CVE-2026-107206

LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess mode HTTP server that allows remote unauthenticated attackers to access management endpoints listening on all interfaces by default. Attackers can read environment credentials via GET /env and configuration...

GHSA-W7X8-Q2GP-5CGG Flowise Prompt Injection to RCE and SSRF via CSV/Airtable Agent Python Validator Bypass

Summary Flowise = 3.1.2 CSV Agent and Airtable Agent nodes use a regex-based blocklist validatePythonCodeForDataFrame to sanitize LLM-generated Python code before execution in Pyodide. The validator has multiple structural bypasses that allow an attacker to exfiltrate all loaded data to an extern...

Flowise Prompt Injection to RCE and SSRF via CSV/Airtable Agent Python Validator Bypass

Summary Flowise = 3.1.2 CSV Agent and Airtable Agent nodes use a regex-based blocklist validatePythonCodeForDataFrame to sanitize LLM-generated Python code before execution in Pyodide. The validator has multiple structural bypasses that allow an attacker to exfiltrate all loaded data to an extern...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

moniorg

moniorg Описание Просматривая CT-логи, злоумышленник может пассивно собрать много информации об инфраструктуре организации, включая внутренние домены, адреса электронной почты. moniorg использует журналы сертификатов прозрачности для отслеживания недавно выпущенных доменов на основе поля...

pidrila

PIDRILA Current Release: v0.1.0 2020.11.08 Overview PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer is really fast async web path scanner prototype developed by BrightSearch team for all ethical netstalkers. Installation & Usage git clone...

pidrila

PIDRILA Текущий релиз: v0.1.0 2020.11.08 Обзор PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer — это действительно быстрый асинхронный прототип сканера веб-путей, разработанный командой BrightSearch для всех этичных нетсталкеров. Установка и использование git...

enject

enject Скрывайте секреты .env от глаз AI. Примечание: ранее этот проект назывался enveil и был переименован в enject Инструменты AI-кодирования, такие как Claude Code, Copilot, Cursor и другие, могут читать файлы в вашем проекте, а это значит, что обычный файл .env в открытом виде — это случайная...

APKHunt

APKHunt | Статический анализатор OWASP MASVS APKHunt — это комплексный инструмент статического анализа кода для Android-приложений, основанный на фреймворке OWASP MASVS. Хотя APKHunt предназначен в первую очередь для разработчиков мобильных приложений и тестировщиков безопасности, его может...

GHSA-R5MF-4R5X-Q78F Quasar Framework: SSR/SSG dev error page discloses the full shell environment and its </script> escape is bypassable

Summary The error page that Quasar CLI shows when an SSR or SSG render throws in development serializes every variable in process.env, every request header and every cookie into the HTTP response, and the dev server binds 0.0.0.0 by default. Any host that can reach the port therefore gets the...

Quasar Framework: SSR/SSG dev error page discloses the full shell environment and its </script> escape is bypassable

Summary The error page that Quasar CLI shows when an SSR or SSG render throws in development serializes every variable in process.env, every request header and every cookie into the HTTP response, and the dev server binds 0.0.0.0 by default. Any host that can reach the port therefore gets the...

domain-locker

Domain Locker Центральный хаб для всех ваших доменных имён 🌐domain-locker.com Содержание О проекте Скриншот Возможности Демо Начало работы Domain-Locker.com Самостоятельное развёртывание Разработка Настройка проекта Архитектура Участие Благодарности Лицензия О проекте Цель Domain Locker —...

altair

ALTAIR - Модульный сканер уязвимостей веб-приложений Copyleft by Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org Использование: altair опции -u ПРИМЕРЫ: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap...

HellPot

Краткое описание HellPot — это бесконечный honeypot, основанный на Heffalump, который отправляет непослушных HTTP-ботов в ад. Примечательно, что он реализует файл конфигурации TOML, имеет JSON-логирование и обеспечивает значительный прирост производительности. Ужасные последствия Клиенты надеемся...

GHSA-68JQ-FHCH-4XQ4 Quasar Framework: Super-linear regex backtracking on User-Agent lets one request stall a Quasar SSR server

Summary One unauthenticated request with a crafted User-Agent stalls a Quasar SSR server for seconds. Quasar auto-installs its Platform plugin on every server-side render, and Platform.parseSSR feeds the raw, unbounded User-Agent request header into a chain of backtracking regular expressions in...

Quasar Framework: Super-linear regex backtracking on User-Agent lets one request stall a Quasar SSR server

Summary One unauthenticated request with a crafted User-Agent stalls a Quasar SSR server for seconds. Quasar auto-installs its Platform plugin on every server-side render, and Platform.parseSSR feeds the raw, unbounded User-Agent request header into a chain of backtracking regular expressions in...

GHSA-PQ96-JPMF-W254 Quasar Framework: Stored/Reflected XSS via unescaped SSR meta tag rendering in getHead()

Vulnerability Details File: ui/src/utils/meta/Meta.js — actually ui/src/plugins/meta/Meta.js lines 149-176: getAttr and getHead Sink: injectServerMeta same file → ctx.headTags += getHeaddata, interpolated verbatim into the raw HTTP response by the production SSR template...

Quasar Framework: Stored/Reflected XSS via unescaped SSR meta tag rendering in getHead()

Vulnerability Details File: ui/src/utils/meta/Meta.js — actually ui/src/plugins/meta/Meta.js lines 149-176: getAttr and getHead Sink: injectServerMeta same file → ctx.headTags += getHeaddata, interpolated verbatim into the raw HTTP response by the production SSR template...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...