mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...

mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...

mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...

mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...

CVE-2026-93453

CVE-2026-93453 — Отравление ссылки сброса пароля SOGo через заголовок Origin Эксплойт для уязвимости, при которой SOGo формирует ссылку сброса пароля, отправляемую пользователям по электронной почте, напрямую из заголовка Origin, предоставленного клиентом. Анонимный злоумышленник, знающий логин...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Host Header Injection leading to SAML authentication bypass in Apache Airflow's AWS Auth Manager An attacker can inject a malicious Host header into the SAML login flow, causing the Assertion Consumer Service ACS URL to point to an attacker-controlled server. This allows the...

libmempool

libmempool Preliminary note: we recommend you to use this as part of asatools but it can also be used standalone. libmempool is a python script and GDB analysis tool to aid in the analysis of mempool-related data structuress found inside various heaps on Cisco ASA devices. Normally this informati...

GO-2026-6566 Fabio - Incomplete fix for CVE-2025-48865: operator-configured trust headers (clientip/tls/requestid) still strippable via the Connection header in github.com/fabiolb/fabio

Fabio - Incomplete fix for CVE-2025-48865: operator-configured trust headers clientip/tls/requestid still strippable via the Connection header in github.com/fabiolb/fabio...

GO-2026-6497 Blind SSRF via unvalidated Link header URL in pagination allows internal network probing in oras.land/oras-go

Blind SSRF via unvalidated Link header URL in pagination allows internal network probing in oras.land/oras-go...

Imperva_gzip_WAF_Bypass

Imperva Web Application Firewall WAF POST Request Bypass Imperva Cloud WAF was vulnerable to a bypass that allows attackers to evade WAF rules when sending malicious HTTP POST payloads, such as log4j exploits, SQL injection, command execution, directory traversal, XXE, etc. Remediation The Imperv...

inference-gateway-PoC

inference-gateway: рекомендации по безопасности | ---|--- Исследователь| Dostxodjayev Abdullox @squeeze440 Рекомендация| GHSA-5293-fcm6-fh8v CVE| CVE-2026-87009 CVSS 3.1| 5.4 Средний — CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L Слабость| CWE-352, CWE-306, CWE-346 Статус| Исправлено в v0.46.0...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – Apache Camel RCE Простой эксплойт на Python для RCE через инъекцию заголовков Apache Camel CVE-2025-27636. Использование Однократное выполнение команды ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id...

CPanel-Audit-Remediation-Tool

🛡️ Oscar Constanzo Audit & Patch Tool CVE-2026-41940 Профессиональный набор для аудита безопасности и реагирования на инциденты для инфраструктуры cPanel. 📖 Описание Этот инструмент был разработан Оскаром Констансо Кесадой, также известным как Underhost, для выявления и устранения уязвимости...

cve-2026-41940-tool

🚀 CVE-2026-41940 – Инструмент эксплуатации обхода аутентификации cPanel & WHM / WP Squared Комплексная утилита на Python для обнаружения , массового сканирования и эксплуатации критической уязвимости обхода аутентификации CVE-2026-41940 в cPanel & WHM и WP Squared. Инструмент сочетает в себе...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL Подробности можно посмотреть в личном блоге https://pizz33.github.io/ Тестовая среда для инъекции выражения SpEL в Spring Cloud Function Версия java11, запуск: java -jar demo-0.0.1-SNAPSHOT.jar После сборки откройте порт 127.0.0.1:8080 POST /functionRouter HTTP/1.1 Host...

-cve-2021-45232

Скоро выйдет полная статья на https://Hellofhackers.com...

CVE-2026-35616

CVE-2026-35616 Author: wa6n3r | GitHub | Web Описание Эксплуатация уязвимости обхода проверки цепочки сертификатов в API Fortinet. Скрипт автоматически обнаруживает допустимые Common Name CN из различных источников, генерирует поддельный клиентский сертификат и выполняет запросы к защищённым...

CVE-2025-4476-Exploit

CVE-2025-4476-Exploit Небольшой тестовый клиент на Python для отправки HTTP GET-запросов с заголовком Authorization: Basic увеличенного размера. Этот инструмент предназначен для лабораторного тестирования и исследований проблем разбора заголовков например, ошибок разыменования нулевого указателя ...

cve-2026-22732-demo

CVE-2026-22732 Демо Минимальное воспроизведение CVE-2026-22732 — заголовки HTTP-ответа Spring Security молча отбрасываются, когда код контроллера пишет напрямую в сервлетный ответ. Уязвимость Spring Security по умолчанию использует «ленивую» запись заголовков. Когда контроллер пишет в...

CVE-2026-34975

CVE-2026-34975 — CRLF Email Header Injection in Plunk via raw MIME construction Severity : High CVSS 8.5 CWE : CWE-93 — Improper Neutralization of CRLF Sequences 'CRLF Injection' Affected : useplunk/plunk = 0.7.1 Fixed in : 0.8.0 Advisory : GHSA-2mvm-rg5v-7hfq NVD :...