CVE-2026-89011

isomorphic-git before 1.42.0 is affected by a prototype pollution vulnerability in the getRemoteInfo function. A malicious Git server can advertise crafted ref names containing __proto__ path segments during ref negotiation (e.g., __proto__/corsProxy), polluting Object.prototype to reroute all su...

CVE-2026-89011 isomorphic-git < 1.42.0 Prototype Pollution via getRemoteInfo

isomorphic-git before 1.42.0 contains a prototype pollution vulnerability in the getRemoteInfo function that allows a malicious Git server operator to pollute Object.prototype by advertising crafted ref names containing 'proto' path segments during ref negotiation. Attackers controlling a Git...

CVE-2026-89011 isomorphic-git < 1.42.0 Prototype Pollution via getRemoteInfo

isomorphic-git before 1.42.0 contains a prototype pollution vulnerability in the getRemoteInfo function that allows a malicious Git server operator to pollute Object.prototype by advertising crafted ref names containing 'proto' path segments during ref negotiation. Attackers controlling a Git...

CVE-2025-8110

Gogs RCEエクスプロイト CVE-2025-8110 CVE-2025-8110の概念実証 - シンボリックリンクバイパスとsshCommandインジェクションによるGogsでのリモートコード実行。 説明 このエクスプロイトは、Gogs APIのシンボリックリンクバイパスを悪用して.git/configを上書きし、リバースシェルを実行する悪意のあるsshCommandを注入します。 必要条件 Python 3.12+ Gitがインストールされていること 有効なGogs認証情報 Gogs APIトークン インストール root@kitploit: git clone...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE 教育および許可されたセキュリティ研究目的に限ります。 説明 Jenkins Templating Engine JTE プラグイン = 2.5.3 におけるサンドボックスバイパス脆弱性であり、低権限ユーザーが Jenkins サーバー上で任意のコードを実行できるものです。 この欠陥は、JTE がフォルダーレベルの GovernanceTier 設定で定義された外部 Git リポジトリからライブラリを読み込み、ジョブを作成したユーザーの権限レベルに関係なく、それらのライブラリのステップを Groo...

PHP-8.1.0-dev-Backdoor

PHP 8.1.0-dev User-Agentt バックドア リモートコード実行 RCE 重大度: Critical CVSS 相当: 10.0 脆弱性タイプ: サプライチェーンバックドア / リモートコード実行 RCE 影響を受けるソフトウェア: PHP 8.1.0-dev 開発ビルドのみ 攻撃ベクトル: リモート 認証不要 必要な認証: なし ユーザー操作: 不要 影響: システム全体の完全な侵害 概要 PHP 8.1.0-dev User-Agentt バックドア...

EUVD-2026-74275

n8n: Regular Expression Denial of Service in the Default Blocked-File-Pattern Match via a Git Node Clone Path...

n8n: Regular Expression Denial of Service in the Default Blocked-File-Pattern Match via a Git Node Clone Path

Impact The Git node's clone operation matched the destination path against the default N8NBLOCKFILEPATTERNS expression, which was written so that a crafted path caused catastrophic backtracking. Evaluation runs synchronously in the main n8n process, so an authenticated user could freeze the...

CVE-2025-8110-Silentium-HTB

CVE-2025-8110 — Gogs RCE PoC（Silentium / HackTheBox用） 免責事項: このツールは教育目的および許可されたペネトレーションテストにのみ使用することを目的としています。明示的な許可を得たシステムに対してのみ使用してください。 これは zAbuQasem/gogs-CVE-2025-8110 の修正版で、HackTheBox の Silentium マシンに適合するように変更されています。元の PoC は Silentium の特定の Gogs 設定と認証フローに対応するために調整が必要でした。 脆弱性の詳細 CVE-2025-8110...

github.com/go-git/go-git/v5: go-git: Arbitrary file read/write via symbolic link resolution

A flaw was found in go-git, an extensible Git implementation library. Worktree operations, such as checkout, status, and add, resolve symbolic links within the working tree without proper boundary confinement. This allows a remote attacker to craft a malicious repository containing a symlink,...

OPENSUSE-SU-2026:21828-1 Security update for ansible-core

This update for ansible-core fixes the following issues: - CVE-2026-16493: argument injection in ansible-galaxy collection install via git clone bsc1272369...

Important: Red Hat Security Advisory: git-lfs security update

An update for git-lfs is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-

CVE-2026-22004 – Git LFS ポインターポイズニング（サプライチェーン） プログラムコード（Bash + Python） root@kitploit: createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid...

git-scan

git-scan このツールは、ウェブサイトに公開された ".git" ディレクトリがあるかどうかをスキャンして特定するために設計されています。".git" ディレクトリには、ソースコードや Git 設定ファイルなどの機密情報が含まれている可能性があります。 機能 ウェブサイト上で ".git/HEAD" ディレクトリが利用可能かどうかを調べるため、URL を大量にスキャンします。 HTTP リクエストを送信してレスポンスを確認するために、"requests" などの Python ライブラリを使用します。...

CVE-2025-48384

CVE-2025-48384 PoC このリポジトリは、サブモジュールパスに復帰文字が含まれるGitの脆弱性 CVE-2025-48384 を示しています。 警告 これは教育目的のみです。隔離された環境で使用してください。...

git-secrets-scan

Bitbucket Security: Secret Scanner Scans your files for hardcoded secrets, keys, and passwords. Creates a security Code Insights report if found. This Bitbucket Cloud supported Pipe leverages the gitleaks secret pattern registry to provide industry-leading Security Secrets Scanning capabilities t...

git-dump

git-dump このスクリプトは、Webサイトから「.git」ディレクトリの内容を再帰的にダウンロードするためのツールです。 Pythonと「requests」や「BeautifulSoup」などのライブラリを使用して、このスクリプトはディレクトリ構造を調べ、ファイルをダウンロードし、Gitファイル内のSHA-1ハッシュを特定します。 機能 Webサイトから「.git」ディレクトリの内容を再帰的にダウンロードします。 Webスクレイピングに「requests」や「BeautifulSoup」などのライブラリをPythonで使用します。...

CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 事前認証RCE これは、Gitea バージョン 1.17 から 1.27.0 における重大なリモートコード実行脆弱性である CVE-2026-60004 の概念実証エクスプロイトです。このスクリプトは、ユーザー登録からターゲットサーバー上での安定した対話型シェルの確立まで、エクスプロイトチェーン全体を自動化します。 背景 脆弱性は /diffpatch APIエンドポイントに存在します。悪意のあるパッチを2回送信すると、add/add の衝突により、--cached...

CVE-2025-64424-Coolify-

Coolify CVE-2025-64424 RCE 취약점 실습 환경 수업 계획: Red74-Coolio-CVE-2025-64424 면책 조항: 이 저장소는 의도적으로 취약하게 만든 Coolify 버전을 포함하며, 교육 목적, CTF 환경 및 사이버 보안 훈련을 위해 제공됩니다. 프로덕션 환경에 배포하거나 공용 인터넷에 노출하지 마십시오. 이 실습 환경은 Coolify 버전 4.0.0-beta.420.7 이전 버전의 Git 저장소 소스 필드에서 발견된 명령 삽입/원격 코드 실행RCE 취약점CVE-2025-64424 /...

ghes-cve-scanner

GHES CVE スキャナー GitHub Enterprise Server GHES インスタンスが CVE-2026-3854 および CVE-2026-4821 の影響を受けるかどうかを検出します。 CVE の背景 CVE-2026-3854 CVSS 8.7 Git Push RCE — babeld コンポーネントは git push オプション内のセミコロンをサニタイズしないため、リモートコード実行が可能になります。 影響を受けるバージョン: メジャー| 影響範囲| 最小安全バージョン ---|---|--- 3.14.x| = 3.14.24| 3.14.25 3.15....