GO-2026-6610 HTTP/2 transport accepts malformed framing-related headers in net/http

Historically, we have been rather lax about malformed framing-related headers in our HTTP/2 implementation, as they cannot interfere with HTTP/2 framing. However, this makes it possible for our HTTP/2 implementation to forward responses containing such headers to an HTTP/1 client when acting as a...

GO-2026-6609 Lack of limit on size of parsed Range headers in net/http

When parsing a Range header containing a large number of small ranges, FileServerFS, ServeContent, and ServeFileFS can consume an excessive amount of CPU...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.14.75 packages and security update

Red Hat OpenShift Container Platform release 4.14.75 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.14. Red Hat Product Security has rated this update as having a...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

AgrusScanner

Agrus Scanner Network reconnaissance tool with deep AI/ML service detection. Scans your network to discover hosts, open ports, and identifies AI services running across your infrastructure. Built for security teams, IT admins, and researchers who need visibility into shadow AI, rogue LLM...

matt.net

Matt.Net Выпущено как open source компанией NCC Group Plc - http://www.nccgroup.com/ Разработано Matt Lewis, matt dot lewis at nccgroup dot com http://www.github.com/nccgroup/matt.net Выпущено под лицензией AGPL. Подробнее см. в LICENSE. Обзор Matt.Net — это простая GUI-обёртка вокруг инструмента...

ncccodenavi

ncccodenavi NCC Code Navi, la visionneuse de texte et l'outil de recherche pour les relecteurs de code Publié en open source par NCC Group Plc - http://www.nccgroup.com/ Développé par Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com http://www.github.com/nccgroup/ncccodenavi Publié sous...

agentic-workflow-injection

Injection de workflow agentique : fixtures et comparaison de couverture Fixtures reproductibles vulnérables/corrigées pour la classe de bug publiée sous CVE-2026-44246 nnU-Net, injection de workflow agentique, CVSS 7.2, CWE-1427, ainsi que la sortie mesurée de trois détecteurs face à celles-ci. I...

dotNIET

.NIET .NIET est un plugin IDA Pro. Son objectif est d'importer les symboles manquants généralement quelques milliers qui sont résolus à l'exécution par les binaires compilés avec .NET Native. Ces symboles se trouvent dans SharedLibrary.dll et ne sont pas exportés par celle-ci. .NIET a été testé s...

seal-security-nuget-demo-net7

Демо для браузера + CLI NuGet/C — редакция .NET 7 Зачем нужен форк на .NET 7? Это переориентированный форк канонического seal-security-nuget-demo который нацелен на net9.0. История эксплойта, контроллеры и список запатченных пакетов идентичны — отличается толькоTargetFramework. Он существует...

ysonet

YSoNet génère des charges utiles de désérialisation .NET pour la recherche de sécurité autorisée, avec un assistant interactif et une ligne de commande pour un travail reproductible. Configuration interactive : choisissez un gadget ou un plugin, obtenez de l'aide pour chaque paramètre, et copiez ...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

-cve-2021-45232

Скоро выйдет полная статья на https://Hellofhackers.com...

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 Hyland OnBase Timer Service RCE non authentifié Mohammed Idrees Banyamer Chercheur en sécurité Jordanie 🇯🇴 🧨 Vue d'ensemble Ce dépôt contient un exploit Proof‑of‑Concept pour la vulnérabilité d'exécution de code à distance non authentifiée du Hyland OnBase Timer Service via une désérialisation...

kernel: tls: Use __sk_dst_get() and dst_dev_rcu() in get_netdev_for_sock()

A flaw was found in the Linux kernel’s TLS implementation net/tls/tlsdevice.c. The function getnetdevforsock is invoked during setsockopt, which is not executed under RCU Read-Copy-Update protection. It previously used skdstgetsk-dev, which can lead to a use-after-free UAF if the sk’s destination...

marshalsec

Java Unmarshaller Security - Turning your data into code execution If you came here for Log4Shell/CVE-2021-44228, you may want to read about the exploitation vectors and affected Java runtime versions: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Paper It's been more than two...

BearFTP

BearFTP Osez pirater un ours ? BearFTP est un serveur FTP honeypot, conçu pour journaliser les tentatives des pirates et les signaler aux bases de données publiques de listes noires d'IP. Fonctionnalités : Prise en charge de la configuration pas besoin de recompiler Modifier les fichiers et le...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit Un script pour exploiter la CVE-2022-1227. Contexte Ubuntu 20.10 est recommandé. Podman TODO : ajouter le principe de cette vulnérabilité Installer podman Suivre les instructions du document officiel : https://podman.io/getting-started/installationinstalling-on-linux Pour...

OHTS

OHTS CVE-2017-8759 | Vulnérabilité d'exécution de code à distance du .NET Framework 1. Introduction Une vulnérabilité d'exécution de code à distance existe lorsque Microsoft .NET Framework traite une entrée non fiable. Un attaquant qui exploite avec succès cette vulnérabilité dans un logiciel...

CVE-2023-22098

CVE-2023-22098 - Oracle VM VirtualBox 7.0.10 r158379 Évasion Salut les sorciers VM, En 2023, l'éminent chercheur en sécurité Andy Nguyen @TheFlow0 a découvert plusieurs vulnérabilités dans Virtio-net pour VirtualBox. Tout le mérite lui revient pour son incroyable travail. Ce dépôt contient...