atlas-tj-actions-poc

CVE-2025-54416: tj-actions/branch-names Эксплуатация внедрения команд PoC Этот репозиторий демонстрирует CVE-2025-54416 , критическую уязвимость внедрения команд в tj-actions/branch-names, затрагивающую более 5 000 публичных репозиториев. Уязвимость Действие GitHub tj-actions/branch-names версии ...

SharpWnfSuite

SharpWnfSuite Ceci est le dépôt des outils Windows Notification Facility WNF. Actuellement, un portage C des outils de wnfun développés par Alex Ionescu @aionescu et Gabrielle Viala @pwissenlit a été téléversé. Lorsque je développerai des outils supplémentaires pour Windows Notification Facility,...

gimphash

gimphash gimphash est une méthode proposée pour calculer un équivalent d'imphash pour les binaires Go. Son nom signifie G o-imp ort-hash. Les binaires Golang contiennent leurs dépendances en tant que partie de l'exécutable. Ces dépendances incluent à la fois les paquets de la bibliothèque standar...

CVE-2023-23752

CVE-2023-23752 Ceci est un code de preuve de concept pour la vulnérabilité CVE-2023-23752. Il permet à un attaquant d'extraire des informations sensibles telles que des noms d'utilisateur, des mots de passe et des noms de base de données d'une application cible. Scanner en masse + obtenir la...

CVE-2026-92536

The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.17.4 via the getuserprofilestructure. This makes it possible for...

CVE-2020-9484

Exploit d'exécution de code à distance dans Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 est vulnérable à l'exécution de code à distance avec l'identifiant CVE CVE-2020-9484. D'autres versions peuvent également être affectées. Testé sur Kali 2020.4 et JDK 8. Ce script bash est une preuve de concept...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — RCE non authentifiée dans GeoServer Une étude complète et reproductible de CVE-2024-36401 , une faille d'exécution de code à distance non authentifiée dans GeoServer — le serveur open-source le plus déployé pour les données géospatiales. Le bug est une injection d'évaluation : vi...

dorky

Dorky Dorky est un outil en ligne de commande qui recherche sur GitHub et GitLab les correspondances dans les noms d'organisations, les noms de dépôts et les noms d'utilisateurs à partir d'une liste de mots d'entrée. Cet outil peut être utile pour identifier des cibles potentielles lors...

EUVD-2026-91777

A flaw was found in Dogtag PKI pki-core. The CMCAuthForEST authentication plugin fails open when an EST fullcmc enrollment request is submitted via BasicAuth without an end-user TLS client certificate. The SSLCLIENTCERT session attribute retains the EST subsystem's agent certificate, which causes...

Linux Distros Unpatched Vulnerability : CVE-2026-59685

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache...

ALPINE-CVE-2026-59685

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

AZL-106488 CVE-2026-59685 affecting package httpd 2.4.68-1

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-59685

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

UBUNTU-CVE-2026-59685

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-59685

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

Home Assistant: XSS in Statistics Graph Card

SummaryAn authenticated party can add a malicious name to any statistics-capable entity, allowing forCross-Site Scripting attacks against anyone who views a Statistics Graph card containing thatentity, when they hover over any data point on the chart.PayloadPayload triggeringAn alternative, and...

CVE-2026-59685 Apache HTTP Server: Out-of-Bounds Write in ap_directory_walk() Canonical-Name Rewrite on CASE_BLIND_FILESYSTEM

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-59685 Apache HTTP Server: Out-of-Bounds Write in ap_directory_walk() Canonical-Name Rewrite on CASE_BLIND_FILESYSTEM

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

EUVD-2026-90899

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-59685

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...