CVE-2026-105570

Docker Sandboxes are vulnerable to a security bypass where OAuth response masking can be circumvented using a case-variant token host . The root cause is a discrepancy in case sensitivity handling: the system compares OAuth token-endpoint hostnames case-sensitvely for masking decisions, but reque...

-cve-2021-45232

Скоро выйдет полная статья на https://Hellofhackers.com...

cve-2026-22732-demo

Démo CVE-2026-22732 Reproduction minimale de CVE-2026-22732 — les en-têtes de réponse HTTP de Spring Security sont silencieusement supprimés lorsque le code du contrôleur écrit directement dans la réponse du servlet. La vulnérabilité Spring Security utilise l'écriture « paresseuse » des en-têtes...

Coraza: Unbounded recursion in JSON response body processor causes CPU exhaustion

Summary The JSON response body processor parses response bodies with no recursion limit. ProcessResponse calls readJSONss, ignoreJSONRecursionLimit, and that constant is -1. The guard in readItems only fires on == 0, so counting down from -1 -2, -3, ... never reaches it. The guard is effectively...

GHSA-3C6W-J9XM-8H2H Coraza: Unbounded recursion in JSON response body processor causes CPU exhaustion

Summary The JSON response body processor parses response bodies with no recursion limit. ProcessResponse calls readJSONss, ignoreJSONRecursionLimit, and that constant is -1. The guard in readItems only fires on == 0, so counting down from -1 -2, -3, ... never reaches it. The guard is effectively...

CVE-2026-51416

1. Résumé Type de vulnérabilité : Déni de service / Lecture de réponse HTTP sans restriction CWE-400 Emplacement signalé : backend/internal/handler/authwechatoauth.go:1149 Description de la vulnérabilité : Le processus d'échange de jeton OAuth WeChat utilise io.ReadAllresp.Body pour lire...

CVE-2026-6111

Scanner de vulnérabilité CVE-2026-6111 Ceci est un simple script Python permettant de scanner des sites web pour vérifier la présence de la vulnérabilité CVE-2026-6111. Il envoie des requêtes modifiées à l'URL cible et vérifie si la réponse contient la vulnérabilité. Prérequis Python 3 Bibliothèq...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

الاستجابة للحوادث: ثغرة RCE بدون نقرة عبر OLE في Windows CVE-2025-21298 نظرة عامة على المشروع يوثق هذا المشروع التحقيق الشامل واحتواء محاولة تنفيذ تعليمات برمجية عن بُعد بدون نقرة RCE ذات خطورة حرجة. باستخدام تليمتريا من EDR واستخبارات التهديدات، حددت هجوم "العيش على الأرض" LotL الذي تجاوز الدفاع...

CVE-2026-107294

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.2 and 2.24.0, webfetchtool, the WebFetch local fallback, and remote FileUrl media downloads buffer the complete HTTP response body before enforcing content-size controls. An...

EUVD-2026-44639

PraisonAI: DNS rebinding bypass in webcrawl SSRF protection allows internal response disclosure...

Sharepoint-cve-2023-29375-incident-response

Analyse d'incident SOC : Élévation de privilèges sur Microsoft SharePoint Server CVE-2023-29375 Une enquête de sécurité approfondie sur une tentative critique d'exploitation et d'énumération ciblant un serveur Microsoft SharePoint. Vue d'ensemble de l'incident Nom de l'alerte : SOC227 - Élévation...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 Contournement d'authentification PoC Preuve de concept pour CVE-2026-15013 : contournement d'authentification sans authentification préalable via une confusion d'algorithme de signature SAML HMAC-SHA1 dans le plugin WordPress miniOrange SAML Single Sig...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX : injection d'en-tête de réponse HTTP CRLF dans le serveur de streaming Mastodon Aperçu de la vulnérabilité Élément| Détails ---|--- ID CVE| CVE-2026-XXXXX Produit concerné| Mastodon Streaming Server Version concernée| = 4.5.9 Composant| streaming/index.js, lignes 188-206 Type de...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX : Atlassian Central GraphQL — Oracle d'énumération d'e-mails Produit Atlassian Central GraphQL Gateway api.atlassian.com/graphql Type de vulnérabilité CWE-204 : Divergence de réponse observable — Oracle d'énumération d'e-mails Sévérité MOYENNE — CVSS 5.3...

CVE-2024-4577-LetsDefend-walkthrough

Compte-rendu d'intervention : Atténuation d'une attaque Zero-Day CVE-2024-4577 Analyse LetsDefend PHP-CGI CVE-2024–4577 Scénario : Notre système de détection d'intrusion IDS et notre système de prévention d'intrusion IPS ont identifié une attaque potentielle ciblant un composant critique du systè...

CVE-2025-65899

CVE-2025-65899 : Kalmia CMS v0.2.0 - Vulnérabilité à une discordance de réponse observable Aperçu de la vulnérabilité CVE ID : CVE-2025-65899 Produit : DifuseHQ Kalmia CMS Version affectée : 0.2.0 Type de vulnérabilité : Discordance de réponse observable Privilèges requis : Aucun Impact Permet à...

CVE-2026-107623

A flaw exists in the OIDC Dynamic Client Registration (DCR) component of Keycloak . A bug in the response serialization causes the backchannel logout offline token revocation setting to be omitted from responses. When a client performs a standard update, this missing information causes the settin...

EUVD-2026-95034

A flaw was found in the OIDC Dynamic Client Registration DCR component of Keycloak. A bug in the response serialization causes the backchannel logout offline token revocation setting to be omitted from responses. When a client performs a standard update, this missing information causes the settin...

CVE-2026-107623 Keycloak-services: keycloak-services: oidc dcr read-modify-write silently disables offline token revocation

A flaw was found in the OIDC Dynamic Client Registration DCR component of Keycloak. A bug in the response serialization causes the backchannel logout offline token revocation setting to be omitted from responses. When a client performs a standard update, this missing information causes the settin...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

Ce dépôt documente le déploiement de Microsoft Defender pour point de terminaison sur un appareil Windows 11, y compris l’intégration via un script local, l’activation de la découverte des appareils, la configuration de la détection Log4j2 CVE-2021-44228 et la validation des workflows de réponse...