cve-2026-85706

CVE-2026-85706 — Неаутентифицированное произвольное чтение файлов в GitLab CVSS 10.0 · Без аутентификации · Активно эксплуатируется CISA KEV Различие в парсинге между GitLab Workhorse обратный прокси на Go и Puma/Grape Ruby позволяет неаутентифицированному атакующему обойти ускоренную передачу...

CVE-2026-2020-SSRF-via-URL-Parser-Differential

CVE-2026-2020 – SSRF через расхождение URL-парсеров Код программы Python vulnerableservice.py - Validates URL with urllib.parse, fetches with requests from flask import Flask, request import requests import urllib.parse app = Flaskname def isallowedurlurl: parsed = urllib.parse.urlparseurl Only...

xss2shell-check

xss2shell-check Неразрушающий детектор без зависимостей для примитива отражения CVE-2026-64638 "XSS2Shell" в WordPress wp-login.php. Предыстория CVE-2026-64638 — это пред-аутентификационная отражённая XSS-уязвимость в ядре WordPress , раскрытая PWN.AI 2026-08-07 CVSS 8.9, CWE-79 и исправленная в...

GitLabSniper

GitLabSniper CVE-2026-85706 — неаутентифицированное чтение произвольных файлов в GitLab CE/EE обнаружение · перечисление публичных проектов · сбор данных · интерактивная оболочка · конвейер subfinder/httpx Автор: Yunus Emre Öztaş mitsec X: x.com/ynsmroztas GitHub: github.com/ynsmroztas Сайт:...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC Цепочка эксплойта WordPress: Pre-Auth XSS → RCE, основана на исследовании pwn.ai, опубликованном на ionsec.io. ⚠️ ПРАВОВОЕ ПРЕДУПРЕЖДЕНИЕ : Только для ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ и АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ. Применяйте только к системам, которыми вы владеете или на...

CVE-2026-64638-PoC-Exploit

🌀 CVE‑2026‑64638 – WordPress XSS2Shell: комплекс безопасности ⚠️ ТОЛЬКО ДЛЯ ЭТИЧНОГО ИСПОЛЬЗОВАНИЯ – АВТОРИЗОВАННОЕ ТЕСТИРОВАНИЕ БЕЗОПАСНОСТИ Данный репозиторий предоставляет инструменты только для авторизованных специалистов по безопасности, blue team и пентестеров. Несанкционированный доступ к...

CVE-2026-64638-POC

CVE-2026-64638 — XSS2Shell Предварительно аутентифицированный отражённый XSS → удалённое выполнение кода в ядре WordPress ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Данный репозиторий предназначен только для авторизованных исследований в области безопасности и образовательных целей. Не используйте его против...

CVE-2026-64638

XSS2Shell Alert PoC CVE-2026-64638 Доказательство концепции отражённого XSS до аутентификации в WordPress Однофайловый HTML PoC для CVE-2026-64638 XSS2Shell — XSS в ядре WordPress, вызванный различием парсеров. Демонстрирует выполнение JavaScript без аутентификации в origin WordPress через...

CVE-2023-24329-lab

CVE-2023-24329 — 파서 차이 연구소 교육 목적으로만 사용하세요. 이 연구소는 안전하고 격리된 환경에서 실제 취약점을 시연하기 위해 존재합니다. 소유하지 않은 시스템에서 절대 실행하지 마세요. 의도적으로 손상된 필터 코드를 프로덕션 시스템에서 절대 재사용하지 마세요. Python 3.11.4에서 urllib.parse.urlparse의 파서 차이로 인해 URL 스킴 및 호스트 필터를 우회할 수 있는 CVE-2023-24329 를 시연하는 독립형 Docker 연구소입니다. 이 연구소는 file:// URL과 내부 호스...

Security Bulletin: IBM InfoSphere Optim Archive Viewer is affected by multiple vulnerabilities in python-multipart (CVE-2026-53537, CVE-2026-53538, CVE-2026-53539, CVE-2026-53540)

Summary Multiple Denial of Service and resource exhaustion vulnerabilities in the python-multipart parser library CVE-2026-53537, CVE-2026-53538, CVE-2026-53539, CVE-2026-53540 used by IBM InfoSphere Optim Archive Viewer have been addressed by upgrading the component to version 0.0.32...

cve-2026-85706

CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read CVSS 10.0 · Unauthenticated · Actively exploited CISA KEV A parser differential between GitLab Workhorse Go reverse proxy and Puma/Grape Ruby lets an unauthenticated attacker bypass Workhorse's accelerated-upload handoff and reach three...

PT-2026-96111

AI HTTP Terminator - New Desync Technique - Zero-Day Attack Path - 1. Feed an autonomous security system small fragments of HTTP RFCs as attack inspiration. 2. Generate and mutate thousands of unusual HTTP request patterns. 3. Test the candidates against live infrastructure and use anomaly...

Astra Linux – Vulnerability in jq

jq is a command-line JSON processor. Commits prior to 6374ae0bcdfe33a18eb0ae6db28493b1f34a0a5b contain a vulnerability where CLI input parsing allows validation bypass via embedded NUL bytes. When reading JSON from files or stdin, jq uses strlen to determine buffer length instead of the actual by...

Exploit for CVE-2026-85706

CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read...

EUVD-2026-69225

xmldom: Parser silently accepts a not-well-formed end tag whose name is followed by a line break and trailing content...

ApostropheCMS: Mutation-XSS / allowedTags bypass via literal `</textarea/>` solidus close

Summary A mutation-XSS / allowedTags bypass: when textarea or xmp is included in allowedTags, an input containing a literal a solidus right after the RCDATA end-tag name lets non-allowed markup such as pass through sanitizeHtml live and unescaped, even though img/onerror are not in the allowlist....

SUSE CVE-2026-83611

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom version 0.6.0 and earlier, DOMParser.parseFromString can silently accept an end tag such as , close the element, and discard th...

Linux Distros Unpatched Vulnerability : CVE-2026-83611

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and ...

AZL-99363 CVE-2026-83611 affecting package python-tensorboard 2.16.2-6

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom version 0.6.0 and earlier, DOMParser.parseFromString can silently accept an end tag such as , close the element, and discard th...