CVE-2026-102795 Apache Traffic Server: SNI to Host header matching policy is not properly enforced

Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue. This CVE supersedes CVE-2026-41920, whose record...

CVE-2026-102795 Apache Traffic Server: SNI to Host header matching policy is not properly enforced

Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue. This CVE supersedes CVE-2026-41920, whose record...

CVE-2026-104849

Tinypool is a minimal Node.js worker thread pool implementation. Prior to 2.1.2, Tinypool reads filename from a caller-supplied options object in pool.runtask, options without requiring an own property, so a polluted Object.prototype.filename can replace the intended worker module. Applications a...

uacscript

Windows Script Host における UAC バイパスの脆弱性 Windows Script Host の実行可能ファイルには、埋め込みマニフェストが欠如していることに起因する脆弱性があります。 別のエクスプロイトを利用することで、"wusa.exe" と "makecab.exe" のファイルの組み合わせを Windows フォルダーにコピーできます。 マニフェストとスクリプト ホストのコピーにより、コピーされたスクリプト ホストを実行し、UAC 設定が既定の場合には UAC の警告メッセージをバイパスすることが可能になります。 ZDI と Microsoft...

CVE_2026_31694

CVE-2026-31694 パッシブスキャナ CVE-2026-31694 （LinuxカーネルのFUSE readdirキャッシュにおける領域外書き込み）向けのパッシブなLinuxホスト評価ツールです。 このスキャナは、実行中のカーネル、FUSEの露出状況、ローカルのパッケージメタデータ、カーネルソースの証跡、実行環境、OSファミリーを評価します。ホストが影響を受ける可能性がある場合、検出されたディストリビューションに合わせた緩和策ガイドを生成します。 作者: Aung Myat Thu w01f 目次 概要 脆弱性概要 セキュリティモデル 機能 要件 インストール 使用方法...

CVE-2026-92955

A flaw was found in vm2. This vulnerability allows an attacker running untrusted code within the sandbox to achieve arbitrary code execution on the host system. By accessing internal host properties through standard output streams, the untrusted code can manipulate process event handlers and esca...

WordPress OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. plugin < 6.3.11 - Unauthenticated DoS vulnerability

Unauthenticated DoS vulnerability discovered by Ángel Santana in WordPress Plugin OMGF | Host Google Fonts Locally versions 6.3.11...

CVE-2026-85088

Improper Validation of Certificate with Host Mismatch in the C++ and D libraries of Apache Thrift. Both libraries install a default access manager for client sockets — TSSLSocketFactory does so in C++, and the accessManager property does so in D — which compares the peer certificate against the...

CVE-2024-37051

CVE-2024-37051 分析 概要 CVE-2024-37051 は、JetBrains の IntelliJ ベースの IDE に見つかった脆弱性で、GitHub プラグインに影響を与えます。悪意のあるプルリクエスト PR が読み込まれると、GitHub アクセストークンが不正に露出される可能性があります。 技術詳細 この脆弱性は、IDE 内で PR をレンダリングする際に発生します。悪意のある PR により、IDE が攻撃者の指定した URL に GitHub トークンを送信する可能性があります。パッチにはホスト検証が含まれており、トークンが認可された GitHub...

CVE-2026-85088 Apache Thrift, Apache Thrift: The C++ and D clients fall back to the certificate Common Name when subjectAltName entries are present but do not match

Improper Validation of Certificate with Host Mismatch in the C++ and D libraries of Apache Thrift. Both libraries install a default access manager for client sockets — TSSLSocketFactory does so in C++, and the accessManager property does so in D — which compares the peer certificate against the...

CVE-2026-85088 Apache Thrift, Apache Thrift: The C++ and D clients fall back to the certificate Common Name when subjectAltName entries are present but do not match

Improper Validation of Certificate with Host Mismatch in the C++ and D libraries of Apache Thrift. Both libraries install a default access manager for client sockets — TSSLSocketFactory does so in C++, and the accessManager property does so in D — which compares the peer certificate against the...

EUVD-2026-91418

Improper Validation of Certificate with Host Mismatch in the C++ and D libraries of Apache Thrift. Both libraries install a default access manager for client sockets — TSSLSocketFactory does so in C++, and the accessManager property does so in D — which compares the peer certificate against the...

CVE-2026-85088

Improper Validation of Certificate with Host Mismatch in the C++ and D libraries of Apache Thrift. Both libraries install a default access manager for client sockets — TSSLSocketFactory does so in C++, and the accessManager property does so in D — which compares the peer certificate against the...

CVE-2026-85088

The Apache Thrift C++ (0.7.0 through 0.24.0) and D (0.9.0 through 0.24.0) libraries are vulnerable to an improper certificate validation flaw during TLS connections. The default access managers (TSSLSocketFactory in C++ and accessManager in D) fail to reject certificates when subjectAltName dNSNa...

poc-h2-CVE-2026-71554

CVE-2026-71554 - h2 Duplicate Host Header Request Smuggling Primitive This is my first CVE, and I have released this PoC to document the finding and help others understand and reproduce it. CVE: CVE-2026-71554 GHSA: GHSA-6hr6-w5qg-qmwg Affected: h2 = 4.4.0 Fixed: h2 4.4.1 Severity: Medium CWE-444...

httpd: httpd: Arbitrary code execution via oversized Host header in mod_vhost_alias

A flaw was found in httpd's modvhostalias module. A remote attacker can exploit a stack-based buffer overflow by sending a crafted HTTP request with an excessively large Host header to a server using specific virtual hosting configurations. This issue can lead to arbitrary code execution or cause...

kestrel

Falco のカーネルレベルの可視性に、カーネルネイティブツールには付属していないライブ UI を組み合わせました。 クイックスタート · 仕様 · ビュー · ロードマップ Kestrel は、eBPF エージェントでカーネルイベント（プロセス実行、ファイルアクセス、ネットワーク接続）をトレースし、ライブアクティビティフィード、プロセスツリー、ホスト概要、ルールベースのアラートエンジンを描画する SvelteKit Web アプリへストリーミングします。完全な製品・アーキテクチャ文書は SPEC.md、運用ガイドは AGENTS.md を参照してください。 なぜ存在するのか eBPF...

pared

Pared Pared は、Linux ホストセキュリティのために Crystal で書かれた、軽量でセキュアなコントロールプレーンおよびリアルタイム管理用 Web ダッシュボードです。firewalld の DBus/CLI インターフェースと NetworkManager 接続の集中管理を提供し、相互 TLS mTLS、PAM/SSSD 認証、WebSocket を介したリアルタイムの systemd ジャーナルストリーミングを備えています。 主要機能 集中アイデンティティと mTLS 認証 : PAM フォールバック、SSSD DBus グループ認可、クライアント証明書 mTLS。...

RDPLinkEnum

RDPLinkEnum レジストリを照会することで、現在のホストが接続したホストと、接続時に使用したユーザー名情報を表示できます。 デモの実行...

dnsresolver

dnsresolver 超高速DNSリゾルバ 目次 インストール 使い方 基本的な使い方 ポート付きホストの解決 仮想ホストの列挙 未解決ドメインを使用する localhostを使用する デモ フィードバック ライセンス インストール Rustがインストールされていることを確認し、次のコマンドを実行してdnsresolverをインストールしてください。 git clone https://github.com/ethicalhackingplayground/dnsresolver ; cd dnsresolver ; cargo install --path . 使い方 cat...