kit-oauth

kit-oauth Библиотека OAuth 2.0 для приложений на Kit TOC Файлы Файл| Описание ---|--- .editorconfig| Конфигурация форматирования редактора .gitignore| Правила игнорирования Git для артефактов сборки и зависимостей .tool-versions| Версии инструментов asdf Zig, Kit LICENSE| Файл лицензии MIT...

kit-policy

kit-policy Гибкая, компонуемая система авторизации для Kit, вдохновлённая Action Policy из Ruby. TOC Файлы Файл| Описание ---|--- .editorconfig| Настройки форматирования редактора .gitignore| Правила игнорирования Git для артефактов сборки и зависимостей .tool-versions| Версии инструментов asdf...

kit-jwt

kit-jwt Кодирование и декодирование JSON Web Token JWT для Kit TOC Файлы Файл| Описание ---|--- .editorconfig| Конфигурация форматирования редактора .gitignore| Правила игнорирования Git для артефактов сборки и зависимостей .tool-versions| Версии инструментов asdf Zig, Kit LICENSE| Файл лицензии...

koyane-framework

Koyane-Framework :: инструмент для создания и анализа списков слов Ранняя стадия | | / /| |\ \ / / / \ | \ | || | | || \ / \ | / || || | | || || | | / / | |/ / | | | | \ V / / /\ | | || | | | | |/ // /\ | . . || | | | | || | | || |/ /| |/ / | \ | | | | \ / | || . || | ||| | | / | || |/| || |...

PT-2026-107643

Name of the Vulnerable Software and Affected Versions Excelize versions 2.1.0 through 2.11.0 Description This issue occurs when the library processes a crafted worksheet containing an oversized row number following a valid row. The Rows.Columns function accepts a look-ahead row number that exceed...

PT-2026-107647

Name of the Vulnerable Software and Affected Versions Excelize versions 2.8.1 through 2.11.0 Description In the Excelize Go library, the ANCHORARRAY function recursively calls the exported CalcCellValue function. This process creates a new calculation context at each cycle, which bypasses iterati...

PT-2026-107642

Name of the Vulnerable Software and Affected Versions Excelize versions 2.8.1 through 2.11.0 Description This issue occurs when separately parsed pivot-table field indices are used to index the pivot-cache field-name slice without bounds checks. The extractPivotTableFields function uses the outpu...

PT-2026-107646

Name of the Vulnerable Software and Affected Versions Excelize versions 2.3.1 through 2.11.0 Description The extractPart function allocates a byte slice using a CFB directory-entry size provided by the user before validating the sector chain or size domain. Specifically, the function trusts the...

CVE-2026-105800

A flaw was found in i18next-http-backend. A remote attacker can supply crafted language or namespace values to applications configured with custom translation path templates that begin directly with placeholders. This manipulation causes the application to generate unintended external web...

knowns OS Command Injection via Insecure LSP Binary Path Config in .knowns/config.json

Overview A critical Arbitrary Code Execution ACE vulnerability exists in the Knowns Language Server Protocol LSP detection and startup pipeline. The system blindly trusts the settings.lsp.languages..binary field defined in the project-level .knowns/config.json file. Because this field is never...

CVE-2026-77050

A flaw was found in Django. A remote, unauthenticated attacker could cause a Denial of Service DoS by submitting requests containing numerous distinct, excessively long language codes. Because Django's translation component caches these codes in memory without length restrictions, continuous...

CVE-2026-2586

Аутентифицированное выполнение кода через EL-инъекцию в GlassFish CVE-2026-2586 Уязвимость инъекции выражений EL в консоли администрирования GlassFish позволяет аутентифицированному пользователю внедрять вредоносные EL-выражения в параметры, обрабатываемые административным веб-интерфейсом. Успешн...

i18next-http-backend incomplete URL validation permits SSRF

There is an SSRF vulnerability when using i18next-http-backend. A colon in an attacker-controlled language value can make a custom path template request an unintended origin. This is reachable under the following conditions: Attacker controls i18next language or namespace input that is interpolat...

CVE-2026-77050 Potential denial-of-service vulnerability in get_supported_language_variant()

An issue was discovered in Django 6.1 before 6.1.2, 6.0 before 6.0.9, and 5.2 before 5.2.18. django.utils.translation.getsupportedlanguagevariant is subject to a potential denial-of-service attack when processing many distinct, very long language codes, which are retained as keys in an in-memory...

EUVD-2026-93416

An issue was discovered in Django 6.1 before 6.1.2, 6.0 before 6.0.9, and 5.2 before 5.2.18. django.utils.translation.getsupportedlanguagevariant is subject to a potential denial-of-service attack when processing many distinct, very long language codes, which are retained as keys in an in-memory...

CVE-2026-77050

A potential denial-of-service (DoS) vulnerability exists in the Django web framework within the django.utils.translation.get_supported_language_variant() function. The issue is caused by the application processing numerous distinct and very long language codes, which are stored as keys in an in-m...

NimDllSideload

Nim DLL Sideloading 이 저장소는 사이드로딩/프록시 로딩에 사용할 수 있는 Nim DLL을 쉽게 생성할 수 있게 해줍니다. DLL 사이드로딩이 무엇인지 잘 모르신다면 이 블로그 게시물을 살펴보세요. 어떻게 사용하나요? 프록시하려는 정상 DLL또는 여러 DLL을 이 저장소의 build 디렉터리에 넣은 다음 make를 실행하세요. 그러면 out 디렉터리에 두 개의 .dll 파일이 생성됩니다: 무작위 이름을 가진 파일은 함수 호출이 프록시될 원본 DLL입니다. 다른 하나는 페이로드입니다. 사이드로딩이 성공하면 메시지...

SynGhost

Syntactic-Ghost SynGhost SynGhost: 구문 전이를 통한 보이지 않고 보편적인 작업 비종속적 백도어 공격 기여 및 특징 SynGhost는 다음과 같은 기여를 합니다 기존 작업 비종속적 백도어의 위험을 완화하기 위해, 우리는 오염된 샘플을 정확하게 탐지하는 엔트로피 기반 오염 필터인 $\mathttmaxEntropy$를 제안합니다. PLM의 취약점을 더욱 드러내기 위해, 우리는 대조 학습과 구문 인식을 기반으로 사전 학습 공간에 백도어를 적응적으로 삽입하기 위해 여러 구문 트리거를 자연스럽게 활용하는 보이...

rats-re

Rats! 로컬 LLM을 이용한 소스 재구성 이 저장소는 Sean O'Connor이 제작한 Rats!1994의 원래 Windows 버전인 RATS.EXE의 소스 코드를 재구성하는 진행 중인 작업물입니다. wibo에서 Microsoft Visual C++ 4.1로 Win32 실행 파일을 빌드하고 DREAMM에서 테스트할 수 있습니다. 이 실험은 장난감 예제가 아닌 작지만 실제적인 코드베이스에서 로컬 LLM이 소스 재구성을 어디까지 수행할 수 있는지 탐구합니다. 일치 충실도는 여전히 고르지 않은데, 이것이 여기서 유용합니다. 목표...

CLEANSTART-2026-UP81071 Integer Overflow or Wraparound vulnerability in Apache Thrift TFramedTransport Go language implementation This issue affects Apache Thrift: before 0

Security vulnerability affects the temporal-server package. Integer Overflow or Wraparound vulnerability in Apache Thrift TFramedTransport Go language implementation This issue affects Apache Thrift: before 0...