CVE-2026-103059

A flaw was found in Gitea. When the built-in Secure Shell SSH server is enabled, public keys are evaluated using a case-insensitive comparison on certain database systems. A remote attacker who constructs a case variant of an existing user's registered public key and possesses the corresponding...

CVE-2026-103059

A flaw in Gitea allows an authentication bypass when the built-in SSH server is enabled (START_SSH_SERVER = true). The root cause is the use of an SQL LIKE comparison for looking up public keys, which is case-insensitive on certain databases like SQLite . An attacker who can construct a case vari...

CVE-2026-103059 Gitea built-in SSH server authentication bypass through key case folding

When Gitea's built-in SSH server is enabled STARTSSHSERVER = true, the presented public key was looked up with an SQL LIKE comparison of its encoded content, which is case-insensitive on some databases, including the default SQLite. An attacker who can construct a case variant of another user's...

xz-utils-backdoor-case-study

XZ Utils Backdoor دراسة حالة تقنية — كيف تحوّلت ثقة المشرفين إلى مسار تنفيذ في سلسلة التوريد عندما أصبحت ثقة المشرفين هي مسار الهجوم. نظرة عامة يعيد CASE-002 بناء الباب الخلفي في XZ Utils / liblzma الذي أُعلن عنه في 29 مارس 2024 تحت المعرّف CVE-2024-3094. يتتبع التقرير العملية بدءًا من ثقة المشرف...

CVE-2026-5556-Kubernetes-Admission-Controller-Bypass-via-Case-Sensitivity

CVE-2026-5556 – تجاوز وحدة التحكم في القبول في Kubernetes عبر حساسية حالة الأحرف كود البرنامج webhook القبول بلغة Python + الاستغلال !/usr/bin/env python3 admissionwebhook.py - Vulnerable webhook that rejects pods with specific name from flask import Flask, request, jsonify app = Flaskname...

running-CVE-2024-32002-locally-for-tesing

हम इसे स्थानीय उपयोग के लिए अनुकूलित कर रहे हैं हम इस ब्लॉग पोस्ट का अनुसरण कर रहे हैं लेकिन कुछ प्रमुख अंतरों के साथ https://amalmurali.me/posts/git-rce यह कैसे काम करता है 1. एक दुर्भावनापूर्ण रिपॉजिटरी gitrce में एक विशेष रूप से तैयार पथ वाला एक सबमॉड्यूल शामिल है। 2. सबमॉड्यूल पथ एक केस वेरिए...

@hmcts/ccd-case-ui-toolkit (>=7.3.49-4369, <=7.3.51), @hmcts/media-viewer (>=4.2.16-4435, <=4.2.17) potentially affected by CVE-2026-104871 via @angular/ssr (>=20.3.18, <=20.3.24)

@angular/ssr NPM version =20.3.18, =7.3.49-4369, =4.2.16-4435, =4.2.17 Source cves: CVE-2026-104871 Source advisory: OSV:GHSA-7G7C-H8RR-7P6Q...

CVE-2026-40453

مُعيد إنتاج حقن رأس Camel بحالة أحرف متغيرة CVE-2026-40453 يُوضح هذا المشروع CVE-2026-40453 — وهو إصلاح غير مكتمل لثغرة CVE-2025-27636. أضاف إصلاح 2025 setLowerCasetrue إلى HttpHeaderFilterStrategy بحيث تتم تصفية أسماء الرؤوس ذات الحالة المتغيرة مثل CAmelExecCommandExecutable جنبًا إلى جنب مع الا...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — مختبر استغلال عملي لـ Apache Camel 🔍 نظرة عامة CVE-2025-27636 هي ثغرة تنفيذ أوامر عن بُعد RCE حرجة في Apache Camel ، وتحديداً في المكون camel-exec. تنشأ من مشكلة خفية ولكنها خطيرة: DefaultHeaderStrategy يقوم بعمليات التحقق من أسماء الرؤوس headers مع حساسية حالة الأحرف...

nosqli-flintcms

nosqli-flintcms ब्लाइंड noSQL इंजेक्शन केस स्टडी लैब जो CVE-2018-3783 flintcms 1.1.9 पर विशेषाधिकार वृद्धि पर आधारित है। यह कमजोरी मूल रूप से Benoit Côté-Jodoin द्वारा खोजी गई थी। आप मूल रिपोर्ट HackerOne पर पढ़ सकते हैं। पूर्वापेक्षाएँ docker-compose सीमा : हमने sendEmail फ़ंक्शन हटा दिया है ताक...

CVE-2026-104890

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

Astra Linux – Vulnerability in Tomcat9

Improper handling of the case sensitivity vulnerability in LockOutRealm in Apache Tomcat. This issue affects Apache Tomcat: versions from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1 through 9.0.117, from 8.5.0 through 8.5.100, and from 7.0.0 through 7.0.109. Older,...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: f2fs: fixed the issue of waiting for block writeback in the postread case. If the inode is compressed but not encrypted, the function f2fswaitonblockwriteback was not called properly, resulting in waiting for the page writebac...

Astra Linux – Vulnerability in SQLite3

SQLite 3.30.1 improperly handles pExpr-y.pTab, as demonstrated by the TKCOLUMN case in sqlite3ExprCodeTarget in expr.c...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: fs/smb/client: fixed an out-of-bounds read in cifssanitizeprepath. When cifssanitizeprepath is called with an empty string or a string containing only delimiters e.g., /, the current logic attempts to check cursor2 - 1 before...

Astra Linux – Vulnerability in curl

libcurl keeps previously used connections in a connection pool for subsequent transfers to reuse, if one of them matches the setup. Due to errors in the logic, the config matching function did not take ‘issuercert’ into account, and it compared the involved paths case insensitively, which could...

cve-2024-32002-poc-aw

CVE-2024-32002 PRC AW A POC لـ CVE-2024-32002 توضح الكتابة التعسفية إلى دليل .git. انظر إلى cve-2024-32002-submodule-aw للمستودع المرتبط بالوحدة الفرعية. ماذا يحتوي هذا المستودع رابط رمزي symlink باسم عشوائي يشير إلى دليل .git. ملف .gitmodules يعرّف الوحدة الفرعية الخبيثة. كيفية إعادة إنشاء هذا...

CVE-2025-29306_poc

الوصف نُشر: 2025-03-27 حُدّث: 2025-03-27 توجد ثغرة في FoxCMS v.1.2.5 تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر صفحة عرض الحالة في مكوّن index.html. الاستخدام: python testpoc.py -u http://192.168.0.1/images/index.html "id" python testpoc.py -f url.txt "id"...

PT-2026-106005

Name of the Vulnerable Software and Affected Versions Kunstmaan CMS versions prior to 7.3.2 Description An issue exists in the FileHandler::getFilePath function within src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php where the blacklisted extensions check is performed case-sensitively. Becau...

CVE-2024-32002

CVE-2024-32002: استغلال تنفيذ الأوامر عن بُعد في Git عبر git clone يحتوي هذا المستودع على إثبات مفهوم لاستغلال CVE-2024-32002، وهي ثغرة أمنية في Git تسمح بتنفيذ الأوامر عن بُعد أثناء عملية git clone. من خلال إنشاء مستودعات تحتوي على وحدات فرعية بطريقة محددة، يمكن للمهاجم استغلال معالجة الروابط...