CVE-2026-93315 BuildKit proxy CA cleanup can be disrupted by build steps

When proxy networking with CA injection is enabled, a build can modify its CA bundle before cleanup. This may cause cleanup to block, operate outside the build rootfs, or fail without failing the build...

CVE-2026-93315

The BuildKit build engine is vulnerable to a Time-of-check Time-of-use (TOCTOU) Race Condition (CWE-367) when using proxy networking with CA injection. A build step can modify the CA bundle before the cleanup process occurs, potentially causing the cleanup to block, execute outside the build root...

Arti Mobile - Tor in Rust for Android and iOS

Arti Mobile : Tor en Rust pour Android et iOS La bibliothèque officielle Arti Mobile, soutenue par le Tor Project, apportant le nouveau runtime Tor Rust aux appareils mobiles. Il s'agit d'un projet commun pour exposer une API standard pour Tor Arti aux applications Android et iOS. Ceci était basé...

osiris

⬡ OSIRIS Open Source Intelligence & Reconnaissance Integrated System A real-time global intelligence dashboard that aggregates live flight tracking, CCTV networks, earthquake monitoring, conflict zone mapping, and 24/7 news feeds into a single GPU-accelerated interface. Live Demo · Report Bug ·...

CVE-2026-20896

CVE-2026-20896 Официальный Docker-образ Gitea до версии 1.26.2 включительно поставляется со значением REVERSEPROXYTRUSTEDPROXIES = в конфигурации по умолчанию. Если вы включите вход через обратный прокси, этот wildcard означает, что каждый исходный IP-адрес рассматривается как доверенный прокси,...

netty-codec-haproxy: Netty HAProxy PROXY protocol v2 codec: Denial of Service via memory leak from crafted PROXY protocol headers

A flaw was found in the Netty HAProxy PROXY protocol v2 codec. A remote attacker can exploit this vulnerability by sending a specially crafted HAProxy PROXY protocol v2 header with nested PP2TYPESSL type-length-value TLV records. This can lead to a memory leak, causing the underlying cumulation...

cve-2026-20896-gitea-poc

CVE-2026-20896 Проверка обхода аутентификации Gitea Docker Только для авторизованных операций red team / пентеста. Этот репозиторий содержит минимальный чекер для CVE-2026-20896, обхода аутентификации в официальных Docker-образах Gitea до версии 1.26.2 включительно, когда включена аутентификация...

CVE-2026-78122-POC

CVE-2026-78122 — 개념 증명 Tecnativadocker-socket-proxy ≤ 0.5.0 — 불충분한 접근 제어 세분화CWE-1220 CVSS 4.0: 8.3 높음 — CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N 공격 벡터는 인접AdjacentAV:A입니다. 공격자는 프록시에 로컬/인접 네트워크로 도달할 수 있어야 합니다. 이것이 바로 라우팅 가능한 인터페이스에서 프록시를 격리하는 것이 완화 조치의 일부인 이유입니다...

CVE-2026-43499

CVE-2026-43499 — Использование после освобождения в Futex PI ядра Linux Ошибка removewaiter в kernel/locking/rtmutex.c используется путями медленной блокировки, а также для отката прокси-блокировки в rtmutexstartproxylock, вызываемой из futexrequeue. В случае прокси-блокировки waiter::task не...

CVE-2026-59783

A flaw was found in Zabbix Server and Proxy. In deployments configured with a MySQL or MariaDB database backend, an authenticated remote attacker can cause a denial of service DoS by submitting binary items containing null bytes. This improper input handling causes the server or proxy process to...

CVE-2024-38473

Preuve de Concept PoC pour le Problème d'Encodage dans modproxy du Serveur HTTP Apache Ce dépôt contient des scripts de Preuve de Concept PoC pour démontrer un problème d'encodage dans le module modproxy du Serveur HTTP Apache versions 2.4.59 et antérieures. Cette vulnérabilité permet d'envoyer d...

Vite-CVE-2025-30208-Scanner

Автоматизированный инструмент для обнаружения уязвимости Vite CVE-2025-30208, поддерживающий массовое сканирование и сохранение результатов. Возможности ✅ Цветной вывод в терминале ✅ Массовое сканирование целей поддержка импорта из файла ✅ Многопоточная параллельная проверка настраиваемое...

Confluence-RCE

Usage: python3 mian.py Détection Exécution de commandes Shell inversé Prise en charge des proxys SOCKS5 et HTTP À des fins de communication et d'apprentissage uniquement...

CVE-2023-36802

CVE-2023-36802 CVE-2023-36802 ITW случай Объяснение Использование примитива перезаписи PreviousMode https://cwresearch.tistory.com/entry/Microsoft-Streaming-Service-Proxy-Elevation-of-Privilege-Vulnerability-CVE-2023-36802 Благодарности chompie Google Project 0...

CVE-2023-20887

CVE-2023-20887 POC для CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight: удалённое выполнение кода RCE без аутентификации Технический анализ Анализ первопричины уязвимости можно найти в моём блоге:...

cyber-decoy

cyber-decoy Un leurre réseau conteneurisé honeypot qui annonce SSH , RDP et SMB , observe chaque connexion entrante avec eBPF , et proxy inverse chaque session dans un conteneur leurre isolé. La conception sépare deux préoccupations : 1. Observation. Un classifieur TC eBPF attaché à l'interface d...

CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. Lorsque votre ProxyCommand est configuré comme suit : Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. Utilisez la commande suivante pour la preuve de concept git clone https://github.com/Le1a/CVE-2023-51385 --recurse-submodules...

CVE-2026-77802

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, HTTP request smuggling is possible in the proxy request forwarding component. Requests containing multiple Content-Length headers with conflicting values are forwarded verbatim to the origin server, while...

CVE-2026-77803

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, front-end request desynchronization is possible in the proxy request forwarding component. A request that contains both a Content-Length and a Transfer-Encoding header is forwarded with both headers present,...

EUVD-2026-92426

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, front-end request desynchronization is possible in the proxy request forwarding component. A request that contains both a Content-Length and a Transfer-Encoding header is forwarded with both headers present,...