CVE-2026-63718

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP Server via modproxyuwsgi and a crafted uwsgi response with Transfer-Encoding. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.68...

RHCOS 4 : OpenShift Container Platform 4.18.56 (RHSA-2026:70614)

The remote Red Hat Enterprise Linux CoreOS 4 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:70614 advisory. - encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal CVE-2026-33818 -...

PT-2026-104124

Memory allocation with excessive size value in the HSS/LMS signature code HssPublicKeyParameters, HssSignature in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote unauthenticated attacker who can supply both an HSS public key and a signature to cause a denial of service...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc PoC контрабанды HTTP-запросов в nodejs CVE-2020-8287 src/index.js header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' + 'Date: Tue, 05 Jan...

encoding/xml: golang: Go: Denial of Service via XML decoding recursion depth issue

A flaw was found in the encoding/xml package of Go. The DecodeElement function failed to correctly track recursion depth, which could lead to stack exhaustion. A remote attacker could exploit this vulnerability by providing a specially crafted XML input, resulting in a Denial of Service DoS for t...

encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal

A flaw was found in the encoding/asn1 package in Go. An attacker could provide a specially crafted, deeply-nested Abstract Syntax Notation One ASN.1 structure, leading to excessive recursion during the Unmarshal operation. This could result in stack exhaustion and a Denial of Service DoS conditio...

encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal

A flaw was found in the encoding/asn1 package in Go. An attacker could provide a specially crafted, deeply-nested Abstract Syntax Notation One ASN.1 structure, leading to excessive recursion during the Unmarshal operation. This could result in stack exhaustion and a Denial of Service DoS conditio...

encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal

A flaw was found in the encoding/asn1 package in Go. An attacker could provide a specially crafted, deeply-nested Abstract Syntax Notation One ASN.1 structure, leading to excessive recursion during the Unmarshal operation. This could result in stack exhaustion and a Denial of Service DoS conditio...

tomcat: Apache Tomcat: Security constraint bypass via improper URL encoding in rewrite valve

A flaw was found in Apache Tomcat. This vulnerability, located in the rewrite valve, is due to improper handling of URL encoding hex encoding. A remote attacker could exploit this to bypass security constraints in certain configurations, potentially gaining unauthorized access or performing actio...

encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal

A flaw was found in the encoding/asn1 package in Go. An attacker could provide a specially crafted, deeply-nested Abstract Syntax Notation One ASN.1 structure, leading to excessive recursion during the Unmarshal operation. This could result in stack exhaustion and a Denial of Service DoS conditio...

cve-2025-31651

CVE-2025-36701 — Apache Tomcat - Contournement des règles de réécriture Découvreur : gregk4sec https://github.com/gregk4sec/cve Date de découverte : 2025-02-28 Vendeur concerné : Apache Produit concerné : Tomcat 9.0.x / 10.1.x / 11.0.x Gravité : Critique / Élevée CWE : CWE-116 Statut : En cours...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler Расширение для Burp Suite, помогающее пентестерам обходить WAF или проверять их эффективность с помощью ряда техник. Это расширение разработано Soroush Dalili @irsdl из NCC Group. Первоначальный выпуск v0.1 поддерживает только функцию Encoding, которую довольно сложно...

JDSer-ngng

JDSer-ngng Плагин для Burp Extender, который десериализует Java-объекты и кодирует их в XML с помощью библиотеки Xtream. Зачем? Этот релиз исправляет ошибку в другой реализации JDSer-ng, которая на самом деле не позволяла изменять запрос. Кроме того, он расширяет её функциональность, обеспечивая...

loki

loki Выпущено в виде открытого исходного кода компанией NCC Group Plc - http://www.nccgroup.com/ Разработано Дэйвом Спенсером, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Loki Выпущено под лицензией AGPL, см. LICENSE для получения дополнительной информации Описание Loki...

Sleipnir

Sleipnir Выпущен как open source компанией NCC Group Plc - http://www.nccgroup.com/ Разработан Дэйвом Спенсером, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Sleipnir Выпущен под лицензией AGPL, см. LICENSE для получения дополнительной информации Описание Sleipnir — это...

Imperva_gzip_WAF_Bypass

Imperva Web Application Firewall WAF: обход через POST-запросы Imperva Cloud WAF был уязвим к обходу, который позволяет злоумышленникам обходить правила WAF при отправке вредоносных полезных нагрузок HTTP POST, таких как эксплойты log4j, SQL-инъекции, выполнение команд, обход каталога, XXE и т. д...

CVE-2023-25157

Лаборатория CVE-2023-25157 и CVE-2023-25158 Эта лаборатория использует GeoServer/PostGIS для исследования OGC Filter SQL injection в локальной среде, с чётким разделением режима оператора/настройки и режима атакующего. CVE-2023-25157: поверхность продукта GeoServer, запросы WFS/WMS попадают в...

CVE-2026-73319

CVE-2026-73319: JavaScript URI accepted as a dynamic redirect XenForo before 2.3.13 accepts a same-host javascript: URI as a dynamic redirect and later assigns it to window.location. What happens Server-side redirect validation rejects foreign hosts but does not require HTTP or HTTPS. A URL shape...

PNGboomer-CVE-2026-77622

PNGboomer — CVE-2026-77622 Эксплойт типа «отказ в обслуживании» для HTTPS-слушателя Sliver C2. Подбирает перебором per-session nonce кодирования PNG и доставляет «бомбу декомпрессии», которая исчерпывает память сервера. Опубликовано как GHSA-663m-7x7m-g4fw. Краткое описание Канал C2 Sliver по HTT...

CVE-2026-37272

CVE-2026-37272 CVE-2026-37272 Описание Отражённая межсайтовая уязвимость XSS существует в /dashboard/settings.php в Bank Management System in Web 1.0. Уязвимость возникает из-за неправильной санитизации пользовательского ввода в GET-параметре msg. Злоумышленник может создать вредоносный URL,...