Debian dla-4821 : libperl-dev - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4821 advisory. - ------------------------------------------------------------------------- Debian LTS Advisory DLA-4821-1 [email protected]...

CVE-2026-86671: Server-Side Request Forgery (SSRF)

In Eclipse Che versions 7.29.0 and later, the GET /api/scm/resolve and POST /api/factory/resolver endpoints pass an attacker-controlled URL to URLFetcher.fetch, which calls new URLurl.openConnection with no scheme or host allow-list and returns the response body to the caller. Any authenticated C...

Preproduce-CVE-2021-41773

Reproduire CVE 2021-41773 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 CVE-2021-41773 POC $ docker compose up Vérifier que cela fonctionne $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server: Apache/2.4.49 Unix...

Malicious code in hardhat-ftp (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5e916c23a0efbd49d3cfcd5993957df7afbade3f454925d0672acc8c9f68245c The package's declared main entry index.js unconditionally requires./lib/config, a 4,499,968-byte obfuscator.io-packed file 26,234-entry string array...

MAL-2026-17514 Malicious code in minimal-a11y-contrast-check (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d9a198e6fb2c5e31bc841ff12f210e630abe8629853faf4ea961a124a9be8a25 Despite being advertised as a WCAG contrast checker, the package executes a self-invoking function at module load that runs host reconnaissance...

MAL-2026-17517 Malicious code in popover-anchor-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 31e270ae326e5c45ebeb5fcf7bc9ff96126908c194bef5f280a4028fff0e9ed9 The package advertises itself as a 'popover anchor positioning polyfill' but ships thunderboltRegistry.js, which executes an IIFE on module load that...

Malicious code in tiny-css-token-parser (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ee63fae51fceee7c4d3c5051e191e477ca9bb8302f6fc4d3d07f5446951efa0f Package is advertised as a CSS token parser but ships thunderboltRegistry.js which runs an IIFE on module load that collects hostname, pid, Node...

CVE-2024-29973

CVE-2024-29973 - Уязвимость удалённого выполнения команд Описание CVE-2024-29973 — это критическая уязвимость, обнаруженная в некоторых сетевых устройствах Zyxel. Данная уязвимость позволяет неаутентифицированному злоумышленнику выполнять произвольные команды на целевом устройстве, эксплуатируя...

[SECURITY] [DLA 4819-1] php8.2 security update

Debian LTS Advisory DLA-4819-1 [email protected] https://www.debian.org/lts/security/ Guilhem Moulin October 05, 2026 https://wiki.debian.org/LTS Package : php8.2 Version : 8.2.34-1deb12u1 CVE ID : CVE-2025-1218 CVE-2025-14181 CVE-2026-6103 CVE-2026-91765 CVE-2026-91766 CVE-2026-91767...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset 테스트 도구 - 향상된 버전 CVE-2023-44487 , HTTP/2 Rapid Reset 취약점을 위한 포괄적인 Python 테스트 도구입니다. 이 저장소에는 공격 테스트 도구와 검증 중심 도구가 모두 포함되어 있습니다. ⚠️ 중요 면책 고지 이 도구는 교육 및 승인된 테스트 목적으로만 사용하세요! 소유하고 있거나 테스트할 명시적 서면 허가를 받은 시스템에만 사용하십시오. 무단 사용은 불법일 수 있으며 서비스 중단을 초래할 수 있습니다. 이 도구는 서버 가용성에...

CVE-2025-55183_POC

CVE-2025-55183 - Divulgation du code source des fonctions serveur RSC de Next.js Une vulnérabilité de divulgation de code source dans les composants serveur React RSC de Next.js. Une requête HTTP malveillante envoyée à une fonction serveur vulnérable peut renvoyer de manière non sécurisée le code...

CVE-2026-42536-PoC

CVE-2026-42536: PoC переполнения кучи в modxml2enc Apache HTTP Server Этот PoC-код является частью сообщения в блоге по адресу https://erberkan.github.io/2026/PatchDiffingandN-DayDefense/ . Этот репозиторий содержит контролируемое доказательство концепции для CVE-2026-42536 — запись за границы ку...

cve-2023-44487-POC

cve-2023-44487 - http/2 rapid reset attack от 7pirqte Что это PoC для атаки http/2 rapid reset. По сути вы открываете поток с кадром HEADERS, затем сразу отправляете RSTSTREAM, чтобы отменить его. Сервер выполняет всю работу по созданию и уничтожению потоков, пока вы просто спамите запросами...

CVE-2017-5638

CVE-2017-5638 이 스크립트는 Apache Struts 2 취약점CVE-2017-5638, 일명 Struts-Shock을 검증하기 위한 것입니다. 이 스크립트는 악성 페이로드를 주입하지 않고, 취약 여부를 검증하기 위해 'STRUTS2-VALIDATION'이라는 HTTP 헤더만 주입하므로 완전히 무해합니다. 멀티스레드 기능 덕분에 전 세계에 분산된 2.5k개 이상의 애플리케이션을 10분 이내에 실행할 수 있습니다. 따라서 대규모 엔터프라이즈 애플리케이션을 검증하는 데 매우 유용할 수 있습니다. Usage 이 스크립트를...

endsfuzzer

endsfuzzer endsfuzzer est un outil simple utilisé pour fuzzer une liste de domaines à la recherche d'endpoints spécifiques. Il vérifie tous les domaines d'une liste pour un seul endpoint, puis passe au suivant. Fonctionnalités Rapide. Utilise les goroutines de Go. Plus doux pour les serveurs. Fuz...

CVE-2023-31719

CVE-2023-31719 Il est possible d'injecter du code SQL dans le paramètre JSON "username" depuis le point de terminaison /api/signin via une requête HTTP POST "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Nom du produit affecté : FUXA...

CVE-2024-23692

Уязвимость CVE-2024-23692 в Rejetto HFS HTTP File Server Обзор Rejetto HFS HTTP File Server — это простой веб-файловый сервер, который обеспечивает обмен файлами по сети или через интернет. Несмотря на простоту использования, в нём была обнаружена критическая уязвимость CVE-2024-23692, делающая...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – Удаленное переполнение буфера в VX Search Enterprise Уязвимость удаленного переполнения буфера в VX Search Enterprise 10.1.12. Детали уязвимости CVE: CVE-2017-15220 Продукт: VX Search Enterprise Версия: 10.1.12 Воздействие: Удаленное выполнение кода Описание VX Search Enterprise...

jugular

jugular Используйте jugs для поиска CUPS: сверхбыстрый UDP-отправитель, который пытается заставить слушающие процессы cups-browsed выполнить HTTP callback. Это высокопроизводительный сканер, записывающий UDP-пакеты напрямую в сеть. Установка Ubuntu или аналогичные sudo apt install golang...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read 영향 버전: 8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Default plugins-lst alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge geomap gettingstarted stackdriv...