pig-tail/security-researchPoCs और मेरे द्वारा रिपोर्ट किए गए CVEs के लिए विवरण (समन्वित प्रकटीकरण; केवल प्रकाशित + पैच किए गए)
समन्वित प्रकटीकरण के माध्यम से मेरे द्वारा खोजे और रिपोर्ट किए गए कमज़ोरियों के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड और तकनीकी लेखन। यहाँ प्रत्येक प्रविष्टि पहले से ही सार्वजनिक है: विक्रेता परामर्श प्रकाशित हो चुका है और एक निश्चित रिलीज़ उपलब्ध है। प्रतिबंध (embargo) के अंतर्गत या ड्राफ़्ट में कुछ भी शामिल नहीं है।
PoC सत्यापन हार्नेस हैं, हथियारीकृत एक्सप्लॉइट नहीं: प्रत्येक एक स्थानीय, स्वयं-स्वामित्व वाले इंस्टेंस के विरुद्ध चलता है और एक सौम्य सेंटिनल (एक मार्कर फ़ाइल, एक सीड किया गया "secret" रिकॉर्ड, एक पॉलिसी-मूल्यांकन अभिकथन) के साथ दोष को सिद्ध करता है। इनमें से कोई भी तृतीय-पक्ष प्रणालियों को लक्षित नहीं करता, और कोई भी विनाशकारी या स्थायी कार्रवाई नहीं करता।
— Pig-Tail · Offensive Security Engineer & Vulnerability Researcher · [email protected]
| CVE / Advisory | Project | Class (CWE) | Severity | PoC |
|---|---|---|---|---|
| CVE-2026-78676 | GitPython | निष्क्रिय बहु-पंक्ति git-config मान लाइव में भ्रष्ट हो जाते हैं (CWE-88/CWE-94) | Critical | ✅ runnable |
| GHSA-f5m5-jfmq-ghpx | SteeltoeOSS/NetCoreToolService | 'dotnet new' में आर्ग्युमेंट इंजेक्शन के माध्यम से अनधिकृत RCE (CWE-88) | Critical | ✅ runnable |
| CVE-2026-73854 | egroupware | api./about. menuaction प्रीफ़िक्स के माध्यम से प्राधिकरण बायपास → pri (CWE-863/CWE-306) | Critical | ✅ runnable |
| CVE-2026-77312 | flyto-core | असुरक्षित data./file. मॉड्यूल के माध्यम से मनमानी फ़ाइल राइट (in (CWE-22) | Critical | ✅ runnable |
| CVE-2026-78675 | GitPython | [include] direct के माध्यम से मनमानी स्थानीय फ़ाइल सामग्री का खुलासा (CWE-73/CWE-200) | High | ✅ runnable |
| CVE-2026-78677 | GitPython | clone_from()/clone() unsafe_git से --separate-git-dir छोड़ देते हैं (CWE-22/CWE-73) | High | ✅ runnable |
| CVE-2026-62263 | OpenAM | ObjectInputFilt के माध्यम से OpenAM WebAuthn Java डीसेरियलाइज़ेशन RCE (CWE-502) | High | 📄 write-up |
| CVE-2026-75606 | egroupware | Base में col_filter स्ट्रिंग-की के माध्यम से प्रमाणित SQL इंजेक्शन (CWE-89) | High | ✅ runnable |
| CVE-2026-71859 | egroupware | GHSA-8737 के लिए अपूर्ण फ़िक्स: eTemplate Widget::expand_name( (CWE-95/CWE-94) | High | ✅ runnable |
| CVE-2026-93537 | fleet | बंडल के बाहर Helm valuesFiles पढ़ने में पाथ ट्रैवर्सल (CWE-22/CWE-200) | High | 📄 write-up |
| CVE-2026-93538 | fleet | स्पूफ़ किए गए के माध्यम से क्रॉस-टेनेंट BundleDeployment/Secret का खुलासा (CWE-290/CWE-639/CWE-863) | High | 📄 write-up |
| CVE-2026-104615 | fleet | Fleet क्लस्टर पंजीकरण allo में क्लस्टर पहचान का अधिग्रहण (CWE-290/CWE-639/CWE-863) | High | 📄 write-up |
| CVE-2026-76086 | formie | इंटीग्रेशन form-settings एक्शन SSRF और exfiltratio की अनुमति देता है (CWE-862/CWE-915/CWE-918) | High | 📄 write-up |
| CVE-2026-76087 | formie | अनधिकृत उपयोगकर्ता अपूर्ण सबमिशन v को अधिलेखित कर सकते हैं (CWE-639/CWE-862) | High | 📄 write-up |
| CVE-2026-76089 | formie | भेजी गई सूचना पुनःभेजें मोडल expo पर प्राधिकरण अनुपस्थित (CWE-200/CWE-639/CWE-862) | High | 📄 write-up |
| CVE-2026-53626 | glpi | मनमानी दस्तावेज़ पढ़ना (CWE-639/CWE-862) | High | 📄 write-up |
| CVE-2026-49285 | glpi-agent | GLPI Agent ToolBox Results export vi में OS कमांड इंजेक्शन (CWE-78) | High | 📄 write-up |
| CVE-2026-52764 | glpi-agent | MSSQL इन्वेंटरी मॉड्यूल असैनिटाइज़्ड के साथ OS कमांड निष्पादित करता है (CWE-78) | High | 📄 write-up |
| CVE-2026-45621 | glpi-agent | MongoDB इन्वेंटरी मॉड्यूल une के माध्यम से JavaScript इंजेक्शन की अनुमति देता है (CWE-94/CWE-116) | High | 📄 write-up |
| CVE-2026-46615 | glpi-agent | डेटाबेस इन्वेंटरी मॉड्यूल असैनिटाइज़्ड के साथ OS कमांड निष्पादित करते हैं (CWE-78) | High | 📄 write-up |
| CVE-2026-40936 | glpi-agent | ToolBox प्लगइन अनधिकृत पाथ ट्रैवर्सल की अनुमति दे सकता है जिससे lead (CWE-22/CWE-73) | High | 📄 write-up |
| GHSA-q2j6-54g3-jhcj | glpi-agent | असैनिटाइज़्ड server-su के माध्यम से MySQL क्लाइंट विकल्प-फ़ाइल इंजेक्शन (CWE-74/CWE-94) | High | 📄 write-up |
| CVE-2026-48730 | glpi-inventory-plugin | रिफ्लेक्टेड XSS (CWE-79) | High | 📄 write-up |
| CVE-2026-75594 | kirby | बाहर की छवि फ़ाइलों तक पहुँच और JSON फ़ाइलों तक सीमित पहुँच (CWE-22) | High | 📄 write-up |
| CVE-2026-77437 | kiwitcms | RPC *.filter विधियों में ORM lookup-इंजेक्शन bug-track लीक करता है (CWE-943/CWE-200) | High | ✅ runnable |
| CVE-2026-77435 | kiwitcms | Bug.details API मेथड के माध्यम से प्रमाणित SSRF (CWE-918/CWE-697) | उच्च | ✅ रन करने योग्य |
| CVE-2026-58229 | mint | असीमित HTTP/1 रिस्पॉन्स-हेडर और चंक्ड-ट्रेलर संचय (CWE-770) | उच्च | ✅ रन करने योग्य |
| CVE-2026-61699 | nebula-mesh | मेश पर सर्टिफिकेट निरसन कभी लागू नहीं होता: nebula (CWE-299/CWE-672) | उच्च | 📄 राइट-अप |
| CVE-2026-63202 | netty-incubator-codec-ohttp | BinaryHttpParser: inf के माध्यम से अप्रमाणित CPU-थकावट DoS (CWE-400/CWE-835) | उच्च | ✅ रन करने योग्य |
| GHSA-xjxh-mq5w-mpq6 | nocodb | प्राइमरी की लुकअप के माध्यम से साझा व्यू रो फ़िल्टर बायपास (CWE-639/CWE-863) | उच्च | 📄 राइट-अप |
| CVE-2026-82659 | nodemailer | मैसेज-स्तरीय raw विकल्प disableFileAccess/disableU को बायपास करता है (CWE-73/CWE-918) | उच्च | ✅ रन करने योग्य |
| CVE-2026-71315 | nuxt | मिश्रित-केस पाथ के लिए Nuxt रूट नियम चुपचाप हटा दिए जाते हैं, बायपा (CWE-178/CWE-863) | उच्च | ✅ रन करने योग्य |
