talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project Using with hook frameworks Pre-commit Husky Directly invoking talisman Upgradi...

Gitea 1.1.0 - 1.12.5 - Remote Code Execution

Gitea 1.1.0 through 1.12.5 is susceptible to authenticated remote code execution, via the git hook functionality, in customer environments where the documentation is not understood e.g., one viewpoint is that the dangerousness of this feature should be documented immediately above the...

CVE-2026-60004-POC

CVE-2026-60004 — Gitea Remote-Codeausführung ohne vorherige Authentifizierung CVSS 9.8 ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

cve-2024-32002-submodule-rce

CVE-2024-32002 RCE Submodul Ein Submodul zur Demonstration von CVE-2024-32002. Es demonstriert Remote Code Execution RCE durch Laden eines bösartigen Commit-Hooks in das .git-Verzeichnis des übergeordneten Repositorys. Siehe cve-2024-32002-poc-rce für den funktionierenden POC, der dieses Repo...

CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 Pre-Auth RCE Dies ist ein Proof-of-Concept-Exploit für CVE-2026-60004, eine kritische Schwachstelle für Remote-Code-Ausführung in Gitea-Versionen 1.17 bis 1.27.0. Das Skript automatisiert die gesamte Exploit-Kette, von der Benutzerregistrierung bis zur Einrichtung...

CVE-2026-60004

CVE-2026-60004 — Gitea diffpatch RCE Gitea-diffpatch-Endpunkt PoC für Remote-Codeausführung. Ein Konto mit Schreibberechtigung für ein Repository auf Instanzen mit offener Registrierung genügt eine anonyme Registrierung kann auf dem Server als Gitea-Dienstkonto beliebige Shell-Befehle ausführen...

agentic-ioc-scanner

agentic-ioc-scanner Scanner de IOC para ferramentas de IA agentivas — detecta Mini Shai-Hulud, Gemini CLI RCE, Cursor CVE-2026-26268 e DPRK PromptMink. Um kit de deteção para comprometimento de assistentes de codificação de IA agentivos Claude Code, Gemini CLI, Cursor e das dependências que eles...

cve-2024-10220-test

CVE-2024-10220 Test-Repository Dieses Repository wird zum Testen von CVE-2024-10220 Kubernetes gitRepo-Volume-Sicherheitslücke im Rahmen der HPC-Sicherheitsforschung an der University of Central Oklahoma verwendet. WARNUNG: Dieses Repository enthält einen bösartigen Git-Hook für kontrollierte...

CVE-2025-81110-PoC

CVE-2025-81110-PoC Unsachgemäße Behandlung von symbolischen Verknüpfungen in der PutContents-API in Gogs ermöglicht lokale Codeausführung. Dieses Repository enthält einen professionellen Exploit für eine kritische Schwachstelle in Gogs-Versionen vor 0.13.0. Der Exploit nutzt einen logischen Fehle...

CVE-2024-32002

CVE-2024-32002 Ein einfacher Proof-of-Concept, der Calculator ausführt nur macOS-Beispiel. Wenn du den Befehl git clone --recursive verwendest, wird dieses Repository zusätzlich https://github.com/markuta/hooky abrufen, das ein post-checkout-Skript enthält. Hauptsächlich basierend auf der...

CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ https://github.com/user-attachments/assets/403a70f4-4ff4-4ab7-b11c-d73d70adaf0b Übersicht CVE-2026-60004 ist eine Remote-Code-Execution-Schwachstelle RCE in Gitea. Die diffpatch-API wendet einen übermittelten...

CVE-2026-60004

🚨 CVE-2026-60004 - RCE Kritische Remote Code Execution in Gitea über den diffpatch Git-Hook Eine kritische Remote-Code-Execution-Schwachstelle RCE, die die Ausführung beliebiger Befehle über dendiffpatch-API-Endpunkt durch Missbrauch der Git-Hook-Ausführung ermöglicht. 📖 Überblick CVE-2026-60004...

CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ https://github.com/user-attachments/assets/403a70f4-4ff4-4ab7-b11c-d73d70adaf0b Visão geral CVE-2026-60004 é uma vulnerabilidade de Execução Remota de Código RCE no Gitea. A API diffpatch aplica um patch...

Exploit for CVE-2026-600004

CVE-2026-60004 - Functional script — Gitea RCE via diffpatch G...

SUSE CVE-2026-60004

Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation...

Exploit for Code Injection in Gitea

CVE-2026-60004: Gitea Diffpatch API Remote Code Execution...

GO-2026-6433 Gitea: Remote Code Execution via diffpatch Git Hook Installation in gitea.dev

Gitea: Remote Code Execution via diffpatch Git Hook Installation in gitea.dev...

EUVD-2026-66708

Gitea: Remote Code Execution via diffpatch Git Hook Installation...

Gitea: Remote Code Execution via diffpatch Git Hook Installation

Summary Gitea's diffpatch endpoint can be abused to install and execute a Git hook from repository-controlled content. An attacker with ordinary write access to a repository can execute arbitrary shell commands as the Gitea OS user. With default open registration, an unauthenticated visitor can...

GHSA-RCR6-4JQH-J84M Gitea: Remote Code Execution via diffpatch Git Hook Installation

Summary Gitea's diffpatch endpoint can be abused to install and execute a Git hook from repository-controlled content. An attacker with ordinary write access to a repository can execute arbitrary shell commands as the Gitea OS user. With default open registration, an unauthenticated visitor can...