ip2

@bybrave/ip2 ip（原仓库）的维护分支——Node.js 的 IP 地址工具库——修复了未修补的 SSRF 安全公告 。 原包每月约 3800 万次下载，自 2024 年 2 月以来未发布新版本，并且有一个影响每个已发布版本 的高严重性安全公告（CVE-2024-29415 / GHSA-2p57-rm9w-gvfp），导致每次安装时 npm audit 失败。本分支修复了根本原因，而非修补正则表达式。 npm install @bybrave/ip2 // CommonJS — 可直接替换 const ip = require'@bybrave/ip2'; // ESM —...

next-picomatch-cve-repro

Next.js 捆绑的 picomatch CVE-2026-33671 复现 针对以下问题的极简复现：Next.js 16.2.4 内置了 picomatch 4.0.3，位于 nodemodules/next/dist/compiled/picomatch/，该版本受 CVE-2026-33671 （高危）影响。npm 的 overrides 无法触及捆绑副本。 步骤 npm install 1. 检查内置副本 cat nodemodules/next/dist/compiled/picomatch/package.json →...

CVE-2026-22012-Diameter-Protocol-Credit-Control-Bypass-in-5G

CVE-2026-22012 – 5G 中的 Diameter 协议 Credit‑Control 绕过 程序代码（Python Diameter 模拟） diametercreditcontrolsim.py - Simulated OCS with missing final-unit indication class OCS: def processCCRself, request: Vulnerability: always returns SUCCESS with same quota, never sends final-unit return 'Result-Code':...

CVE-2026-38361

CVE-2026-38361：dash-uploader 中多个未经认证的拒绝服务漏洞 fohrloop/dash-uploader（Python，PyPI）中存在多个未经认证的拒绝服务（DoS）问题，包括但不限于：内存溢出（OOM）导致进程崩溃、文件截断为零字节、永久性磁盘耗尽，以及完全绕过文档中声明的 maxfilesize 限制。通过同一组未经清理的参数，还存在其他资源滥用路径。 ⚠️ 无补丁可用，且永远不会发布补丁 该仓库已于 2025-07-19 归档，无活跃维护者。所有已发布版本（0.1.0 至 0.7.0a2）均受影响且将持续受影响。该包每月仍有约 28,000 次下载。...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Exploit de ejecución remota de código en Windows -orange?style=f...

Fragnesia-CVE-2026-46300

🔴 Fragnesia — CVE-2026-46300 Linux カーネルにおける特権昇格 · CVSS 7.8 · 2026年5月14日公開 注意喚起専用リポジトリです。 このリポジトリにはエクスプロイトコードは含まれていません。目的は、システム管理者、エンジニア、セキュリティチームに対して、脆弱性の性質と利用可能な対策について情報を提供することです。 📋 概要 フィールド| 値 ---|--- CVE| CVE-2026-46300 名称| Fragnesia 深刻度| 高 CVSS 7.8 種類| ローカル特権昇格 LPE コンポーネント| Linux カーネル — XFRM...

CVE-2025-60656

CVE-2025-60656 - 首页存储型跨站脚本（XSS）漏洞 | ---|--- 研究人员| DotAdrien 严重程度| 8.5 高危 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N 软件| Script Pag 描述 首页的“Recent Ads”（最新广告）模块存在存储型跨站脚本（XSS）漏洞。图片 URL 字段未能对双引号（"）进行过滤。攻击者可注入类似 https://google.com/image.png" 的载荷，当任何用户访问首页时便会触发。...

CVE-2018-14667

CVE-2018-14667 在花费大量时间理解并正确利用此CVE后，我决定针对RichFaces 3.X的RCE漏洞构建一个仓库，并逐步向社区分享操作指南。 0x00 : RichFaces 3.X漏洞简介 2018年11月19日（周一）， Joao F M Figueiredo 发表了一篇详细文章（https://seclists.org/fulldisclosure/2018/Nov/47），涉及一个严重高风险的RichFaces漏洞。 CVSS3基础得分 9.8 该漏洞将允许任何未经身份验证的用户在使用RichFaces...

cve-2024-32002-demo

高性能数据处理套件 生产级数据转换库，带有高级优化功能。 快速开始 git clone --recursive https://github.com/srakkk/cve-2024-32002-demo...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 エクスプロイトタイトル: Vehicle Service Management System - 複数のファイルアップロードによるコード実行 エクスプロイト作成者: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH 参考文献: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution https://nvd.nist.gov/vuln/detail/CVE-2021-46076...

DELMIA Apriso - Broken Access Control

DELMIA Apriso Release 2020 through Release 2025 contains a broken access control vulnerability caused by missing authorization, letting attackers gain privileged access to the application, exploit requires no special conditions. id: CVE-2025-6205 info: name: DELMIA Apriso - Broken Access Control...

MeteoBridge <= 6.1 - Remote Code Execution

The Meteobridge web interface let meteobridge administrator manage their weather station data collection and administer their meteobridge system through a web application written in CGI shell scripts and C.This web interface exposes an endpoint that is vulnerable to command injection.Remote...

PT-2026-107867

🔐 Security news curl founder Daniel Stenberg says curl 8.23.0 will fix 22 security vulnerabilities on 14 October 2026, including one rated HIGH. That flaw brought the release forward by a few weeks. → CVE-2026-92392 is the new HIGH-severity flaw → The other 21 vulnerabilities are less serious →...

EUVD-2026-43179

PraisonAI: Prompt Injection Defense Bypassed for HIGH-Level Threats...

How-to-Patch-CVE-2025-32709

CVE-2025-32709 脆弱性のパッチ適用方法 CVE-2025-32709 に対する実践的なパッチ適用ワークフロー。ホットフィックスのインストールから SIEM アラートの検証まで、スクリーンショット、コマンド、検出ロジックを含むすべての手順をこのリポジトリで文書化しています。 Wazuh 脆弱性検出ダッシュボードのスクリーンショット。Windows 10 Pro エンドポイントで CVE-2025-32709 が高重要度の脆弱性としてフラグ付けされている様子を示しています。エージェント window10 004...

CVE-2026-107168 M17n-lib: parser infinite loop on malformed utf-8 in count_utf_8_chars()

A flaw was found in m17n-lib. By providing crafted input containing an invalid UTF-8 character sequence, an attacker can cause the text parsing function to enter an infinite loop. This issue leads to sustained high CPU utilization, resulting in a Denial of Service DoS for the affected application...

CVE-2026-107168 M17n-lib: parser infinite loop on malformed utf-8 in count_utf_8_chars()

A flaw was found in m17n-lib. By providing crafted input containing an invalid UTF-8 character sequence, an attacker can cause the text parsing function to enter an infinite loop. This issue leads to sustained high CPU utilization, resulting in a Denial of Service DoS for the affected application...

CVE-2026-107168

A flaw exists in m17n-lib where providing crafted input with an invalid UTF-8 character sequence can cause the text parsing function count_utf_8_chars() to enter an infinite loop . This vulnerability leads to sustained high CPU utilization, resulting in a Denial of Service (DoS) for the affected ...

VMware Aria Operations for Networks - Remote Code Execution

Aria Operations for Networks contains an authenticated deserialization vulnerability. A malicious actor with network access to VMware Aria Operations for Networks and valid 'member' role credentials may be able to perform a deserialization attack resulting in remote code execution. id:...

PaperCut NG - Authentication Bypass

This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 Build 63914. Authentication is not required to exploit this vulnerability. The specific flaw exists within the SecurityRequestFilter class. The issue results from improper...