Malicious code in @galicia-toolkit-nestjs-20-lite/commons (npm)

Source: amazon-inspector 9974df3d2695630f5921c98037f0359ed3948cc0afd0c13d4ad5043819950f15 package.json declares a preinstall hook node index.js || true, which require's a bundled native addon at prebuilds/-/metrics.node. On N-API registration the addon reads AWSACCESSKEYID, AWSSECRETACCESSKEY,...

Malicious code in @brick-v2/core (npm)

Source: amazon-inspector 90c1fd9505ce4256620f9cb647e3a57a5af52539aa1e717a3eecb0485dec8c83 The package's main entry index.js loads a prebuilt native binary at prebuilds/-/metrics.node inside a top-level try/catch, executing native code within the Node process as soon as the module is required. The...

CVE-2026-33367

SNMP can be used to perform administrative actions such as retrieving configuration files, modifying user accounts or device settings, and initiating firmware or bootloader upgrades or downgrades—all without any authentication...

CVE-2023-23397

برنامج PoC بسيط بلغة PowerShell لـ CVE-2023-23397 CVE-2023-23397 هي ثغرة أمنية في MS Outlook تسمح للمهاجم باستخراج تفاصيل مصادقة المستخدم. تتعلق الثغرة بقدرة المهاجم على تحديد مسار UNC في خاصية "ReminderSoundFile" داخل بريد إلكتروني / دعوة اجتماع - عندما يتم تشغيل التذكير في Outlook، يحاول عميل...

CVE-2025-5777

CVE-2025-5777 المعروف أيضًا باسم CitrixBleed 2 هو قراءة خارج الحدود OOB في عملية تسجيل الدخول إلى Citrix Gateway. هذا إثبات مفهوم يستغل قراءة خارج الحدود CVE-2025-5777 للحصول على بيانات الذاكرة من مثيل Citrix Gateway ضعيف، مما قد يؤدي إلى سرقة ملفات تعريف الارتباط/بيانات الاعتماد. الاستخدام أوصي...

CVE-2023-29489

CVE-2023-29489 يتم توثيق الثغرة الأمنية في نظام الثغرات والتعرضات الشائعة CVE. وتحديدًا، تتعلق هذه الثغرة بـ cPanel، وهو برنامج استضافة شهير. يسمح هذا العيب بتنفيذ هجمات البرمجة النصية عبر المواقع XSS من خلال طلبات مصممة خصيصًا. تفاصيل حول CVE-2023-29489 تسمح هذه الثغرة للمهاجمين بتنفيذ كود...

CVE-2021-21983

CVE-2021-21975 Écriture arbitraire de fichier dans l'API VMware vRealize Operations vROps Manager menant à une exécution de code à distance RCE vRealize Operations vROps est un outil de gestion autonome des opérations informatiques propulsé par l'IA, des applications à l'infrastructure, pour...

MAL-2026-17722 Malicious code in @galicia-toolkit-nestjs/commons (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector eae27acb3901d275439e482d51a1451df67c1a6b2011f35881253a3fa8d2456b The package ships a tiny index.js that requires a bundled ELF at prebuilds/linux-x64/metrics.node inside a swallow-all try/catch on module load. No...

MAL-2026-17726 Malicious code in @galicia-toolkit-nestjs-20/commons (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5b719740efc4b3e93e85668e2e787b39a8d91e15abbe9c39f5d156e118745caa On require, index.js loads a bundled ELF native addon at prebuilds/linux-x64/metrics.node inside a silent try/catch. The addon reads CI/cloud...

ConTroll_Remote_Access_Trojan

إخلاء مسؤولية ConTroll مخصص لأغراض التعليم/البحث فقط. لا يتحمل المؤلف أي مسؤولية و/أو تبعة تجاه كيفية استخدامك لأي من الأدوات/الكود المصدري/أي ملفات مقدمة. لن يكون المؤلف أو أي شخص مرتبط به مسؤولاً عن أي خسائر و/أو أضرار تتعلق باستخدام أي من الملفات المقدمة مع ConTroll. باستخدامك لـ ConTroll أو أ...

Reflected-XSS-in-Vvveb-CMS-v1.0.7.2

XSS منعكسة في نموذج تسجيل الدخول حقول البريد الإلكتروني وكلمة المرور Vvveb CMS الإصدار 1.0.7.2 المؤلف: Andrew Paul تاريخ الاكتشاف: 12 أغسطس 2025 البائع: Vvveb رابط البائع: http://vvveb.com GitHub البائع: https://github.com/givanz/Vvveb الإصدار المتأثر: 1.0.7.2 والإصدارات السابقة على الأرجح معرف...

CVE-2019-1653

CVE-2019-1653 ثغرة في واجهة الإدارة المستندة إلى الويب لأجهزة التوجيه Cisco Small Business RV320 و RV325 ثنائية المنفذ WAN VPN يمكن أن تسمح لمهاجم عن بعد غير مصادق بالحصول على معلومات حساسة. هذا النص البرمجي البسيط بلغة بايثون هو أداة استغلال آلية لثغرة CVE-2019-1653 التي تصيب أجهزة التوجيه Cisco...

CVE-2026-15583

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-15583 CVE-2026-15583 Grafana MCP Server 0.17.0 - Grafana Labs Je suis @abraxasnull. Labo en boucle locale. Le client est CVE-2026-15583-Abraxas-Labs.py. Confused deputy. Le MCP HTTP non authentifié récupère...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 يسمح بثغرة XSS عبر اسم ولي الأمر، علاقة ولي الأمر، رقم اتصال ولي الأمر، العنوان، المدينة البائع - PHPGurukul المنتج -https://phpgurukul.com/hostel-management-system V2.1 نوع الثغرة - Cross Site Scripting XSS معلومات إضافية - سيتم تشغيل XSS عل...

LsassReflectDumping

LsassReflectDumping Cet outil exploite la technique de forking de processus à l'aide de l'API RtlCreateProcessReflection pour cloner le processus lsass.exe. Une fois le clone créé, il utilise les callbacks MINIDUMPCALLBACKINFORMATION pour générer un dump mémoire du processus cloné. Étapes Obtenti...

langflow-cors-scanner

CVE-2025-34291 — Langflow Validation de l'origine / CORS Aperçu Une configuration CORS trop permissive combinée à la configuration du cookie de token de rafraîchissement permet le vol d'identifiants. Champ| Valeur ---|--- CVE| CVE-2025-34291 Sévérité| ÉLEVÉE Produit| Langflow CISA KEV| 2026-05-21...

TokenStealer

TokenStealer Un outil simple que j'ai écrit il y a quelque temps pour voler et jouer avec les jetons Windows. Certaines parties du code ont été reprises et adaptées depuis https://github.com/FSecureLABS/incognito Clairement, vous aurez besoin des privilèges Impersonation ou AssignPrimary et du...

CVE-2026-67598

CVE-2026-67598 Emlog Pro — Validation des certificats TLS désactivée dans l'assistant IA MITM adjacent au réseau → vol de clé API du fournisseur LLM & injection de réponse IA Résumé · Déroulement de l'attaque · Code affecté · Preuve · Correctif · Chronologie · Références 📋 En un coup d'œil |...

CVE-2023-33732

CVE-2023-33732 — ثغرة البرمجة النصية العابرة للمواقع XSS المنعكسة في وحدة تحكم إدارة eScan -orange نظرة عامة CVE-2023-33732 هي ثغرة برمجة نصية عابرة للمواقع XSS منعكسة تم اكتشافها في وحدة تحكم إدارة eScan من Microworld Technologies ، الإصدار 14.0.1400.2281. توجد الثغرة في نموذج تعيين السياسة...

CVE-2026-11102-OAuth2-Implicit-Grant-Fragment-Hijacking

CVE-2026-11102 – Détournement de fragment du flux implicite OAuth2 Code du programme Node.js + Exploit // oauthserver.js - OAuth2 provider issuing tokens in fragment const express = require'express'; const app = express; app.get'/authorize', req, res = const redirectUri = req.query.redirecturi;...