PR-DNSd

PR-DNSd Пассивно-рекурсивный DNS-демон. Что это делает Быстрый старт go get github.com/korc/PR-DNSd sudo setcap capnetbindservice,capsyschroot=ep go/bin/PR-DNSd go/bin/PR-DNSd -upstream 9.9.9.9:53 -listen 127.0.0.1:53 echo nameserver 127.0.0.1 | sudo tee /etc/resolv.conf dig google.com dig -x $di...

CVE-2026-86834 MetForm 2.2.1 - 4.3.0 - Unauthenticated Debug File Disclosure via HubSpot Forms Integration

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

CVE-2026-86834 MetForm 2.2.1 - 4.3.0 - Unauthenticated Debug File Disclosure via HubSpot Forms Integration

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

wssip

This repository does not have a README...

EUVD-2026-44819

Anubis: Policy bypass via client controlled X-Original-URI header...

proxify

Features • Installation • Usage • Running Proxify • Installing SSL Certificate • Applications of Proxify • Join Discord Swiss Army Knife Proxy for rapid deployments. Supports multiple operations such as request/response dump, filtering and manipulation via DSL language, upstream HTTP/Socks5 proxy...

proxify

Возможности • Установка • Использование • Запуск Proxify • Установка SSL-сертификата • Применение Proxify • Присоединиться к Discord Швейцарский нож прокси для быстрого развертывания. Поддерживает множество операций, таких как дамп запросов/ответов, фильтрация и манипуляция с помощью языка DSL,...

SUSE CVE-2022-29224

Envoy is a cloud-native high-performance proxy. Versions of envoy prior to 1.22.1 are subject to a segmentation fault in the GrpcHealthCheckerImpl. Envoy can perform various types of upstream health checking. One of them uses gRPC. Envoy also has a feature which can "hold" prevent removal upstrea...

reactor

Reactor Reactor는 오픈소스 프로젝트 ElastAlert의 포크로 시작되었습니다. 이 프로젝트의 관리자는 ElastAlert의 변경 사항추가 알리퍼alerter는 제외을 주의 깊게 살펴보고 관련 버그 수정 사항이 패치되고 유용한 기능이 포팅되도록 해야 합니다. Reactor는 사용자 지정 필터가 포함된 일련의 규칙을 받아 일치하는 항목에 대해 알림을 보내는 알림 엔진입니다. Reactor는 음소거된 알림을 반복 알림 정보로 자동 업데이트합니다. ElastAlert 패치 기록 액세스한 날짜| 커밋| 비고...

CVE-2026-2005

CVE-2026-2005 pgcrypto 업스트림 패치, PostgreSQL 17.7 → 17.8...

hostap

이곳은 hostap.git의 개발 저장소가 아닙니다. 업스트림 프로젝트https://w1.fi/를 참조하십시오...

ollama

ollama 이 저장소는 Endor Labs EXPOSURE를 위한 합성 데모 대상 입니다. 현재 상태는 의도적으로 취약합니다HOT. EXPOSURE는 이에 대해 HOT 판정을 보고할 것입니다. 추적 중인 CVE: CVE-2024-12886 업스트림 수정 없음; 보완 통제를 통해서만 완화됨. EXPOSURE가 연 데모 PR은 표준 구성 파일을 익스플로잇 체인을 끊는 보안 강화 변형으로 교체합니다 — 취약한 의존성을 업그레이드하지 않고 말이죠. 고객이 수정 사항을 적용하는 데 드는 노력은 클릭 한 번 입니다검토 + 병합. 이...

invokeai

invokeai 이 저장소는 Endor Labs EXPOSURE를 위한 합성 데모 대상 입니다. 현재 상태는 의도적으로 취약 합니다 HOT. EXPOSURE는 이에 대해 HOT 평결을 보고할 것입니다. 추적 중인 CVE: CVE-2024-10821 업스트림 수정 없음; 보상 제어를 통해서만 완화됨. EXPOSURE가 연 데모 PR은 정식 구성 파일을 익스플로잇 체인을 차단하는 강화된 변형으로 교체합니다 — 취약한 종속성을 업그레이드 없이. 고객이 수정을 적용하는 데 드는 노력은 한 번의 클릭 입니다 검토 + 병합. 이 저장소는...

BIT-RABBITMQ-2026-67412 RabbitMQ: Federation upstream skips vhost authorization allowing cross-vhost message access

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 4.3.3, 4.2.9 , 4.1.14, 4.0.24, and 3.13.18, Federation upstream in RabbitMQ skips vhost authorization allowing cross-vhost message access. what the bug lets you do. A policymaker on one vhost reads and drains messages out of another...

http-server-node

http-server-node 이 저장소는 합성 데모 대상 이며, Endor Labs EXPOSURE를 위한 것입니다. 현재 상태는 의도적으로 취약하게 HOT 설정되어 있습니다. EXPOSURE는 이에 대해 HOT 판정을 보고합니다. 추적 중인 CVE: CVE-2021-23797 상위 수정 사항 없음; 보완 통제를 통해서만 완화됨. EXPOSURE가 연 PR 데모는 취약한 의존성을 업그레이드하지 않고, 표준 구성 파일을 강화된 변형으로 교체하여 익스플로잇 체인을 차단합니다. 수정 사항을 적용하기 위한 고객의 노력은 한 번의 클...

node-prompt-here

node-prompt-here Этот репозиторий является синтетической демо-целью для Endor Labs EXPOSURE. Текущее состояние намеренно уязвимо HOT. EXPOSURE выдаст по нему вердикт HOT. Отслеживаемый CVE: CVE-2020-7602 исправление от разработчика отсутствует; возможна только компенсация с помощью компенсирующег...

Rocky Linux 10.1 [CIQ] Security Update: python3-kdcproxy Multiple Vulnerabilities (crlsa-2025_21142)

The Rocky Linux 10.1 host has a package installed that is affected by multiple vulnerabilities as referenced in the CIQ crlsa-202521142 advisory. python-kdcproxy: Unauthenticated SSRF via Realm?Controlled DNS SRV CVE-2025-59088 python-kdcproxy: Remote DoS via unbounded TCP upstream buffering...

CentOS Linux 6 [TuxCare] Security Update: nginx / nginx-all-modules / nginx-filesystem / nginx-mod-http-geoip / etc (CENTOS6:CLSA-2026:1789733488)

The CentOS Linux 6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS6:CLSA-2026:1789733488 advisory. - A vulnerability exists in NGINX OSS and NGINX Plus when configured to proxy to upstream Transport Layer Security TLS servers. An attacker with ...

Rocky Linux 8 [CIQ] Security Update: bind-dyndb-ldap / bind-dyndb-ldap-debuginfo / etc Multiple Vulnerabilities (crlsa-2025_21140)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202521140 advisory. python-kdcproxy: Unauthenticated SSRF via Realm?Controlled DNS SRV CVE-2025-59088 python-kdcproxy: Remote DoS via unbounded TCP upstream buffering...

Rocky Linux 9 [CIQ] Security Update: python3-kdcproxy Multiple Vulnerabilities (crlsa-2025_21139)

The Rocky Linux 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the CIQ crlsa-202521139 advisory. python-kdcproxy: Unauthenticated SSRF via Realm?Controlled DNS SRV CVE-2025-59088 python-kdcproxy: Remote DoS via unbounded TCP upstream buffering...