[SECURITY] [DSA 6549-1] xz-utils security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6549-1 [email protected] https://www.debian.org/security/ Salvatore Bonaccorso October 07, 2026 https://www.debian.org/security/faq -...

CVE-2026-76271

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could cause a denial of service against a Representational State Transfer REST API endpoint in the Discover Splunk Observability Cloud app. The vulnerabili...

CVE-2026-1403

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.7 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that when importing CSV files could have allowed an authenticated user to cause denial of service to Sidekiq workers due to improper validation of CSV file...

AndroRAT

AndroRAT Android 远程管理工具 Androrat 是一个客户端/服务器应用程序，客户端使用 Java Android 开发，服务器使用 Java/Swing 开发。 Androrat 这个名字是 Android 和 RAT（远程访问工具）的组合。 它由四人团队为大学项目开发，耗时一个月。该应用程序的目标是远程控制 Android 系统并从中获取信息。 技术要点 Android 应用程序是客户端，服务器接收所有连接。 Android 应用程序作为服务（而非活动）运行，在启动时启动。因此用户无需与服务交互（尽管有一个调试活动允许配置连接的 IP 和端口）。...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

satellite

satellite Satellite は、リクエストをフィルタリングして正しいターゲットがペイロードを取得できるようにする、Webペイロードホスティングサービスです。また、非常に特定の状況でのみアクセスされるべきファイルをホストするための便利なサービスにもなります。 クイックスタートガイド 1. Ubuntu で .deb ファイルを使用して satellite をインストール します dpkg -i satelliteX.X.Xlinuxamd64.tar.gz 2. 提供するファイルを作成します echo 'It worked!' /var/www/html/index.html ...

CVE-2018-0952-SystemCollector

SystemCollector Windows 10 診断ハブ標準コレクターサービスにおける権限昇格のPoC 対象製品 Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 概要 Diagnostics Hub パッケージングライブラリは、Windows 標準コレクターサービスで使用されており、DiagnosticsHub.StandardCollector.Runtime.dll...

CVE-2021-40438

CVE-2021-40438 ビルド docker build -t cve-2021-40438:1.0 . 実行 docker run --rm -d -p 4444:80 cve-2021-40438:1.0 CVE-2021-40438 の確認 ./main.sh...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Common Vulnerabilities and Exposures TLDR この脆弱性は、iOS と macOS の両方で使用されている XNU オペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。そのため、iPhone、iPad、Macbook のすべてが影響を受けます。私のエクスプロイト PoC は、単にヒープをゴミで上書きし、即座にカーネルクラッシュとデバイスの再起動を引き起こします。 インストール bash install.sh 使用方法 python3 exploit.py POC...

awesome-censys-queries

素晴らしいCensysクエリ集 魅力的で奇妙なCensys Searchクエリのコレクションです。 コントリビューション 素晴らしいクエリを見つけましたか？こちらから提出 別の方法で貢献したいですか？貢献ガイドラインをご覧ください リソース Censys Search CensysGPT Beta - AI Generated Queries Legacy Search Queries - レガシーCensys検索構文と互換性のあるクエリ向け 凡例 🔎 → - このアイコンはクエリのCensys Search結果ページに移動します。 目次 産業用制御システム IoTデバイス...

CVE-2026-107227 AsyncHttpClient: Unbounded WebSocket permessage-deflate decompression enables a decompression-bomb denial of service when compression is enabled

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 2.2.0 until 3.0.14, WebSocket permessage-deflate decompression is unbounded when compression is enabled. The inbound pipeline aggregates compressed frames befor...

CVE-2026-107227 AsyncHttpClient: Unbounded WebSocket permessage-deflate decompression enables a decompression-bomb denial of service when compression is enabled

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 2.2.0 until 3.0.14, WebSocket permessage-deflate decompression is unbounded when compression is enabled. The inbound pipeline aggregates compressed frames befor...

CVE-2026-107227

The AsyncHttpClient (AHC) library is vulnerable to a denial of service (DoS) attack via a decompression bomb when WebSocket permessage-deflate decompression is enabled. In versions 2.2.0 until 3.0.14 , the inbound pipeline aggregates compressed frames before inflation, meaning webSocketMaxFrameSi...

CVE-2021-39115

CVE-2021-39115 メールテンプレートのテンプレートインジェクションにより、Jira Service Management Server でコード実行が可能になる I 構築 デプロイとデバッグの手順はこちらで解説しています。参考にしてください。 II 解析 このCVEのDescriptionにも明記されているとおり、バグは Email Template 機能にあります。管理者権限があれば、ユーザーは通知メールのテンプレートを自由に編集できます。このバグは実行に管理者権限が必要なため、RCEに至ってもそれほど深刻ではありませんが、楽しみのためにブログを書くことにしました :...

CVE-2026-76271 Denial of Service (DoS) in the Discover Splunk Observability Cloud app for Splunk Enterprise

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could cause a denial of service against a Representational State Transfer REST API endpoint in the Discover Splunk Observability Cloud app. The vulnerabili...

CVE-2026-76271

The Discover Splunk Observability Cloud app for Splunk Enterprise is vulnerable to a Denial of Service (DoS) condition in versions below 10.4.3 , 10.2.7 , and 10.0.10 (note: 9.4.x is not affected). A low-privileged user without "admin" or "power" roles can exploit the issue by submitting input to...

EUVD-2026-94623

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could cause a denial of service against a Representational State Transfer REST API endpoint in the Discover Splunk Observability Cloud app. The vulnerabili...

GHSA-9M4W-FMJW-FVJQ Ghost: Regular Expression Denial of Service in External Media Inliner

Impact A crafted request to the external media inliner could cause excessive CPU usage, making the Ghost server unresponsive. Exploiting this requires Administrator access. Vulnerable versions This vulnerability is present in Ghost from v5.37.0 up to v6.65.0. Patches v6.67.0 contains a fix for th...

NPM: Ghost: Regular Expression Denial of Service in External Media Inliner

NPM: Ghost: Regular Expression Denial of Service in External Media Inliner vulnerability discovered by ? in WordPress Npm ghost versions = 5.37.0, 6.67.0...

Ghost: Regular Expression Denial of Service in External Media Inliner

Impact A crafted request to the external media inliner could cause excessive CPU usage, making the Ghost server unresponsive. Exploiting this requires Administrator access. Vulnerable versions This vulnerability is present in Ghost from v5.37.0 up to v6.65.0. Patches v6.67.0 contains a fix for th...