pig-tail/security-researchPoCs और मेरे द्वारा रिपोर्ट किए गए CVEs के लिए विवरण (समन्वित प्रकटीकरण; केवल प्रकाशित + पैच किए गए)
मेरे द्वारा समन्वित प्रकटीकरण के माध्यम से खोजी और रिपोर्ट की गई भेद्यताओं के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड और तकनीकी लेख। यहाँ प्रत्येक प्रविष्टि पहले से ही सार्वजनिक है: विक्रेता सलाह प्रकाशित हो चुकी है और एक निश्चित रिलीज़ उपलब्ध है। प्रतिबंध या ड्राफ्ट के अंतर्गत कुछ भी शामिल नहीं है।
PoC सत्यापन हार्नेस हैं, हथियारबंद एक्सप्लॉइट नहीं: प्रत्येक एक स्थानीय, स्वयं-स्वामित्व वाले इंस्टेंस के विरुद्ध चलता है और एक सौम्य सेंटिनल (एक मार्कर फ़ाइल, एक सीडेड "सीक्रेट" रिकॉर्ड, एक नीति-मूल्यांकन अभिकथन) के साथ दोष को सिद्ध करता है। इनमें से कोई भी तृतीय-पक्ष प्रणालियों को लक्षित नहीं करता, और कोई भी विनाशकारी या स्थायी कार्रवाई नहीं करता।
— Pig-Tail · आक्रामक सुरक्षा इंजीनियर और भेद्यता शोधकर्ता · [email protected]
| CVE / सलाह | प्रोजेक्ट | वर्ग (CWE) | गंभीरता | PoC |
|---|---|---|---|---|
| GHSA-f5m5-jfmq-ghpx | SteeltoeOSS/NetCoreToolService | 'dotnet new' में आर्गुमेंट इंजेक्शन के माध्यम से अनधिकृत RCE (CWE-88) | Critical | ✅ runnable |
| CVE-2026-77312 | flyto-core | असुरक्षित data./file. मॉड्यूल के माध्यम से मनमाना फ़ाइल लेखन (in (CWE-22) | Critical | ✅ runnable |
| GHSA-7833-fr7j-v32q | GitPython | [include] direct के माध्यम से मनमाना स्थानीय फ़ाइल सामग्री प्रकटीकरण (CWE-73/CWE-200) | High | ✅ runnable |
| GHSA-284h-m62q-gf8w | GitPython | निष्क्रिय बहु-पंक्ति git-config मान लाइव में भ्रष्ट हो जाते हैं (CWE-88/CWE-94) | High | ✅ runnable |
| GHSA-8mcc-hrx5-hvxc | GitPython | clone_from()/clone() unsafe_git से --separate-git-dir छोड़ देते हैं (CWE-22/CWE-73) | High | ✅ runnable |
| CVE-2026-62263 | OpenAM | ObjectInputFilt के माध्यम से OpenAM WebAuthn Java डीसेरिएलाइज़ेशन RCE (CWE-502) | High | 📄 write-up |
| CVE-2026-53626 | glpi | मनमाना दस्तावेज़ पठन (CWE-639/CWE-862) | High | 📄 write-up |
| CVE-2026-75606 | egroupware | Base में col_filter string-key के माध्यम से प्रमाणित SQL इंजेक्शन (CWE-89) | High | ✅ runnable |
| CVE-2026-93537 | fleet | Helm valuesFiles में पथ ट्रैवर्सल बंडल के बाहर पढ़ता है (CWE-22/CWE-200) | High | 📄 write-up |
| CVE-2026-93538 | fleet | स्पूफ़्ड के माध्यम से क्रॉस-टेनेंट BundleDeployment/Secret प्रकटीकरण (CWE-290/CWE-639/CWE-863) | High | 📄 write-up |
| CVE-2026-49285 | glpi-agent | GLPI Agent ToolBox Results export vi में OS कमांड इंजेक्शन (CWE-78) | High | 📄 write-up |
| CVE-2026-52764 | glpi-agent | MSSQL इन्वेंटरी मॉड्यूल अनसैनिटाइज़्ड के साथ OS कमांड निष्पादित करता है (CWE-78) | High | 📄 write-up |
| CVE-2026-45621 | glpi-agent | MongoDB इन्वेंटरी मॉड्यूल une के माध्यम से JavaScript इंजेक्शन की अनुमति देता है (CWE-94/CWE-116) | High | 📄 write-up |
| CVE-2026-46615 | glpi-agent | डेटाबेस इन्वेंटरी मॉड्यूल unsaniti के साथ OS कमांड निष्पादित करते हैं (CWE-78) | High | 📄 write-up |
| CVE-2026-40936 | glpi-agent | ToolBox प्लगइन अनधिकृत पथ ट्रैवर्सल की अनुमति दे सकता है जिससे lead (CWE-22/CWE-73) | High | 📄 write-up |
| CVE-2026-48730 | glpi-inventory-plugin | रिफ्लेक्टेड XSS (CWE-79) | High | 📄 write-up |
| CVE-2026-75594 | kirby | छवि फ़ाइलों तक पहुंच और JSON फ़ाइलों तक सीमित पहुंच outsi (CWE-22) | High | 📄 write-up |
| CVE-2026-77437 | kiwitcms | RPC *.filter विधियों में ORM lookup-injection बग-ट्रैक लीक करता है (CWE-943/CWE-200) | High | ✅ runnable |
| CVE-2026-77435 | kiwitcms | Bug.details API विधि के माध्यम से प्रमाणित SSRF (CWE-918/CWE-697) | High | ✅ runnable |
| CVE-2026-58229 | mint | अनबाउंडेड HTTP/1 प्रतिक्रिया-हेडर और चंक्ड-ट्रेलर संचय (CWE-770) | High | ✅ runnable |
| CVE-2026-61699 | nebula-mesh | मेश पर प्रमाणपत्र निरसन कभी लागू नहीं होता: nebula (CWE-299/CWE-672) | High | 📄 write-up |
| CVE-2026-63202 | netty-incubator-codec-ohttp | BinaryHttpParser: inf के माध्यम से अनधिकृत CPU-थकावट DoS (CWE-400/CWE-835) | High | ✅ runnable |
| GHSA-p6gq-j5cr-w38f | nodemailer | संदेश-स्तरीय raw विकल्प disableFileAccess/disableU को बायपास करता है (CWE-73/CWE-918) | High | ✅ runnable |
| CVE-2026-71315 | nuxt | मिश्रित-केस पथों के लिए Nuxt रूट नियम चुपचाप छोड़ दिए जाते हैं, bypa (CWE-178/CWE-863) | High | ✅ runnable |
| GHSA-6crf-vqpj-hvr4 | opencti | प्री-ऑथ TAXII के माध्यम से अनधिकृत संसाधन थकावट (CWE-400) | High | 📄 write-up |
| GHSA-w3h6-4frq-fgm7 | opencti | इनजेशन में प्रतिक्रिया-नियंत्रित पेजिनेशन URL के माध्यम से SSRF (CWE-918/CWE-295) | High | 📄 write-up |
| CVE-2026-62375 | opendj | OpenDJ अनबाउंडेड VLV ऑफ़सेट ऐरे आवंटन → मेमोरी-थकावट (CWE-190/CWE-770/CWE-789) | High | 📄 write-up |
| CVE-2026-62366 | opendj | LDA डिकोड करते समय OpenDJ अनधिकृत स्टैक थकावट (CWE-400/CWE-674) | High | 📄 write-up |
| GHSA-r9mf-88r7-g6j9 | probo | OIDC लॉगिन के माध्यम से खाता अधिग्रहण: continue रीडायरेक्ट सौंपता है (CWE-384/CWE-601) | High | ✅ runnable |
| CVE-2026-76079 | probo | ऊर्ध्वाधर विशेषाधिकार वृद्धि: एक संगठन ADMIN min कर सकता है (CWE-269/CWE-863) | High | ✅ runnable |
| CVE-2026-100414 | python-statemachine | SCXML मनमाना स्थानीय फ़ाइलें पढ़ता है जब (CWE-22/CWE-200) | High | ✅ runnable |
| GHSA-r7hw-jx6r-756g | saml2 | CVE-2026-49283 का अपूर्ण फिक्स: अहस्ताक्षरित एम्बेडेड Response (CWE-287/CWE-347) | High | ✅ runnable |
