CVE-2026-57449 Actual Sync Server: CORS Proxy GitHub API Allowlist Prefix Bypass Leaks Private Repositories Through the Server GitHub Token

Actual is a local-first personal finance tool. Prior to 26.7.0, Actual Sync Server's CORS proxy is intended to let authenticated users fetch resources only from repositories listed in the official plugin allowlist. When ACTUALGITHUBTOKEN is configured, the proxy automatically attaches the server'...

CVE-2026-57449 Actual Sync Server: CORS Proxy GitHub API Allowlist Prefix Bypass Leaks Private Repositories Through the Server GitHub Token

Actual is a local-first personal finance tool. Prior to 26.7.0, Actual Sync Server's CORS proxy is intended to let authenticated users fetch resources only from repositories listed in the official plugin allowlist. When ACTUALGITHUBTOKEN is configured, the proxy automatically attaches the server'...

CVE-2026-57449

Actual is a local-first personal finance tool. Prior to 26.7.0, Actual Sync Server's CORS proxy is intended to let authenticated users fetch resources only from repositories listed in the official plugin allowlist. When ACTUALGITHUBTOKEN is configured, the proxy automatically attaches the server'...

EUVD-2026-87369

Actual is a local-first personal finance tool. Prior to 26.7.0, Actual Sync Server's CORS proxy is intended to let authenticated users fetch resources only from repositories listed in the official plugin allowlist. When ACTUALGITHUBTOKEN is configured, the proxy automatically attaches the server'...

threat-dragon

OWASP Threat Dragon OWASP Threat Dragon は、無料でオープンソースのクロスプラットフォームな脅威モデリングアプリケーションです。 脅威モデリングの図を作成し、図の要素に対する脅威を列挙するために使用されます。 Mike Goodwin は、脅威をモデリングするための直感的でアクセスしやすい方法を提供するオープンソースコミュニティプロジェクトとして Threat Dragon を創設しました。 Threat Dragon は、柔軟性とシンプルさを重視し、さまざまなタイプのチームが利用しやすいように設計されています。 このプロジェクトは OWASP...

area51

Every callback, captured. The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a dashboard you control, and it gets whatever response you choose in return. Getting started · Playbooks · CLI · Architecture ·...

shim-review

此仓库用于审查签名 shim 的请求。要创建审查请求： 克隆此仓库（最好 fork） 编辑下面的模板 添加要签名的 shim.efi 添加构建日志 添加可能需要的任何附加二进制文件/证书/SHA256 哈希 提交所有这些内容 使用格式为 "myorg-shim-arch-YYYYMMDD" 的标签进行标记 推送到 GitHub 在 https://github.com/rhboot/shim-review/issues 提交一个 issue，并附上你的标签链接 当你的 issue 被添加 "accepted" 标签时，即表示已获批准 请注意，我们实际上只对在 Linux 上使用 GRUB...

VISION-ProcMon

关于 VISION-ProcMon 是一款专用于恶意软件分析，特别是执行行为分析的工具。VISION-ProcMon 结合使用 Rust 和 Web 技术，以便在使用 ProcMon 工具捕获恶意软件的活动后，快速且更好地可视化其行为。VISION-ProcMon 并非为希望调查进程以进行调试的系统管理员而设计。 使用场景 VISION-ProcMon 为了更深入地了解该工具的功能，您可以查看这篇博客文章，其中演示了使用 VISION-ProcMon 对恶意软件进行行为分析：https://www.forensicxlab.com/posts/vision-procmon/ 安装...

[SECURITY] [DLA 4796-1] evolution-data-server security update

Debian LTS Advisory DLA-4796-1 [email protected] https://www.debian.org/lts/security/ Andreans Henriksson September 25, 2026 https://wiki.debian.org/LTS Package : evolution-data-server Version : 3.46.4-2+deb12u1 CVE ID : CVE-2026-2604 Debian Bug : 1128332 An issue has been found in...

github-endpoints

github-endpoints GitHub上でエンドポイントを探す。 説明 このGoツールは、GitHub上で検索を実行し、その結果を解析して、指定されたドメインのエンドポイントを探します。 インストール root@kitploit: go install github.com/gwen001/github-endpoints@latest または root@kitploit: git clone https://github.com/gwen001/github-endpoints cd github-endpoints go install 使い方 root@kitploit: ...

CVE-2026-71483

Horilla is an HR and CRM software. Prior to 1.6.0, the search parameter at /employee/employee-filter-view is reflected by jQuery .html in employee/templates/employeenav.html without HTML neutralization. An external attacker can craft and deliver a link that causes JavaScript to execute when an...

CVE-2026-71483 Horilla: Reflected Cross-Site Scripting (XSS) in Employee Filter View

Horilla is an HR and CRM software. Prior to 1.6.0, the search parameter at /employee/employee-filter-view is reflected by jQuery .html in employee/templates/employeenav.html without HTML neutralization. An external attacker can craft and deliver a link that causes JavaScript to execute when an...

CVE-2026-71483 Horilla: Reflected Cross-Site Scripting (XSS) in Employee Filter View

Horilla is an HR and CRM software. Prior to 1.6.0, the search parameter at /employee/employee-filter-view is reflected by jQuery .html in employee/templates/employeenav.html without HTML neutralization. An external attacker can craft and deliver a link that causes JavaScript to execute when an...

EUVD-2026-87364

Horilla is an HR and CRM software. Prior to 1.6.0, the search parameter at /employee/employee-filter-view is reflected by jQuery .html in employee/templates/employeenav.html without HTML neutralization. An external attacker can craft and deliver a link that causes JavaScript to execute when an...

c2s

C2S Slack上のコマンド&コントロールサーバー C2Sとは？ C2Sを使うと、追加のサーバーやその他のものを一切用意せずに、Slackだけを使ってシンプルなコマンド&コントロールサーバーを構築できます。 インストール root@kitploit: pip3 install requests インストールの残りはSlackワークスペースの設定に焦点を当てているので、wikiページに従ってください。 使い方 下記のコマンドを入力するだけで、あとはSlackワークスペース上で操作できます。 root@kitploit: ./c2s.py デモ C2S 貢献...

CVE-2026-63432 Horilla: Server-Side Template Injection (SSTI) in Mail Preview Endpoints Allows Authenticated Users to Disclose Password Hashes and Server Metadata

Horilla is an HR and CRM software. From 1.0.0 until 1.6.0 and 2.0.0, the getmailpreview handlers in recruitment/views/actions.py and employee/notinoutdashboard.py render a user-controlled body at /recruitment/get-mail-preview/ and /employee/get-employee-mail-preview with the full request object i...

CVE-2026-63432 Horilla: Server-Side Template Injection (SSTI) in Mail Preview Endpoints Allows Authenticated Users to Disclose Password Hashes and Server Metadata

Horilla is an HR and CRM software. From 1.0.0 until 1.6.0 and 2.0.0, the getmailpreview handlers in recruitment/views/actions.py and employee/notinoutdashboard.py render a user-controlled body at /recruitment/get-mail-preview/ and /employee/get-employee-mail-preview with the full request object i...

EUVD-2026-87363

Horilla is an HR and CRM software. From 1.0.0 until 1.6.0 and 2.0.0, the getmailpreview handlers in recruitment/views/actions.py and employee/notinoutdashboard.py render a user-controlled body at /recruitment/get-mail-preview/ and /employee/get-employee-mail-preview with the full request object i...

CVE-2026-63432

Horilla is an HR and CRM software. From 1.0.0 until 1.6.0 and 2.0.0, the getmailpreview handlers in recruitment/views/actions.py and employee/notinoutdashboard.py render a user-controlled body at /recruitment/get-mail-preview/ and /employee/get-employee-mail-preview with the full request object i...

NimSyscallPacker

NimSyscallPacker / Loader このツールは、x33fcon での講演後に公開されました。2021年から2024年までの私の私的な主要コーディングプロジェクトであり、現在は非推奨とみなされ、もはやメンテナンスされていません。私の側からのバグ修正や機能更新は期待しないでください。代わりに、RustPack が、審査済みのレッドチームやペネトレーションテスター向けの商用かつ管理されたバージョンとして現在メンテナンスされており、さらに機能が豊富で、OPSec上もはるかに安全です。...