cve-2026-85706

CVE-2026-85706 — GitLab 未认证任意文件读取 CVSS 10.0 · 未认证 · 已被积极利用（CISA KEV） GitLab Workhorse （Go 反向代理）与 Puma/Grape （Ruby）之间的解析器差异，使未认证攻击者能够绕过 Workhorse 的加速上传交接，并以攻击者可控的 file.path 访问三个上传端点，从而在 GitLab 主机上实现任意文件读取 。 将 files 中的一个字符编码为 %66iles，会使 Workhorse 的上传路由无法匹配 （它基于 编码后 的路径进行匹配），而 Rails...

CVE-2026-2020-SSRF-via-URL-Parser-Differential

CVE-2026-2020 – URLパーサー差分によるSSRF プログラムコード（Python） vulnerableservice.py - Validates URL with urllib.parse, fetches with requests from flask import Flask, request import requests import urllib.parse app = Flaskname def isallowedurlurl: parsed = urllib.parse.urlparseurl Only allow http://localhost a...

xss2shell-check

xss2shell-check WordPress の wp-login.php における CVE-2026-64638（"XSS2Shell"） 反射プリミティブを検出する、非破壊・依存関係ゼロの検出ツールです。 背景 CVE-2026-64638 は、WordPress コアにおける認証前の反射型 XSS です。 2026-08-07 に PWN.AI によって公開され（CVSS 8.9、CWE-79）、7.0.3 で修正され、 全サポート対象ブランチ（6.9.6、6.8.7、6.7.6、6.6.6、6.5.9、…）にバックポートされています。 根本原因は、PHP の stripta...

GitLabSniper

GitLabSniper CVE-2026-85706 — GitLab CE/EE 未认证任意文件读取 检测 · 公开项目枚举 · 战利品 · 交互式 shell · subfinder/httpx 流水线 作者： Yunus Emre Öztaş mitsec X： x.com/ynsmroztas GitHub： github.com/ynsmroztas 网站： ynsmroztas.github.io 邮箱： [email protected] 仅可在你拥有或获得明确授权测试的系统上使用（漏洞赏金 / VDP / 书面合同）。 这是什么 GitLabSniper.py...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC WordPressの事前認証XSS → RCEエクスプロイトチェーン。pwn.ai による研究に基づき、ionsec.io に公開されています。 ⚠️ 法的警告 : 教育目的 および許可されたテスト 専用です。所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。 ラボ検証 手順| 手法| 状態 ---|---|--- 1| パーサー差分XSS sanitizeuser + ブラウザのパース差分| ✅ 検証済み 2| DOM clobbering , | ✅ 検証済み 3|...

CVE-2026-64638-PoC-Exploit

🌀 CVE‑2026‑64638 – WordPress XSS2Shell セキュリティスイート ⚠️ 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは、許可を得たセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみを対象としたツールを提供します。 コンピュータシステムへの不正アクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界各国の類似法規 により違法です。 📖 脆弱性の概要 CVE‑2026‑64638 は、WordPress コアバージョン 4.7.0 から 7.0.2...

CVE-2026-64638-POC

CVE-2026-64638 — XSS2Shell 認証前Reflected XSS → WordPressコアにおけるリモートコード実行 ⚠️ 免責事項: このリポジトリは認可されたセキュリティ研究および教育目的専用 です。所有していない、または明示的な書面によるテスト許可を得ていないシステムに対して使用しないでください。無断アクセスは違法です。SECURITY.md を参照してください。 概要 CVE-2026-64638 は、WordPressコアのログイン/wplogin処理パイプラインにおける認証前Reflected XSS です。この欠陥は、不正な入力がPHPの...

CVE-2026-64638

XSS2Shell アラートPoC CVE-2026-64638 WordPress 事前認証リフレクション型XSSの概念実証 WordPress Core の CVE-2026-64638 XSS2Shell パーサー差分XSSに対する単一ファイルのHTML概念実証です。細工されたログインリクエストを介して、WordPress オリジン上で認証なしの JavaScript 実行を実証します。 脆弱性情報 CVE : CVE-2026-64638 XSS2Shell 種別 : 事前認証リフレクション型XSS（パーサー差分: striptags vs wpksespost） 昇格 : RC...

CVE-2023-24329-lab

CVE-2023-24329 — パーサーの差異を学ぶラボ 教育目的のみ。 このラボは、安全で隔離された環境で実際の脆弱性を示すために存在します。自分が所有していないシステムに対して実行しないでください。意図的に壊れたフィルターコードを本番システムで再利用しないでください。 CVE-2023-24329 の自己完結型 Docker ラボです。この脆弱性は Python の urllib.parse.urlparse におけるパーサーの差異であり、Python 3.11.4 で URL スキームやホストのフィルターをバイパスすることを可能にします。 このラボでは、file:// URL...

Security Bulletin: IBM InfoSphere Optim Archive Viewer is affected by multiple vulnerabilities in python-multipart (CVE-2026-53537, CVE-2026-53538, CVE-2026-53539, CVE-2026-53540)

Summary Multiple Denial of Service and resource exhaustion vulnerabilities in the python-multipart parser library CVE-2026-53537, CVE-2026-53538, CVE-2026-53539, CVE-2026-53540 used by IBM InfoSphere Optim Archive Viewer have been addressed by upgrading the component to version 0.0.32...

cve-2026-85706

CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read CVSS 10.0 · Unauthenticated · Actively exploited CISA KEV A parser differential between GitLab Workhorse Go reverse proxy and Puma/Grape Ruby lets an unauthenticated attacker bypass Workhorse's accelerated-upload handoff and reach three...

PT-2026-96111

AI HTTP Terminator - New Desync Technique - Zero-Day Attack Path - 1. Feed an autonomous security system small fragments of HTTP RFCs as attack inspiration. 2. Generate and mutate thousands of unusual HTTP request patterns. 3. Test the candidates against live infrastructure and use anomaly...

Astra Linux – Vulnerability in jq

jq is a command-line JSON processor. Commits prior to 6374ae0bcdfe33a18eb0ae6db28493b1f34a0a5b contain a vulnerability where CLI input parsing allows validation bypass via embedded NUL bytes. When reading JSON from files or stdin, jq uses strlen to determine buffer length instead of the actual by...

Exploit for CVE-2026-85706

CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read...

EUVD-2026-69225

xmldom: Parser silently accepts a not-well-formed end tag whose name is followed by a line break and trailing content...

ApostropheCMS: Mutation-XSS / allowedTags bypass via literal `</textarea/>` solidus close

Summary A mutation-XSS / allowedTags bypass: when textarea or xmp is included in allowedTags, an input containing a literal a solidus right after the RCDATA end-tag name lets non-allowed markup such as pass through sanitizeHtml live and unescaped, even though img/onerror are not in the allowlist....

SUSE CVE-2026-83611

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom version 0.6.0 and earlier, DOMParser.parseFromString can silently accept an end tag such as , close the element, and discard th...

Linux Distros Unpatched Vulnerability : CVE-2026-83611

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and ...

AZL-99363 CVE-2026-83611 affecting package python-tensorboard 2.16.2-6

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom version 0.6.0 and earlier, DOMParser.parseFromString can silently accept an end tag such as , close the element, and discard th...