CVE-2026-40864

CVE-2026-40864 — JupyterHub XSRF bypass via cross-origin form POST Sec-Fetch-Mode: no-cors Severity : Medium CVSS 5.4 CWE : CWE-352 — Cross-Site Request Forgery XSRF Affected : jupyterhub 4.1.0 ≤ version 5.4.5 patched in 5.4.5 Advisory : GHSA-m68r-v472-jgq9 NVD :...

meg

meg meg is a tool for fetching lots of URLs but still being 'nice' to servers. It can be used to fetch many paths for many hosts; fetching one path for all hosts before moving on to the next path and repeating. You get lots of results quickly, but non of the individual hosts get flooded with...

anubis-fetch

anubis-fetch root@kitploit: $ nix run github:fzakaria/anubis-fetch -- https://lore.kernel.org/linux-mm/some-thread/T/ 高速な（Go製）CLIツール。Anubis のProof-of-Wall（PoW）と Cloudflare のフィンガープリントチェックをかいくぐってURLを取得します。チャレンジをプロセス内で解決し、本当に必要なときだけ実際のブラウザにフォールバックします。 lore.kernel.org、GNOME、kernel.org など、ますます多くのサイトが...

r4ven

If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...

CVE-2026-33712

CVE-2026-33712 - Typebot 認証されていないSSRF 説明 Typebot = 3.15.2 3.16.0で修正 には、プレビューチャットエンドポイントに認証されていない Server-Side Request Forgery SSRF 脆弱性が存在します。 エンドポイント: POST /api/v1/typebots/typebotId/preview/startChat プレビューエンドポイントは、ユーザーが指定した typebot 定義とサーバーサイドの Code ブロックを受け入れます。isolated-vm サンドボックス内で公開されている fetch...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

CSRFER

CSRFER root@kitploit: / / | \ | | \ | / /\ --.| |/ / | | | | |/ / | | --. \ /| | | || / | /// / |\ | | | || |\ \ //| \| /| | -.--. " '-, ',' 2 \ \q \ . \ .--' '----. / . . \ .'.' \ .-.\ '-, ,/ .---;- . \ \ .\ // '-. \ \ | '. , '-. c=' Cooo -. '-. '. '-. \ snd '-. '. '-. \ ---'...

CVE-2019-9849

CVE-2019-9849: LibreOfficeの「ステルスモード」におけるリモート箇条書きグラフィックの取得 LibreOfficeには、「ステルスモード」があり、「信頼された」と見なされる場所からのドキュメントのみがリモートリソースを取得できるようになっています。 このモードはデフォルトではありませんが、ドキュメント内にリモートリソースを含めるLibreOfficeの機能を無効にしたいユーザーが有効にすることができます。 バージョン6.2.5以前では、箇条書きグラフィックがこの保護から除外されるという欠陥が存在していました。...

CVE-2022-32932

CVE-2022-32932 : ZinComputeProgramUpdateMutables のダブルフェッチ問題によるOOB書き込み 著者コメント CVE-2022-32932 は、私が ANE カーネルインターフェースで発見した別の脆弱性です。これはダブルフェッチ問題であり、興味深い OOB 書き込みを引き起こします。 分析: H11ANEIn::patchMutableSurface H11ANEIn::ANEProgramSendRequestgated から到達可能 は、model.hwx に可変手続き mutable procedure があり、かつ initInfo...

WordPress Simple Job Board - Unauthorized Data Access

The Simple Job Board plugin for WordPress is vulnerable to unauthorized data access due to insufficient authorization checking in the fetchquickjob function in all versions up to and including 2.10.8. This makes it possible for unauthenticated attackers to fetch arbitrary posts, which can be...

Analysis-for-stage1-shellcode-loader-from-hacking-

来自 Hacking Team 的 stage1 shellcode 加载器分析 代码流程图 网络 IoC https://172\.20\.20\.164 root@kitploit: Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; MDDRJS 感染 IoC（释放的文件）...

CVE-2023-28218

Report CVE-2023-28218 バグ概要 Windows カーネルで特権昇格につながるバグ。このバグはドライバ Windows Ancrillary Function Driver for WinSock AFD.sys に存在する。このバグは 2023/04/11 のパッチで修正された。CVSS:3.1 7.0 / 6.1 のスコアを持ち、Important と評価されている。 バグの説明 バグの種類: Double fetch と Integer overflow により pool overflow が発生する。 バグは関数 Afd!AfdComputeCMSGLengt...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

CVE-2026-2020-SSRF-via-URL-Parser-Differential

CVE-2026-2020 – URLパーサー差分によるSSRF プログラムコード（Python） root@kitploit: vulnerableservice.py - Validates URL with urllib.parse, fetches with requests from flask import Flask, request import requests import urllib.parse app = Flaskname def isallowedurlurl: parsed = urllib.parse.urlparseurl Only allow...

CVE-2026-91867 Apache Neethi: Remote policy fetch lacks a total timeout, allowing a slow server to hang the request indefinitely

When Neethi fetches a remote policy reference, it only limits the time per read, not the whole transfer, so a server that trickles bytes slowly can keep the fetch alive indefinitely and tie up the calling thread denial of service. Users are recommended to upgrade to version 3.2.4, which fixes thi...

CVE-2026-91867

When Neethi fetches a remote policy reference, it only limits the time per read, not the whole transfer, so a server that trickles bytes slowly can keep the fetch alive indefinitely and tie up the calling thread denial of service. Users are recommended to upgrade to version 3.2.4, which fixes thi...

cve-2024-34351-demo

CVE-2024-34351 デモ Next.js Server Actions における Server-Side Request Forgery SSRF 脆弱性である CVE-2024-34351 を実証するための最小限の Next.js 14.0.0 アプリケーション。 Assetnote の Adam Kues 氏と Shubham Shah 氏によって発見されました。Next.js 14.1.1 で修正されました。 脆弱性の仕組み Server Action が redirect'/some-path' を呼び出すと、Next.js は受信リクエストの Host...

CVE-2026-90984

The Generate PDF using Contact Form 7 WordPress plugin before 4.2.2 does not restrict the destination of the image fetch its PDF renderer performs on submitted form content, allowing unauthenticated users to make the server request internal resources and read the response back through the generat...

EUVD-2026-82683

The Generate PDF using Contact Form 7 WordPress plugin before 4.2.2 does not restrict the destination of the image fetch its PDF renderer performs on submitted form content, allowing unauthenticated users to make the server request internal resources and read the response back through the generat...

CVE-2026-32604

CVE-2026-32604 - Spinnaker GitRepo アーティファクト RCE CVE-2026-32604 - git/repo アーティファクトタイプを介した Spinnaker のリモートコード実行。 これは Spinnaker の GitRepo アーティファクト処理におけるコマンドインジェクション / リモートコード実行の脆弱性です。 この脆弱な機能により、git/repo アーティファクトの version フィールドを通じてユーザーが制御できる値が、適切にサニタイズされないままコマンド実行に到達します。 脆弱なエンドポイントは次のとおりです:...