Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

CVE-2026-105762

Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remotefiles.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint ...

CVE-2026-105683

The Ghost Node.js content management system is vulnerable to a path traversal vulnerability (CWE-35) in the ImageSize Service . Affected versions range from 6.14.0 until 6.27.0 . Due to an input validation issue, authenticated staff users could access local files outside of the intended data stor...

CVE-2026-105677

The Ghost Node.js content management system is vulnerable to Remote Code Execution (RCE) in versions 6.10.3 through 6.64.0 . The root cause lies in the way the software loads theme translation files , which can be exploited by an authenticated Administrator to execute arbitrary code on the server...

CVE-2026-105676

Ghost, a Node.js content management system , is vulnerable to a path traversal flaw in how it loads theme translation files. Affected versions range from 1.20.0 until 6.64.0 . An authenticated Administrator can exploit this vulnerability to read JSON files outside of the active theme's directory,...

CVE-2026-105644

The Ghost Node.js content management system is vulnerable to Stored XSS in versions 4.0.0 through 6.67.0 . The root cause is the lack of sanitization for SVG images included during content imports. An attacker could trick an Administrator into importing a crafted file, enabling the execution of s...

distro

REMnux 发行版仓库 此仓库包含 REMnux 发行版的补充文件，以及该发行版从 Launchpad 上的 REMnux 软件包仓库 安装的 Debian 软件包的源文件。 仓库结构 files/ REMnux 发行版使用的补充文件，包括： 安装期间部署的辅助脚本和实用工具 为增强韧性而保留的依赖项镜像副本 ppasrc/ 发布到 REMnux PPA 的 Debian 软件包的源包。每个子目录包含特定工具的打包文件，按 Ubuntu 发行版（Bionic、Focal、Noble）组织。 相关资源 REMnux 官网 REMnux 文档 Salt States 仓库 –...

SecretFinder

SecretFinderについて SecretFinderはLinkFinderをベースにしたPythonスクリプトで、JavaScriptファイル内のAPIキー、アクセストークン、認証情報、JWTなどの機密データを発見するために作成されました。これは、Python用のjsbeautifierとかなり大きな正規表現を組み合わせて使用します。正規表現は4つの小さな正規表現で構成されています。これらはJSファイル内のあらゆるものを検索・発見する役割を担っています。 出力はHTMLまたはプレーンテキストで提供されます。 ヘルプ usage: SecretFinder.py -h -e -i...

CVE-2026-93320

BuildKit is vulnerable to a flaw where it may be tricked into performing file actions using special file inodes instead of the expected regular files. This behavior can lead to blocked operations or, in environments with rootful workers , potentially allow unintended host device access . No speci...

CVE-2026-93320 BuildKit improperly handles special files in build snapshots

BuildKit may be tricked into performing file actions with special file inodes where regular files are expected. Special files may block operations or, on rootful workers, allow unintended host device access...

retire.js

Retire.js Retire Status What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now ...

PhantomFS

偽のファイル。本当のセキュリティ。 Windows向け仮想ハニーポットファイルシステム — 攻撃者を本物に見えるディレクトリにおびき寄せ、現行犯で捕まえます。 PhantomFSとは？ PhantomFSはWindows Projected File System ProjFSを利用して、記憶域にのみ存在する説得力のあるおとりファイル（財務報告書、SSHキー、API認証情報、人事スプレッドシート、NDAなど）で満たされた仮想ディレクトリを表面化します。攻撃者（または内部脅威）がファイルを開くまで、データがディスクに書き込まれることはありません。...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using per...

ohmybackup

ohmybackup ohmybackup - Scan Victim's Backup Directories & Backup Files ohmybackup Scans backup folders on target sites. Searches archived files in the folders it finds. With the 2-file scanning system, it adds extensions and filenames in different ways, making it more likely to be found. 1 -...

excelpeek

ExcelPeek v0.2 ExcelPeekは、悪意のある可能性のあるMicrosoft Excelファイルの調査を支援するために設計されたツールです。 ドキュメント はじめるには、インストールガイドをご利用ください。 詳細については、ユーザーガイドをご覧ください。...

claudleak

claudleak 扫描公共GitHub仓库中AI编码工具配置文件（.claude/、.cursor/、.continue/、.codex/、CLAUDE.md、AGENTS.md等）中的泄露凭证。 使用TruffleHog进行秘密检测。 示例.claude/目录： "permissions": "allow": "Bashgo build:", "BashRAPID7ENCRYPTEDCREDS='eP3g488hQ23QiU4kJahhwPKs3PyE' go test ./pkg/agents/ -run TestRules -v -count=1 -timeout 30s",...

LOLBAS

Living Off The Land バイナリ、スクリプト（そして現在はライブラリも） さまざまなファイルは、こちらのかっこいいフロントエンドから見つけることができます： https://lolbas-project.github.io （この素晴らしい外観を提供してくれた @ConsciousHacker と、https://gtfobins.github.io/ のチームに感謝します）。このリポジトリは、そのフロントエンドで使用される YML ファイルを管理する場所です。 目標 LOLBAS プロジェクトの目標は、Living Off The Land...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts...

CVE-2026-86671

In Eclipse Che versions 7.29.0 and later, the GET /api/scm/resolve and POST /api/factory/resolver endpoints pass an attacker-controlled URL to URLFetcher.fetch, which calls new URLurl.openConnection with no scheme or host allow-list and returns the response body to the caller. Any authenticated C...