redjoust

ᵔᴥᵔ RedJoust 迅速かつ簡単に使用できるセキュリティ偵察Webアプリケーションツール。パッシブモードとアクティブモードの両方でOSINT、分析、レッドチーミングを行います。nodeJSとElectronで書かれています。 コミュニティに参加する Kawaiipantsu / THUGSred のコミュニティに参加して、Redjoustに関する開発トークに参加するか、単に訪れてセキュリティ関連のことについてチャットしましょう : 私たちはセキュリティで遊ぶのが大好きです。また、CTFイベントや初心者向けの小さなハウツーイベントもあります。 THUGSred Discord :...

prithvi

Prithvi セキュリティ評価のためのレポート生成ツール Usage 私たちのこのプロジェクトはレポート生成に使用でき、非常に簡単に使えます。 以下の機能が含まれています。 1. Owaspのタイプと推奨事項を詳細とともに追加できます。 2. 複数のプロジェクトを追加し、それぞれ個別に作業できます。 3. 異なるプロジェクトに複数の脆弱性を概念実証付きで追加できます。 4. レポートを生成すると、ドキュメントファイル（.docx）が提供されます。 5. 現在、チャートなどの機能を追加しようとしており、まもなく更新されます。 Setup 1. サーバーにデータベース reporting...

Recheck

Recheck Recheck ドメインを深くスキャンし、乗っ取り可能なすべてのドメイン を検出します クイックリンク デモ インストール 機能 例 実行 / インストール 実行方法は？ git clone https://github.com/tegal1337/Recheck cd Recheck npm install npm start 機能 機能| ステータス ---|--- ディープスキャン ドメイン| Ok 乗っ取り可能なドメインを発見| Ok 必要条件 Windows / Linux NodeJS v10 以上 寄付 ???...

Lodash Template - Server-Side Template Injection (RCE)

Lodash versions prior to 4.17.21 are vulnerable to Command Injection via the template function. id: CVE-2021-23337 info: name: Lodash Template - Server-Side Template Injection RCE author: DhiyaneshDk severity: high description: | Lodash versions prior to 4.17.21 are vulnerable to Command Injectio...

Node.js st module Directory Traversal

A directory traversal vulnerability in the st module before 0.2.5 for Node.js allows remote attackers to read arbitrary files via a %2e%2e encoded dot dot in an unspecified path. id: CVE-2014-3744 info: name: Node.js st module Directory Traversal author: geeknik severity: high description: A...

NodeSecurityShield

Node Security Shield Node Security Shield NSS は、オープンソースの Runtime Application Self-Protection RASP ツールであり、アプリケーションがアクセスできるリソースを 開発者 および セキュリティエンジニア が宣言できるようにすることで、包括的な NodeJS セキュリティのギャップを埋めることを目的としています。 アプリケーションが任意のネットワーク呼び出しを行えるために悪用される可能性がある Log4Shell CVE-2021-44228...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA は、OWASP Top 10 脆弱性 を実演し、これらの脆弱性の修正と回避方法をガイドするシンプルな NodeJS アプリケーションです。fixes ブランチには脆弱性の修正が含まれています。OWASssP Top 10 2017 脆弱性の修正は fixes-2017 ブランチにあります。 このアプリケーションは、express、passport、sequelize などの一般的に使用されるライブラリを利用しています。...

Security Bulletin: Due to use of NodeJS, IBM Cloud Pak System is affected by multiple vulnerabilities

Summary Due to use of NodeJS libraries, IBM Cloud Pak System Software is affected by multiple vulnerabilities. These have been addressed in IBM Cloud Pak System Software version 2.3.5.1. Vulnerability Details CVEID:CVE-2026-22036 DESCRIPTION: Undici is an HTTP/1.1 client for Node.js. Prior to...

Nodejs Squirrelly - Remote Code Execution

Nodejs Squirrelly is susceptible to remote code execution. Squirrelly is a template engine implemented in JavaScript that works out of the box with ExpressJS. Squirrelly mixes pure template data with engine configuration options through the Express render API. By overwriting internal configuratio...

Rocky Linux 10.2 [CIQ] Security Update: nodejs / nodejs-debuginfo / nodejs-devel / nodejs-docs / etc Multiple Vulnerabilities (crlsa-2026_75864)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202675864 advisory. pacote: Pacote: Denial of Service via crafted spec.rawSpec value in addGitSha function CVE-2026-9496 undici: undici: Denial of Service via unrequested...

Oracle Linux 10 : nodejs24 (ELSA-2026-73428)

The remote Oracle Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-73428 advisory. 24.21.0-1.0.1 - Add c-ares as dependency orabug 39781256 - Update upstream references 1:24.21.0-1 - Update to version 24.21.0 Tenable has extracted t...

MiracleLinux 8 : nodejs:24 (AXSA:2026-1972:01)

The remote MiracleLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1972:01 advisory. undici: undici: Authentication bypass via cross-origin cache poisoning due to missing origin isolation CVE-2026-85152 undici: undici: TLS certificat...

Rocky Linux 8 [CIQ] Security Update: nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc Multiple Vulnerabilities (crlsa-2026_75870)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202675870 advisory. pacote: Pacote: Denial of Service via crafted spec.rawSpec value in addGitSha function CVE-2026-9496 undici: undici: Denial of Service via unrequested...

Important: Red Hat Security Advisory: nodejs:22 security update

An update for the nodejs:22 module is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

CVE-2026-86535

Loop with unreachable exit condition 'infinite loop', Improperly controlled modification of object prototype attributes 'prototype pollution' vulnerability in Apache Thrift NodeJS bindings with TJSONProtocol. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to...

ALSA-2026:75870 Important: nodejs:22 security update

Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. Security Fixes: pacote: Pacote: Denial of Service via crafted spec.rawSpec value in addGitSha function CVE-2026-9496 undici: undici: Denial of Service via...

CVE-2026-94645

Improper validation of specified quantity in input, Allocation of resources without limits or throttling vulnerability in Apache Thrift nodejs bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-96294

Uncaught exception, Improper Handling of Exceptional Conditions vulnerability in Apache Thrift NodeJS bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-94646

Uncaught exception, Improper validation of specified quantity in input, Improperly controlled modification of object prototype attributes 'prototype pollution' vulnerability in Apache Thrift nodejs bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to...