CVE-2026-102437 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in DeepSeek-Reasonix

OS Command Injection in internal/gitcmd git diff filter.clean/smudge invocation in esengine DeepSeek-Reasonix Reasonix Studio allows a local attacker who controls repository content .gitattributes + .git/config to execute arbitrary commands via the desktop app's workspace-changes diff viewer...

CVE-2026-44881_exploit

CVE-2026-44881 — Portainer Git シンボリックリンク → 任意のホストファイル読み取り CVE-2026-44881 のシングルスクリプトエクスプロイト。Portainer のスタックデプロイフローにおける Git シンボリックリンク注入により、スタック作成権限を持つ低権限の認証ユーザーが Portainer プロセスからアクセス可能な任意のファイルを読み取ることができます。 アドバイザリ: GHSA-rpgq-m5fp-32wr 影響を受けるバージョン: Portainer CE 2.33.0 – 2.33.7、2.39.0 – 2.39.1、2.40.x...

prefect-cve-2026-5366

PoC: CVE-2026-5366 - Prefect 中的 Git 参数注入 GitRepository 漏洞：通过 commitsha 导致 RCE 的 git 参数注入（以及通过 directories 的参数注入） 版本：在 3.6.23 中受影响，在 3.6.25+ 中修复 文件：src/prefect/runner/storage.py Huntr：https://huntr.com/bounties/e2e88a0f-a8f6-49c9-94c5-e98dc385f07a CVE：CVE-2026-5366 免责声明 这是一个针对已披露并修补的漏洞（在 Prefect...

guardskill

GuardSkill A repository can make your coding agent run code the moment it opens the folder. GuardSkill checks for that before you do. npx guardskill . Read-only. No network calls, no telemetry, no configuration, no account, no dependencies. It reads git configuration and hook scripts, prints what...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 このリポジトリには、Atlassian Bitbucketのリモートコード実行脆弱性に対するシンプルなPoCスクリプトが含まれています。以下のコマンドでこのスクリプトを簡単に実行できます： echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py または、他のツール（subfinder、sublist3r、go-dorkなど）を使用してターゲットファイルを作成することもできます。 cat targets.txt | python3...

CVE-2026-60004-PoC

CVE-2026-60004：Gitea Diffpatch API 远程代码执行 !WARNING 本仓库仅供经授权的安全研究和受控实验室测试使用。请勿对您不拥有或未获得明确评估许可的系统运行该概念验证代码。 概述 CVE-2026-60004 是 Gitea 的 diffpatch API 中的一个严重远程代码执行漏洞。拥有仓库创建或写入权限的已认证用户可以提交一个精心构造的补丁，导致一个可执行的 Git 钩子被实体化到临时裸仓库中。当该钩子被触发时，攻击者控制的命令将以 Gitea 服务账户的权限执行。 如果启用了公开注册，未认证的攻击者可能能够创建一个账户并访问存在漏洞的已认证端...

CLEANSTART-2026-MF55431 go-git is an extensible git implementation library written in pure Go

CVE-2026-71557 affects multiple packages. go-git is an extensible git implementation library written in pure Go. See references for individual vulnerability details...

CLEANSTART-2026-JT96055 go-git is an extensible git implementation library written in pure Go

CVE-2026-71556 affects multiple packages. go-git is an extensible git implementation library written in pure Go. See references for individual vulnerability details...

CVE-2026-53988: Missing Authentication for Critical Function

Dockhand before 1.0.40 contains an authentication bypass vulnerability in its git webhook endpoints that allows unauthenticated remote attackers to trigger arbitrary stack redeployments by exploiting a null webhook secret guard condition. Attackers can enumerate sequential stack IDs and send...

RHEL 8 : git-lfs (RHSA-2026:72737)

The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:72737 advisory. Git Large File Storage LFS replaces large files such as audio samples, videos, datasets, and graphics with text pointers inside Git, while...

CVE-2026-102827: Improper Neutralization of Special Elements used in a Command

simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. Prior to 4.0.0, the default blockUnsafeOperationsPlugin compares parsed option names with literal dangerous option spellings while Git accepts unambiguous...

PT-2026-102897

Name of the Vulnerable Software and Affected Versions Dockhand versions prior to 1.0.40 Description An authentication bypass exists in the git webhook endpoints due to a null webhook secret guard condition. This allows unauthenticated remote attackers to trigger arbitrary stack redeployments by...

Amazon Linux 2 : amazon-ssm-agent (ALAS-2026-3933)

The version of amazon-ssm-agent installed on the remote host is prior to 3.3.5226.0-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3933 advisory. Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a...

RHEL 8 : git-lfs (RHSA-2026:72805)

The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:72805 advisory. Git Large File Storage LFS replaces large files such as audio samples, videos, datasets, and graphics with text pointers inside Git, while...

running-CVE-2024-32002-locally-for-tesing

ローカル利用のためにこれを適応しています 私たちはこのブログ記事に従っていますが、いくつかの重要な違いがあります https://amalmurali.me/posts/git-rce 動作の仕組み 1. 悪意のあるリポジトリ gitrce には、特別に細工されたパスを持つサブモジュールが含まれています。 2. サブモジュールのパスは、大文字小文字を区別しないファイルシステムを悪用するケースバリエーションを使用しています。 3. サブモジュールには、その .git/ ディレクトリを指すシンボリックリンクが含まれており、そこには悪意のあるフックが含まれています。 4...

CVE-2024-32002

GIT RCE CVE-2024-32002 説明 | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | エクスプロイト | まず、git上に "calledrepo" と "commandrepo" のリポジトリを作成する必要があります。 | 被害者は後で "git clone --recursive calledrepo.git" でcalledrepoを呼び出し、commandrepoにリダイレクトされてフックスクリプトを実行します。 |...

CVE-2025-81110-PoC

CVE-2025-81110-PoC Gogs中PutContents API对符号链接处理不当，导致本地代码执行。 本仓库包含针对Gogs 0.13.0之前版本中一个严重漏洞的专业级利用程序。该利用程序利用了一个逻辑缺陷：Gogs API在更新仓库内容时未能验证文件类型。通过注入指向服务器端Git钩子（pre-receive）的符号链接，认证用户可以恶意脚本覆盖钩子的内容。随后的Git推送操作将触发该脚本在运行Gogs服务的用户（通常是root）上下文中执行。 符号链接注入：攻击者推送指向内部仓库钩子（例如...

git-remote-pqcrypt

git-remote-pqcrypt THIS IS AN EXPERIMENTAL PROJECT, there hasnt been a formal security audit. DO NOT rely on this for any critical repositories. git-remote-pqcrypt は、gcrypt と同様の暗号化 Git リモートヘルパーです。Git パックファイルとリポジトリメタデータを保存時に暗号化します。アクセスには耐量子 XWing ラッピングを使用します。 現在のクレートバージョン: 0.2.0。 仕組み 1...

CVE-2017-1000117

CVE-2017-1000117 プロジェクト概要 ネットワークセキュリティコース設計のテーマの一つ CVE-2017-1000117 脆弱性の再現（PoC+Exp） Git + SSH 脆弱性の概要： 脆弱性名称： Gitコマンドインジェクション脆弱性 CNNVD番号：CNNVD-201708-670 危険度：中 CVE番号：CVE-2017-1000117 脆弱性タイプ：コマンドインジェクション 公開日：2017-08-16 脅威タイプ：リモート 更新日：2017-10-17 ベンダー：git-scm 脆弱性発見者：TrevorJay...

CVE-2024-32002

CVE-2024-32002 Calculatorを実行するシンプルな概念実証（macOSのみの例）。git clone --recursiveコマンドを使用すると、このリポジトリはhttps://github.com/markuta/hookyもプルします。このリポジトリにはpost-checkoutスクリプトが含まれています。主にコミット修正t7406-submodule-update.shファイルに基づいています。 実行 注意 : 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2、2.39.4より前のバージョンが脆弱です。 git clone...