EUVD-2026-94576

CVE-2026-97717 is a vulnerability in the proxy sub-system of Secure Access servers prior to 14.60. Authenticated attackers can send malformed data to the server and cause a persistent denial of service...

CVE-2026-107285

The AsyncHttpClient (AHC) library, used by Java applications, contains a vulnerability in versions prior to 3.0.12 and 2.16.1 . The root cause lies in how NettyRequestFactory.newNettyRequest and requestUri determine whether to attach proxy authentication; because ws is not marked as secure, tunne...

CVE-2026-107232

The AsyncHttpClient (AHC) library for Java applications is vulnerable to cleartext credential transmission in versions prior to 3.0.12 (3.x) and 2.16.1 (2.x) . The root cause is that the client incorrectly infers an active HTTP proxy tunnel based on the last request method rather than the CONNECT...

CVE-2026-107230

The AsyncHttpClient (AHC) Java library, from version 2.0.0 until 3.0.14 , contains a vulnerability where connection-pool partitioning fails to omit identity-defining fields for Kerberos, SPNEGO, NTLM , and authenticated proxy connections. This flaw allows logins lacking configured principals, pro...

EUVD-2026-93989

Backstage: Inconsistent credential enforcement for overlapping proxy routes...

CVE-2026-97717

CVE-2026-97717 is a vulnerability in the proxy sub-system of Secure Access servers prior to 14.60. Authenticated attackers can send malformed data to the server and cause a persistent denial of service...

CVE-2026-97717

CVE-2026-97717 is a vulnerability in the proxy sub-system of Absolute Secure Access servers running versions prior to 14.60 . An authenticated attacker can exploit this flaw by sending malformed data to the server, resulting in a persistent denial of service . No specific exploit information or r...

CVE-2026-97717 Denial of Service in Absolute Secure Access

CVE-2026-97717 is a vulnerability in the proxy sub-system of Secure Access servers prior to 14.60. Authenticated attackers can send malformed data to the server and cause a persistent denial of service...

CVE-2026-97717 Denial of Service in Absolute Secure Access

CVE-2026-97717 is a vulnerability in the proxy sub-system of Secure Access servers prior to 14.60. Authenticated attackers can send malformed data to the server and cause a persistent denial of service...

EUVD-2026-94010

Backstage: Improper input validation in proxy-backend...

CVE-2026-107207

LMCache through 0.5.5 contains a server-side request forgery vulnerability in its frontend monitoring service that allows unauthenticated attackers to bypass the proxy allowlist by registering arbitrary hosts. Attackers can add entries via POST /api/proxies and then use /proxy or /proxy2 to reach...

pidrila

PIDRILA Current Release: v0.1.0 2020.11.08 Overview PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer is really fast async web path scanner prototype developed by BrightSearch team for all ethical netstalkers. Installation & Usage git clone...

Onionscan

onionscan のデプロイ 注意！このリポジトリは https://github.com/s-rah/onionscan のパッチ版であり、hunchly の Google Cloud Shell から実行するように設計されています（ベースラインとして使用された https://github.com/hunchly/funchly/tree/main/onionscan をベースに、ローカルインスタンスにもデプロイできるように変更されています）。 Google Cloud Shell 上の onionscan 1. 無料の Cloud Shell アカウントを取得する:...

teleport

Teleport は、インフラストラクチャに対する接続性、認証、アクセス制御、および監査を提供します。 Teleport は次のような用途に使用できます: クラウドおよびオンプレミスのインフラストラクチャすべてに対してシングルサインオン SSO を設定する。 長期間有効なキーやパスワードを使わずに、サーバー、Kubernetes クラスター、データベース、Windows デスクトップ、Web アプリケーション、クラウド API へのアクセスを保護する。 VPN や踏み台ホストを使わずに、NAT やファイアウォールの背後にあるリソースへ到達するためのセキュアトンネルを確立する。...

anonym8

@HiroshimanRise anonym8（プライバシーフレンド） TOR、I2P、Privoxy、Polipoを介した透過プロキシ、およびDNSの変更により、シンプルでより良いプライバシーとセキュリティを実現します。 匿名化リレーモニター（arm）、macchanger、hostname、およびワイプ（RAM/キャッシュとスワップ領域のクリア）機能を含みます。 Debian Kali Parrot でテスト済み グラフィカルインターフェースを使用するには、別途GTKdialog、libvte.so.9、i2pをインストールする必要があります。 スクリプトの必要条件は以下の通りです：...

gost

GO Simple Tunnel GO言語によるセキュアトンネル English README 特長 マルチポートリスニング 転送プロキシを設定可能、多段転送（プロキシチェーン）に対応 標準HTTP/HTTPS/HTTP2/SOCKS4A/SOCKS5プロキシプロトコル対応 Webプロキシは探知防御対応 複数のトンネルタイプに対応 SOCKS5プロキシはTLSネゴシエーション暗号化に対応 Tunnel UDP over TCP TCP/UDP透過プロキシ ローカル/リモートTCP/UDPポートフォワーディング Shadowsocks（TCP/UDP）プロトコル対応 SNIプロキシ対応...

BounceBack

BounceBack ↕️🤫 用于红队行动安全的隐蔽重定向器。 概述 BounceBack 是一个功能强大、高度可定制且可配置的反向代理，具备 WAF 功能，用于隐藏你的 C2/钓鱼等基础设施，使其免受蓝队、沙箱、扫描器等的检测。它通过实时流量分析，利用各种过滤器及其组合，将你的工具对非法访客隐藏起来。 该工具附带预配置的阻塞词列表、阻塞和允许的 IP 地址列表。 关于工具使用的更多信息，可以访问项目维基。 赞助商 希望在此展示你的广告？联系我 功能特点 高度可配置和可定制的过滤器管道，支持基于布尔逻辑的规则组合，能够将你的基础设施隐藏在最敏锐的蓝眼之下。...

hakoriginfinder

hakoriginfinder リバースプロキシの背後にあるオリジンホストを発見するためのツール。WAFやその他のリバースプロキシをバイパスするのに便利です。 仕組み...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...

dnscrypt-proxy

概要 柔軟なDNSプロキシで、DNSCrypt v2（ポスト量子 DNSCrypt（DNSCrypt 2026）を含む）、DNS-over-HTTPS、Anonymized DNSCrypt、ODoH Oblivious DoH といった最新の暗号化DNSプロトコルをサポートします。 dnscrypt-proxy ドキュメント ← ここから始めてください DNSCrypt プロジェクトホームページ ディスカッション DNS-over-HTTPS および DNSCrypt リゾルバ サーバーおよびクライアント実装 DNS スタンプ FAQ 最新リリースをダウンロード...