Astra Linux – Vulnerability in Git

Git is a distributed revision control system. git log can display commits in an arbitrary format using its --format specifiers. This functionality is also exposed to git archive via the export-subst gitattribute. When processing the padding operators, there is an integer overflow in...

Astra Linux – Vulnerability in Git

Git is a version control system. Prior to versions 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2, and 2.39.4, an attacker could create a local repository in such a way that, when cloned, arbitrary code would be executed during the cloning process. This issue has been fixed in versions 2.45.1,...

Astra Linux – Vulnerability in Git

Git is a revision control system. Before versions 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3, and 2.40.1, feeding specially crafted input to git apply --reject could cause a path outside the working tree to be overwritten with partially controlled contents...

Astra Linux – Vulnerability in git-lfs

Git LFS is an extension of Git for versioning large files. When Git LFS requests credentials from Git for a remote host, it passes portions of the host’s URL to the git-credential1 command without checking for embedded line-ending control characters. It then sends any credentials it receives back...

CVE-2020-27955-LFS

Git-lfs リモートコード実行 RCE エクスプロイト CVE-2020-27955 .bat / powershell 版 影響を受けるソフトウェア: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など Dawid Golunski によって発見されました https://legalhackers.com https://exploitbox.io Windows でテスト済み: git, GitHub CLI gh, GitHub Desktop,...

CVE-2024-32004

tmpリポジトリを作成し、uploadpack.allowfilterをtrueに設定 git init tmp git -C tmp config uploadpack.allowfilter 1 tmpリポジトリからevilをクローン git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp リモートフィルタスクリプトを設定 git -C evil config remote.origin.uploadpack "./fake-upload-pack" 悪意のあるスクリプトを実行 git pul...

CVE-2026-60004

🚨 CVE-2026-60004 - 远程代码执行 通过 diffpatch Git Hook 在 Gitea 中实现严重远程代码执行 一个严重的远程代码执行（RCE）漏洞，通过滥用 Git 钩子执行，经由diffpatch API 端点实现任意命令执行。 📖 概述 CVE-2026-60004 是一个影响 Gitea 的严重远程代码执行（RCE）漏洞。该缺陷存在于 diffpatch 端点的实现中，特制补丁可在应用补丁期间滥用 Git 的钩子机制。 成功利用该漏洞可让拥有仓库写入权限的已认证攻击者以 Gitea 服务的权限在 Gitea 服务器上执行任意命令。 🔥 严重性 指标| 值...

cve-2024-32002-poc-aw

CVE-2024-32002 PRC AW CVE-2024-32002 の PoC で、.git ディレクトリへの任意書き込みを実証します。 関連するサブモジュールリポジトリについては cve-2024-32002-submodule-aw を参照してください。 このリポジトリの内容 .git ディレクトリにリンクする任意の名前のシンボリックリンク。 悪意のあるサブモジュールを定義する .gitmodules ファイル。 このリポジトリの再現方法 このリポジトリは Linux 正確には WSL2...

cve-2024-32002-submodule-aw

CVE-2024-32002 子模块 AW 一个用于演示 CVE-2024-32002 的子模块，演示向 .git 的任意写入。 有关使用此仓库的可运行 POC，请参阅 cve-2024-32002-poc-aw。 此仓库包含的内容 只不过是一个随机文件，以便我们在克隆父 POC 仓库时能检测到它 该文件名为 Problems，因为如果我们在 .git 中看到这个文件，就意味着出问题了...

nvdcve

NVD/CVE® を JSON ファイルとして 重要 : このリポジトリは、Git を使用して CVE®/NVD の変更履歴を探索したり、GitHub のプルリクエストを使用して新しい脆弱性を提出できる CVEProject/cvelist プロジェクトと部分的に重複しています。ただし、このリポジトリは依然として辞書と同期されており、各脆弱性を JSON 形式で取得することができます。 概要 このリポジトリには、NVD および CVE® 辞書からの脆弱性を記述した JSON ファイルが含まれています。 主な目的は2つあります: JSON 形式 スキーマ...

DiffCatcher

開発支援 このプロジェクトがあなたの仕事に役立っているなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 上記のQRコードをスキャンするか、ウォレットアドレスをコピーしてください。 Rust製CLIツール。Gitリポジトリを再帰的に検出し、状態変更をキャプチャ、差分を生成、コード要素を完全スニペット付きで抽出、コードレビューや監査ワークフロー向けのセキュリティ重視レポートを出力します。 🎯 主な機能 リポジトリ検出 :...

CVE-2026-4020

cve-id ⚡ 简单用法 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate...

PT-2026-106024

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

PT-2026-106223

Name of the Vulnerable Software and Affected Versions The product name cannot be determined affected versions not specified Description A build step for a Git source can be crafted to bypass certain policy validation rules. This allows a malicious build definition to misrepresent the remote URL o...

CVE-2026-12171: Inclusion of Functionality from Untrusted Control Sphere

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

CVE-2026-93326: Incorrect Behavior Order: Validate Before Canonicalize

A build step for a Git source, crafted in a specific way, can bypass some policy validation rules. A malicious build definition can make the repository look like it is coming from a different remote URL than it really is when Git clone is happening. If policy is doing more stricter validation, fo...

The vulnerability of the vulnerabilityCheck() function in the parseEnv component of the simple-git library on the Node.js programming platform allows a hacker to bypass existing security mechanisms.

The vulnerability of the vulnerabilityCheck function in the parseEnv component of the simple-git library in the Node.js software platform is related to the use of an incomplete blacklist. Exploitation of this vulnerability could allow a malicious actor to bypass existing security mechanisms...

CVE-2024-32002-git-rce

CVE-2024-32002-git-rce...

CVE-2024-32002

CVE-2024-32002: git clone を介したGit RCEの悪用 このリポジトリは、CVE-2024-32002を悪用するPoCを含んでいます。これはGitの脆弱性で、git clone操作中にRCEを引き起こします。特定の方法でサブモジュールを含むリポジトリを作成することで、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して、.git/ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注記: このPoCはWindowsまたはMacシステムでのみ動作します。 ブログ記事...

bash-cve-2014-6271-fixes

CVE-2014-6271パッチ for bash 元のメーリングリストの投稿では、認証されていないHTTP経由でのみパッチを取得できます。 ため息 これらのパッチをHTTP経由でダウンロードし、HTTPS経由で取得して独立して確認できるgitリポジトリに保存しました。 これらのファイルが本物かどうかは確認していませんが、同じファイルを持っているかどうかは独立して確認できます。 元の告知 SHA256SUMS == 上流パッチ == 以下から取得: http://ftp.gnu.org/pub/gnu/bash/bach--patches/ upstream/bash30-017...