Security Bulletin: Due to use of NodeJS, IBM Cloud Pak System is affected by multiple vulnerabilities

Summary Due to use of NodeJS libraries, IBM Cloud Pak System Software is affected by multiple vulnerabilities. These have been addressed in IBM Cloud Pak System Software version 2.3.5.1. Vulnerability Details CVEID:CVE-2026-22036 DESCRIPTION: Undici is an HTTP/1.1 client for Node.js. Prior to...

CVE-2025-11844-smolagents

🔐 Smolagents XPath इंजेक्शन सिमुलेशन फ्रेमवर्क CVE-2025-11844 एक शैक्षिक ऑडिटिंग सैंडबॉक्स और गतिशील प्रूफ-ऑफ-कॉन्सेप्ट स्कैनर जो Hugging Face के smolagents लाइब्रेरी संस्करण 1.2.0 तक में पाए गए XPath इंजेक्शन भेद्यता को प्रदर्शित करता है। 🔍 भेद्यता प्रोफ़ाइल मीट्रिक| विवरण ---|--- CVE ID|...

CVE-2012-2122-Home-Lab

नीचे अंग्रेज़ी संस्करण CVE-2012-2122 MySQL प्रमाणीकरण बायपास होम लैब यह लैब CVE-2012-2122 - MySQL Authentication Bypass कमजोरी का प्रदर्शन है।\ यह MySQL संस्करण 5.5.23 या उससे नीचे में पासवर्ड मानों की तुलना में त्रुटि के कारण होता है।\ जब हमलावर बार-बार गलत पासवर्ड भेजता है, तो MySQL अनजाने में...

CVE-2021-4773

CVE-2021-4773 यह एक अभ्यास का उदाहरण है कि कैसे वर्चुअल मशीन के साथ CVE-2021-4773 कमजोरी का शोषण किया जाए इस ट्यूटोरियल के लिए आपको निम्नलिखित की आवश्यकता है काली लिनक्स के रूप में वर्चुअल मशीन उबंटू सर्वर के रूप में वर्चुअल मशीन अपाचे संस्करण 2.4.49 स्थापित करें तो चलिए शुरू करते हैं जब आपके पास...

CVE-2025-24367-Cacti-Exploit

CVE-2025-24367-WebShell Exploit لقد أنشأت هذا النص البرمجي الصغير لـ CVE-2025-24367 - من Cacti، وهو نص برمجي مصمم للحصول على webshell بفضل الثغرة في Cacti في الإصدار 1.2.28. استخدام النص البرمجي: python CVE-2025-24367-Exploit.py --url "http://webEjemplo.htb/cacti/" --user "usuario" --password...

openjpeg-2.3.0_CVE-2020-27824

مكتبة وتطبيقات OPENJPEG ما هو OpenJPEG؟ OpenJPEG هو برنامج ترميز Codec مفتوح المصدر لتنسيق JPEG 2000 مكتوب بلغة C. تم تطويره من أجل تعزيز استخدام JPEG 2000، وهو معيار ضغط للصور الثابتة من مجموعة خبراء التصوير المشتركة JPEG. منذ أبريل 2015، أصبح معترفًا به رسميًا من قبل ISO/IEC و ITU-T كـ برنامج...

CVE-2024-6387-nmap

OpenSSH भेद्यता जांचकर्ता Nmap स्क्रिप्ट विवरण openssh-vuln-checker.nse स्क्रिप्ट जाँचती है कि कोई सर्वर OpenSSHCVE-2024-6387 का भेद्य संस्करण चला रहा है या नहीं। यह SSH पोर्ट से जुड़ता है, SSH बैनर प्राप्त करता है, और ज्ञात भेद्य संस्करणों की सूची से इसकी तुलना करता है। भेद्य संस्करण स्क्रिप्ट...

log4j-1.2.15-mod

इस रिपॉजिटरी में README नहीं है।...

CVE-2026-35204

CVE-2026-35204 यह रिपॉजिटरी CVE-2026-35204 के लिए एक PoC का प्रतिनिधित्व करती है विवरण "Helm, Kubernetes के लिए Charts का एक पैकेज मैनेजर है। 4.0.0 से 4.1.3 तक, एक विशेष रूप से तैयार किया गया Helm प्लगइन, जब इंस्टॉल या अपडेट किया जाता है, तो Helm को प्लगइन की सामग्री को एक मनमाने फाइलसिस्टम स्थान...

CVE-2022-42889

CVE-2022-42889 परीक्षण अनुप्रयोग यह रिपॉजिटरी Apache Commons Text 1.9 का उपयोग करने वाला एक सरल अनुप्रयोग है, जो CVE-2022-42889 के प्रति संवेदनशील है। अनुप्रयोग चलाना डॉकर के माध्यम से अनुप्रयोग बनाएँ और चलाएँ: docker build . -t vulnerable-app docker run vulnerable-app $ docker ps CONTAINER ID...

CVE-2024-39722

Ollama CVE-2024-39722 शोषण उपकरण यह उपकरण CVE-2024-39722 का शोषण करने के लिए डिज़ाइन किया गया है, जो Ollama संस्करण 0.1.45 तक और सहित में एक मॉडल अस्तित्व प्रकटीकरण भेद्यता है। यह उपयोगकर्ताओं को यह जाँचने की अनुमति देता है कि Ollama सर्वर असुरक्षित है या नहीं और सर्वर पर मौजूद मॉडलों को खोजने का...

expat_2_1_0_CVE-2024-28757

Expat, रिलीज 2.1.0 यह Expat है, एक C लाइब्रेरी जो XML को पार्स करने के लिए है, जिसे जेम्स क्लार्क ने लिखा है। Expat एक स्ट्रीम-ओरिएंटेड XML पार्सर है। इसका मतलब है कि आप पार्स शुरू करने से पहले पार्सर के साथ हैंडलर्स को पंजीकृत करते हैं। ये हैंडलर्स तब कॉल किए जाते हैं जब पार्सर पार्स किए जा रहे...

Broker_ApacheMQ

BrokerApacheMQ CVE-2023-46604 - ApacheMQ संस्करण 5.15.5 में भेद्यता मशीन: Broker...

CVE-2023-38890

CVE-2023-38890 – ऑनलाइन शॉपिंग पोर्टल 3.1 दूरस्थ कोड निष्पादन राइटअप CVE-2023-38890 – एक्सप्लॉइटडीबी 50029...

linux-4.19.72_CVE-2022-29581

HiSax is a Linux hardware-level driver for passive ISDN cards with Siemens chipset ISACS 2085/2086/2186, HSCX SAB 82525. It is based on the Teles driver from Jan den Ouden. It is meant to be used with isdn4linux, an ISDN link-level module for Linux written by Fritz Elfert. This program is free...

bouncer-overflow

PgBouncer क्रैश PoC यह रिपॉजिटरी कमजोर PgBouncer संस्करणों में पूर्णांक अतिप्रवाह integer overflow के कारण होने वाले PgBouncer क्रैश के लिए एक स्थानीय प्रूफ ऑफ कॉन्सेप्ट PoC प्रदान करती है। शामिल Docker सेटअप PgBouncer 1.25.1 का निर्माण करता है, PostgreSQL बैकएंड शुरू करता है, SCRAM-SHA-256...

CVE-2023-34233_Proof_OF_Concept

موصل Snowflake CVE-2025-24793 إثبات المفهوم يحتوي هذا المستودع على كود إثبات المفهوم PoC لاختبار ثغرة CVE-2025-24793 في موصل Snowflake للغة Python. يتضمن المشروع كلاً من الإصدارين المُصحح وغير المُصحح لإظهار الثغرة وإصلاحها. المتطلبات الأساسية تثبيت Docker على نظامك حساب Snowflake مع الصلاحيات...

CVE-2022-24434_POC

CVE-2022-24434 – Dicer के लिए PoC इस रिपॉजिटरी में CVE-2022-24434 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC है, जो Dicer npm पैकेज को प्रभावित करने वाली एक कमजोरी है। PoC लक्ष्य संस्करण: 0.3.1 सुनिश्चित करें कि उपयोग किया गया डाइसर कोड बिल्कुल v0.3.1 है 📂 प्रोजेक्ट संरचना सुनिश्चित करें कि निर्देशिका इस...

CVE-2024-47167-Environment-Setup

घटक: 1. gradiocontainer: पोर्ट 5678 पर आंतरिक HTTP सर्वर होस्ट करता है 2. targetinternalserver: ग्रेडियो 4.40.0 के कमजोर संस्करण का उपयोग करके एक पायथन ऐप लॉन्च करता है...

CVE-2016-15041-mainwp-dashboard

مختبر CVE-2016-15041 - XSS مخزّن في MainWP Dashboard مختبر معرّض لثغرة CVE-2016-15041: XSS مخزّن بدون مصادقة في إضافة MainWP Dashboard الخاصة بـ WordPress = 3.1.2. البدء السريع docker compose up -d --build انتظر حوالي 30 ثانية حتى يكتمل الإعداد التلقائي. يعرض المختبر لافتة عندما يكون جاهزًا: dock...