CVE-2026-42533-POC

CVE-2026-42533 Desbordamiento de búfer en el heap y fuga de información del heap antes de la autenticación en nginx, causados por la falta de guardado/restauración del estado de las capturas de PCRE entre las dos pasadas del motor de scripts. Una variable map con regex evaluada entre dos...

jsleak

jsleak jsleak 是一个通过正则表达式模式识别 JS 文件中敏感数据的工具。虽然它专为此目的构建，但只要有对应的正则表达式模式，你也可以用它识别任何内容。 如何安装 直接安装： your package manager install pkg-config libpcre++-dev go get github.com/0xTeles/jsleak/v2/jsleak 编译版本：release page 如何使用 -json string + Json output file -pattern string + File contains patterns to test...

anteater

Anteater - CI/CD 门禁检查框架 描述 Anteater 是一个开放框架，用于防止将指定的字符串、文件名、二进制文件、已弃用的函数、staging 环境代码/凭证等不合意的内容合并。任何可以用正则表达式语法指定的内容，都可以被 Anteater 嗅探出来。 你告诉 Anteater 你确切不想合并什么，剩下的由 Anteater 处理。 如果 Anteater 发现了什么，它会以非零码退出，从而使你的 CI 工具构建失败，从而防止拉取请求合并。任何误报都可以通过使用相同的 RegExp 框架来取消错误匹配，从而轻松解决。 整个项目也可以通过递归目录遍历进行扫描。...

Linux Distros Unpatched Vulnerability : CVE-2026-77421

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - JLine is a Java library for handling console input. From 3.0.0 until 3.30.15 and 4.3.1, the JLine built-in nano editor's regex search mode passes a...

Linux Distros Unpatched Vulnerability : CVE-2026-77423

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - JLine is a Java library for handling console input. From 3.0.0 until 3.30.15 and 4.3.1, the JLine built-in less viewer passes user-controlled search and...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE Scanner A comprehensive vulnerability scanner for CVE-2025-13780 , a Remote Code Execution RCE vulnerability in pgAdmin 4 versions ≤ 8.14. 🔍 Vulnerability Details The vulnerability exists in the Restore feature of pgAdmin 4. The application attempts to block...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 Un análisis de la máquina Steel Mountain de TryHackMe.com y el exploit para CVE-2014-6287 Créditos No me atribuyo el mérito del descubrimiento y la explotación originales de esta vulnerabilidad. ¡Gracias a las siguientes personas! Descubrimiento: Daniele Linguaglos...

CVE-2026-87722

Uncontrolled Resource Consumption CWE-400 / CWE-1333 in regex search query predicates such as RegexProjectPredicate, RegexRefPredicate, RegexPathPredicate, and sibling predicates and REST regex filter endpoints RegexListSearcher /projects/?r= and RefFilter /projects/project/branches/?r= in Gerrit...

mnemosyne

Mnemosyne is a generic Windows-based memory scraping tool. It scans a process memory space for a search string or regex unicode and ascii then if found, spits these out either to stdout, a file or a socket to a remote listener. The utility is useful for memory scraping a process, as a...

CVE-2026-54461 Habitica: Regex Injection / ReDoS in Member Search

Habitica is a habit tracker application that treats goals like a role-playing game. From 4.172.1 until 5.48.2, a query parameter on Habitica's /api/v3/groups/:groupId/members route is not sanitized before being interpreted as a regular expression. An authenticated caller can supply a...

CVE-2026-54461

The Habitica habit tracker application (versions 4.172.1 through 5.48.2 ) is vulnerable to a Regex Injection leading to a Regular Expression Denial of Service (ReDoS) . The flaw exists in a query parameter on the /api/v3/groups/:groupId/members route, where input is not sanitized before being int...

CVE-2026-54461 Habitica: Regex Injection / ReDoS in Member Search

Habitica is a habit tracker application that treats goals like a role-playing game. From 4.172.1 until 5.48.2, a query parameter on Habitica's /api/v3/groups/:groupId/members route is not sanitized before being interpreted as a regular expression. An authenticated caller can supply a...

CVE-2025-41244-PoC

CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done Excerpt from get-versions.sh lines 119-124: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion...

CVE-2025-60423

Bypass de autenticación: 7.2.8 Este bypass de autenticación es similar al bypass de permisos de Shiro. En el método dofilterInternal de la clase sessionfilter, el parámetro dofilter es true por defecto, y solo cuando es false se puede evitar la autenticación. Siguiendo hasta el método matches, se...

-CVE-2026-23829-CTT-Mailpit-phase-reconstruction-

SimoesCTT-mailpit-phase-reconstructor Es una inyección CRLF en el servidor SMTP de Mailpit: una vulnerabilidad clásica de corrupción de datos. Pero bajo CTT, no es solo un bug. Es una oportunidad de reconstrucción de fase. CVE-2026-23829 CTT-Mailpit-Phase-Reconstructor CVE-2026-23829 — Prueba de...

cve-2026-31900-lab

CVE-2026-31900 — Vulnerable Lab psf/black GitHub Action RCE via Insecure Regex Validation Field| Detail ---|--- CVE| CVE-2026-31900 CVSS| 8.7 High Advisory| GHSA-v53h-f6m7-xcgm Affected| psf/black GitHub Action v26.3.0 Type| RCE via Supply Chain pullrequest trigger Vulnerability The usepyproject:...

RegEx-DoS

👮 👊 RegEx Denial of Service ReDos Scanner Ayudándote a encontrar Expresiones Regulares susceptibles a Ataques de Denegación de Servicio. Por favor, lee lasguías de contribución antes de contribuir. Una captura de pantalla del escaneo de ReDoS en acción. ¿Qué es la Denegación de Servicio por...

CVE-2026-42533-nginx

CVE-2026-42533 nginx Este repositorio contiene un escáner basado en Go para identificar patrones de configuración de nginx asociados con el problema de captura-sobrescritura de dos pasos de complexvalue descrito en CVE-2026-42533. Descripción general La herramienta analiza archivos y directorios ...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter es una herramienta avanzada de Python diseñada para investigadores de seguridad, que automatiza la detección de secretos incrustados en JavaScript del lado del cliente. A diferencia de los escáneres simples, V2 incluye un rastreador dinámico que analiza el...

CVE-2019-19204

CVE-2019-19204 在Oniguruma 6.x 6.9.4rc2之前版本中发现一个问题。在regparse.c的fetchintervalquantifier函数（原名fetchrangequantifier）中，调用PFETCH时未检查PEND。这导致基于堆的缓冲区越界读取。 研究人员：ManhND（来自Tarantula团队，VinCSS（Vingroup成员）） 什么是Oniguruma Oniguruma由K...