CVE-2026-86537

A vulnerability exists in the Apache Thrift D language bindings (versions before 0.25.0 ) where a remote, unauthenticated attacker can cause a Denial of Service (DoS) . By sending specially crafted input—specifically a truncated HTTP request —the attacker can trigger an integer underflow or an un...

CVE-2026-86537 Apache Thrift: A truncated HTTP request stops the D library's server, allowing an unauthenticated remote attacker to deny service

Uncaught exception, Loop with unreachable exit condition 'infinite loop', Integer underflow wrap or wraparound vulnerability in Apache Thrift D language bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-82458 Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: Container element count not bounded by the bytes available

Memory allocation with excessive size value, Allocation of resources without limits or throttling vulnerability in Apache Thrift Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin and D language bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to...

Improper Handling of Length Parameter Inconsistency

Overview Affected versions of this package are vulnerable to Improper Handling of Length Parameter Inconsistency via improper message handling in language bindings. An attacker can cause application crashes or excessive resource consumption by sending specially crafted requests. Remediation Upgra...

Improper Handling of Length Parameter Inconsistency

Overview apache/thrift is an Apache Thrift RPC system Affected versions of this package are vulnerable to Improper Handling of Length Parameter Inconsistency via improper message handling in language bindings. An attacker can cause application crashes or excessive resource consumption by sending...

hsm

zhsm Une bibliothèque de module de sécurité matériel HSM pour Zig fournissant un accès PC/SC aux jetons PIV , CAC et YubiKey. Statut Aspect| Info ---|--- Stabilité de l'API| Développement Version Zig| 0.16.0 Plateformes| Linux, macOS, Windows Licence| MIT Fonctionnalités Support PIV NIST SP...

pared

Pared Pared — это легковесная, безопасная контрольная плоскость и административная веб-панель реального времени, написанная на Crystal для обеспечения безопасности Linux-хостов. Она предоставляет централизованное управление интерфейсами firewalld DBus/CLI и подключениями NetworkManager, с...

arpspoof

ARP spoof Installation CGOENABLED=0 go install -ldflags "-s -w" -trimpath github.com/shadowy-pycoder/arpspoof/cmd/af@latest Utilisation af -h Usage of af: -I Display list of interfaces and exit. -d Enable debug logging -f Run ARP spoofing in fullduplex mode -g string IPv4 address of custom gatewa...

dnsprobe

Note - Ce projet est abandonné. Les nouvelles mises à jour et correctifs seront poussés vers dnsx. DNSProbe est un outil construit sur retryabledns qui vous permet d'effectuer plusieurs requêtes DNS de votre choix avec une liste de résolveurs fournis par l'utilisateur. Ressources Ressources...

gokart

GoKart - Analyse statique de sécurité Go GoKart est un outil d'analyse statique pour Go qui détecte les vulnérabilités en utilisant la forme SSA Single Static Assignment du code source Go. Il est capable de tracer la source des variables et des arguments de fonction pour déterminer si les entrées...

Sourcetrail

Sourcetrail Note importante : Ce projet a été archivé par les auteurs et mainteneurs originaux de Sourcetrail à la fin de l'année 2021. Si vous souhaitez en savoir plus sur cette décision, lisez la suite sur notre blog. Sourcetrail est un explorateur de code source gratuit et open-source...

lscript

Le script paresseux n'a pas été mis à jour depuis un moment car je suis très occupé par ma vie. Je ferai de mon mieux pour publier une mise à jour quand j'aurai le temps. Bienvenue dans le script LAZY v2.1.4 Une vidéo réalisée par Hackersploit : https://www.youtube.com/watch?v=oBpo5sElrMY Une vid...

pafish

Pafish Pafish is a testing tool that uses different techniques to detect virtual machines and malware analysis environments in the same way that malware families do. The project is free and open source; the code of all the anti-analysis techniques is publicly available. Pafish executables for...

novahot

novahot novahot est un framework de webshell pour les testeurs d'intrusion. Il implémente une API basée sur JSON qui peut communiquer avec des trojans écrits dans n'importe quel langage. Par défaut, il est livré avec des trojans écrits en PHP, Ruby et Python. Au-delà de l'exécution de commandes...

endgame

ENDGAME C2 FRAMEWORK ENDGAME — это профессиональный фреймворк командования и управления, созданный для авторизованных red team мероприятий, тестирования на проникновение и образовательных исследований в области безопасности. Разработан для симуляции реалистичных техник противника, оценки покрытия...

Gxss

Le projet est désormais obsolète car Dalfox dispose d'une option de découverte qui peut être utilisée pour identifier les paramètres réfléchissants dalfox file urls.txt --skip-xss-scanning -o reflecting.txt Gxss v4.0 Un outil léger pour vérifier les paramètres réfléchissants dans une URL. Inspiré...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

homoglyphs

LE PROJET EST ARCHIVÉ Forks: https://github.com/orsinium/forks Homoglyphs Homoglyphs -- bibliothèque python pour obtenir des homoglyphes et les convertir en ASCII. Fonctionnalités C'est une version plus intelligente de confusablehomoglyphs : Détection automatique ou choix manuel de la catégorie...

cve-2025-33073

Привет! Я ИИ! Спокойно! Это просто шутка, на самом деле я не ИИ, это насмешка над дикторшей метро моего города, которая похожа на ИИ. Есть и люди, которые ведут себя как ИИ: миленькие, улыбчивые, придерживающиеся всех социальных норм, но внутри чувствуешь что-то поверхностное и абсолютно лишённое...

PT-2026-104080

The Avada | Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'lang' parameter in all versions up to, and including, 7.16.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...