CVE-2026-101029 Gitea migration and pull mirror SSRF through multi-answer DNS

Gitea's repository migration and pull mirror egress checks could be bypassed with a hostname that returns multiple DNS answers, because the address that was validated was not necessarily the address Git later connected to. A low-privileged user who can create migrations or mirrors could direct th...

CVE-2026-101029 Gitea migration and pull mirror SSRF through multi-answer DNS

Gitea's repository migration and pull mirror egress checks could be bypassed with a hostname that returns multiple DNS answers, because the address that was validated was not necessarily the address Git later connected to. A low-privileged user who can create migrations or mirrors could direct th...

EUVD-2026-93908

When migrations ALLOWEDDOMAINS was configured, a hostname matching the allow list was accepted without checking its resolved address against the local-network restrictions. A user who can start repository migrations and control the DNS of an allowed hostname could make it resolve to loopback or...

onionscan

Qu'est-ce qu'OnionScan ? OnionScan est un outil gratuit et open source pour investiguer le Dark Web. Malgré toutes les innovations technologiques étonnantes dans le domaine de l'anonymat et de la vie privée, il existe une menace constante qui ne peut être corrigée efficacement par un correctif...

StandIn

StandIn StandIn est un petit kit de post-compromission AD. StandIn est né du fait que récemment chez xforcered nous avions besoin d'une solution native .NET pour effectuer une délégation contrainte basée sur les ressources. Cependant, StandIn a rapidement gonflé pour inclure un certain nombre de...

PoCForCVE-2015-1528

Этот PoC разделен на три части: папка mediaserver помогает внедрить код в mediaserver из обычного приложения. папка surfaceflinger помогает внедрить код в surfaceflinger после получения разрешения mediaserver. папка systemserver помогает внедрить код в systemserver после получения разрешения...

ACEshark

ACEshark Что это? ACEshark — это утилита, предназначенная для быстрого извлечения и анализа конфигураций служб Windows и записей управления доступом Access Control Entries, устраняя необходимость в таких инструментах, как accesschk.exe, или других нештатных бинарных файлах. Зачем? Эффективно...

certipy-merged

certipy-merged Этот репозиторий содержит форк ly4k/Certipy со множеством объединённых открытых pull request'ов, которые были приведены в совместимость друг с другом и протестированы в определённой степени. Поскольку это работа в процессе , некоторые функции могут работать не так, как ожидается, а...

WS-Attacker

WS-Attacker WS-Attacker est un framework modulaire pour les tests d'intrusion de services web. Il est développé par la Chaire de sécurité des réseaux et des données de l'Université de la Ruhr à Bochum https://nds.rub.de/ et par Hackmanit GmbH https://hackmanit.de/. L'idée fondamentale derrière...

ZackAttack

ZackAttack! - Релеинг NTLM как никто другой ======= Что это такое? tl;dr версия - ZackAttack! - это новый набор инструментов для релеинга NTLM-аутентификации, не похожий ни на один другой существующий инструмент. = Так чем ZackAttack! отличается/лучше? По сравнению с другими инструментами...

CVE-2018-12463

CVE-2018-12463 Уязвимость внедрения внешних XML-сущностей XXE в /ssc/fm-ws/services в Fortify Software Security Center SSC 17.10, 17.20 и 18.10 позволяет удаленным неаутентифицированным пользователям читать произвольные файлы или проводить атаки типа Server-Side Request Forgery SSRF с помощью...

CVE-2026-39764

Unauthenticated SQL Injection in Radius Booking — Booking Calendar for Appointments & Services = 1.0.19 versions...

CVE-2026-39764 WordPress Radius Booking — Booking Calendar for Appointments & Services plugin <= 1.0.19 - SQL Injection vulnerability

Unauthenticated SQL Injection in Radius Booking — Booking Calendar for Appointments & Services = 1.0.19 versions...

CVE-2026-39764

The Radius Booking — Booking Calendar for Appointments & Services WordPress plugin (versions

Cisco ASA/FTD Software - Cross-Site Scripting

Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software are vulnerable to cross-site scripting and could allow an unauthenticated, remote attacker to conduct attacks against a user of the web services interface of an affected device. The vulnerabilities are...

presentations

Мои презентации Больше материалов можно найти на моём личном сайте: https://sites.google.com/site/zhiniangpeng Эксплуатация RCE до аутентификации и уязвимостей побега из песочницы в EXSi, Typhooncon 2023 OLE-объекты всё ещё опасны сегодня — эксплуатация Microsoft Office, POC 2023...

CVE-2026-105762

Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remotefiles.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint ...

CVE-2026-105746

A flaw was found in Docling. The document processing pipeline fails to honor configurations that disable remote network services when utilizing the KServe V2 optical character recognition OCR model. This failure can result in unintended information disclosure, as page images from processed...

CVE-2026-105743

A flaw was found in docling. A remote attacker can exploit a Server-Side Request Forgery SSRF vulnerability by providing crafted URLs when remote resource fetching is enabled. Incomplete validation allows requests to be resolved again by the network client, enabling techniques such as Domain Name...

Cisco ASA Basic XSS (CVE-2024-20382)

A vulnerability in the VPN web client services feature of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to conduct a cross-site scripting XSS attack against a browser that is accessing an affected...