EUVD-2026-91561

Improper handling of highly compressed data data amplification vulnerability in Apache Thrift Go bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-94637

A flaw in the Apache Thrift Go library (versions before 0.25.0 ) allows a remote attacker to submit specially crafted, highly compressed data to an affected service. Due to improper handling during decompression, specifically because the THeaderTransport does not bound the inflated size of a ZLIB...

CVE-2026-82458 Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: Container element count not bounded by the bytes available

Memory allocation with excessive size value, Allocation of resources without limits or throttling vulnerability in Apache Thrift Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin and D language bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to...

CVE-2026-82458

The Apache Thrift framework is vulnerable to a Denial of Service (DoS) condition in multiple language bindings, including Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin, and D . The root cause is a failure to properly restrict memory allocation when processing input containing excessi...

CVE-2026-82458 Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: Container element count not bounded by the bytes available

Memory allocation with excessive size value, Allocation of resources without limits or throttling vulnerability in Apache Thrift Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin and D language bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to...

EUVD-2026-91414

Memory allocation with excessive size value, Allocation of resources without limits or throttling vulnerability in Apache Thrift Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin and D language bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to...

safetext

safetext 이 제품은 공식적으로 지원되는 Google 제품이 아닙니다. YAML과 같은 형식을 생성하기 위한 safe-by-construction 라이브러리입니다. text/template이나 sprintf처럼 생성하는 형식의 구문을 인식하지 못해 주입 취약점에 노출된 라이브러리를 대체합니다. 예제 사용 사례 text/template은 자신이 생성하는 형식의 구문을 인식하지 못하므로 주입 취약점에 대한 보호 기능을 제공하지 않습니다. YAML을 생성하기 위해 text/template을 사용하는 다음 produceConfi...

Security update for helm

This update for helm fixes the following issues: CVE-2026-85731: oras.land/oras-go/v2: arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction bsc1281104. CVE-2026-85732: oras.land/oras-go/v2: blind SSRF via unvalidated Link header URL in pagination allows internal...

SUSE-SU-2026:4417-1 Security update for helm

This update for helm fixes the following issues: - CVE-2026-85731: oras.land/oras-go/v2: arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction bsc1281104. - CVE-2026-85732: oras.land/oras-go/v2: blind SSRF via unvalidated Link header URL in pagination allows...

go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry interception and alteration

A flaw was found in OpenTelemetry-Go, specifically within its gRPC log exporter. This vulnerability allows a network attacker to bypass the intended private Certificate Authority CA pinning and mutual Transport Layer Security TLS configurations. The issue arises because the environment-only TLS...

subzy

Subzy can-i-take-over-xyz의 응답 핑거프린트 매칭을 기반으로 작동하는 하위 도메인 탈취 도구입니다. 설치 go install -v github.com/PentestPad/subzy@latest $GOBIN과 $GOPATH가 올바르게 설정되어 있다면, 프로그램을 다음과 같이 실행하세요: $ subzy --help Subdomain takeover tool Usage: subzy command Available Commands: help Help about any command run Run subzy...

burp2caido

소개 Burp2Caido 는 내보낸 Burpsuite HTTP 기록 파일을 Caido로 마이그레이션할 수 있는 도구입니다. 원래는 Monke가 개발했습니다. !WARNING 이 도구는 HTTP 데이터를 Caido 프로젝트에 직접 삽입합니다. 여러 번 실행하면 매번 요청이 다시 추가됩니다. 한 번만 실행하세요! 설치 go install -v github.com/caido-community/burp2caido@latest 사용법 이 도구는 두 개의 명령줄 인수를 받습니다. --burp는 HTTP 기록 XML 파일의 위치를 지정합니...

Xjar_tips

Xjartips 소개： Spring Boot JAR 보안 암호화 실행 도구로, 네이티브 JAR도 지원합니다. JAR 패키지 내부 리소스 암호화와 ClassLoader 확장을 기반으로 프로그램 암호화 시작과 동적 복호화 실행을 구현하여, 소스 코드 유출과 역컴파일을 방지합니다. 기능 특성 코드 침투가 없으며, 컴파일된 JAR 패키지를 도구로 암호화하기만 하면 됩니다. 완전한 메모리 복호화를 통해 소스 코드 및 바이트코드 유출이나 역컴파일 위험을 낮춥니다. 모든 JDK 내장 암호화/복호화 알고리즘을 지원합니다. 복호화해야 할...

postgres-bruteforcer

postgres-bruteforcer About 이 Go 스크립트는 creds.txt라는 파일에서 사용자 이름과 비밀번호 목록을 읽어 PostgreSQL 데이터베이스에 대해 테스트합니다. 이 스크립트는 명령줄 인수 또는 IP 목록이 담긴 텍스트 파일로 PostgreSQL 서버의 IP를 입력받습니다. 접근이 허용되면 스크립트는 이 출력을 pg-output.txt라는 파일에 기록합니다. postgres 사용자를 사용할 수 있다면 일반적으로 이는 슈퍼유저이며 RCE, LFI 또는 SSRF를 허용할 수 있습니다. How to...

passgen

🔐 passgen — 터미널에서 비밀번호 생성 유연한 문자 세트와 제외 기능을 갖춘 안전한 랜덤 비밀번호를 생성하는 작은 Go CLI입니다. crypto/rand를 사용하여 암호학적으로 안전한 무작위성을 제공합니다. 문자셋 플래그가 제공되지 않으면 기본적으로 모든 세트가 활성화됩니다. 설치 Go latest go install github.com/bilalbaraz/passgen@latest specific version go install github.com/bilalbaraz/passgen@ Homebrew brew tap...

S3-from-csp

S3-from-csp CSP 보고서 헤더에서 모든 S3 버킷을 추출한 다음 파일 업로드 취약점을 테스트합니다. Install go install github.com/RandomRobbieBF/S3-from-csp@latest Run s3fromcsp file.txt...

csp-log4j

csp-log4j CSP 보고 URL을 찾아 log4j에 취약한지 테스트합니다 설치 go install github.com/randomrobbiebf/csp-log4j/ 실행 csp-log4j -input file.txt -collab something.oastify.com...

arpspoof

ARP 스푸핑 설치 CGOENABLED=0 go install -ldflags "-s -w" -trimpath github.com/shadowy-pycoder/arpspoof/cmd/af@latest 사용법 af -h Usage of af: -I Display list of interfaces and exit. -d Enable debug logging -f Run ARP spoofing in fullduplex mode -g string IPv4 address of custom gateway Default: default...

dnsprobe

Примечание - Этот проект прекращен. Новые обновления и исправления будут добавляться в dnsx. DNSProbe — это инструмент, построенный на основе retryabledns, который позволяет выполнять несколько DNS-запросов по вашему выбору, используя список предоставленных пользователем резолверов. Ресурсы Ресур...

jsleak

jsleak jsleak — это инструмент для выявления конфиденциальных данных в JS-файлах с помощью регулярных выражений. Хотя он создан для этого, вы можете использовать его для идентификации чего угодно, если у вас есть шаблон регулярного выражения. Как установить Напрямую: your package manager install...