CHIRP-CodeExecution_via_Malicious_ImageFile

CHIRP — Arbitrary Code Execution via eval in Kenwood ITM Driver Product: CHIRP - An open-source project for programming Ham Radios. Affected Versions: URL: https://github.com/kk7ds/chirp, https://chirpmyradio.com Affected Versions: = chirp-next-20260814 CWE: CWE-95 Eval Injection Overview CHIRP's...

MAL-2026-17497 Malicious code in @babell/core (npm)

@babell/[email protected] impersonates @babel/core it copies the code and metadata of @babel/core and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

MAL-2026-17499 Malicious code in @nagular/core (npm)

@nagular/[email protected] impersonates @angular/core by name only; its code is an unrelated library described as "Core Libs" and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

Malicious code in @nagular/core (npm)

@nagular/[email protected] impersonates @angular/core by name only; its code is an unrelated library described as "Core Libs" and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

Malicious code in @angularr/cli (npm)

@angularr/[email protected] impersonates @angular/cli it copies the code and metadata of @angular/cli, including the ng binary and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

MAL-2026-17492 Malicious code in @angularr/cli (npm)

@angularr/[email protected] impersonates @angular/cli it copies the code and metadata of @angular/cli, including the ng binary and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

cve-2025-2082-POV

CVE-2025-2082 – 関数ポインタ上書きPoV（VCSECスタイル） このリポジトリは、TeslaのVCSEC （Vehicle Controller Security）コンポーネントで発見されたCVE-2025-2082に着想を得た、重大なメモリ破壊の欠陥をシミュレートするProof of Vulnerability（PoV）を示しています。 この脆弱性により、攻撃者はmemcpy操作中の符号付き整数から符号なし整数への変換バグと、不適切なメモリ境界検証を悪用して、関数ポインタ を上書きできます。 このPoVが示すこと...

Malicious code in express-enhanced (npm)

[email protected] impersonates express it copies express's package metadata, including the description "Fast, unopinionated, minimalist web framework" and author TJ Holowaychuk and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

MAL-2026-17489 Malicious code in express-enhanced (npm)

[email protected] impersonates express it copies express's package metadata, including the description "Fast, unopinionated, minimalist web framework" and author TJ Holowaychuk and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

cve-2021-25646

Apache Druid リモートコード実行 脆弱性概要 Apache Druid は公式セキュリティアップデートを公開し、リモートコード実行の脆弱性（CVE-2021-25646）を報告しました。Apache Druid はデフォルトで認証が不足しているため、攻撃者は特別に細工したリクエストを送信し、Druid サーバーのプロセス権限を利用して任意のコードを実行する可能性があります。 Apache Druid は Java...

CVE-2020-12124

IoTエクスプロイトの構造：ハンズオンからRCEまで 原文はこちら：https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce 執筆者：David E. Baker、公開日：2023年6月1日 はじめに この調査は、2020年6月時点のWavlink Wireless-AC1200...

cve-2023-22527

Confluenceメモリ内での任意コード実行 CVE-2023-22527 は、Atlassian Confluence に影響を与える広く知られた脆弱性です。この脆弱性のほとんどのエクスプロイトは、オペレーティングシステムのコマンドを実行するために freemarker.template.utility.Execute を使用しますが、それよりもはるかに優れた方法があります。このリポジトリには、ディスクに触れることなく（少なくともユーザーが指示するまでは）ペイロードを実行する、CVE-2023-22527 の go-exploit 実装が3つ含まれています。...

CVE-2026-103628

An out of bounds write flaw was found in the WebGL component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/549995090...

CVE-2026-35585-poc

CVE-2026-35585: File Browser OS 명령 인젝션 PoC English version 개요 이 리포지토리는 File Browser버전 2.0.02.33.1에서 발견된 중대한 OS 명령 인젝션 취약점 CVE-2026-35585 의 Proof of ConceptPoC입니다. 이 취약점은 "Custom Command Hooks" 기능에 존재합니다. 셸 실행 시 $FILE이나 $USERNAME 등의 환경 변수가 충분히 샌니타이즈되지 않기 때문에, 파일 업로드 권한이 있는 인증된 사용자는 악의적인 파일명을 이용해 호...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 이전, 4.x 4.1.14.2 이전, 4.2.x 4.2.5.2 이전 버전의 Action Pack에서 원격 공격자가 애플리케이션이 render 메서드를 무제한으로 사용하는 것을 악용하여 임의의 Ruby 코드를 실행할 수 있습니다. 리소스 https://vulners.com/cve/CVE-2016-2098 사용법 이 익스플로잇 스크립트를 사용하려면 세 가지 매개변수가 필요합니다. 1. 취약한 웹 서버의 웹 페이지 URL. 2. 명령을 주입할 수 있는 취약한...

CVE-2020-7961-payloads

CVE-2020-7961-ペイロード Liferay Portal 7.2.1 CE GA2 より前のバージョンにおける信頼されないデータのデシリアライゼーションにより、リモート攻撃者が JSON Web サービス JSONWS を介して任意のコードを実行できる可能性があります。 Step 1 ペイロードを LifExp.java に記述します。 Step 2 javac でコンパイルします。 Step 3 ログサーバーを立てます 「Burp Collaborator Client」を使用するとよいかもしれません。 Step 4 poc.py を実行します。 ....お楽しみください ...

Adobe ColdFusion - Deserialization of Untrusted Data

Adobe ColdFusion versions 2018u17 and earlier, 2021u7 and earlier and 2023u1 and earlier are affected by a Deserialization of Untrusted Data vulnerability that could result in Arbitrary code execution. Exploitation of this issue does not require user interaction. id: CVE-2023-38203 info: name:...

CVE-2022-24818

CVE-2022-24818: GeoServer および GeoTools における未チェックの JNDI ルックアップを介した Java デシリアライゼーション GeoTools ライブラリには、未チェックの JNDI ルックアップを実行できるデータソースが多数あり、それらのルックアップを利用してクラスのデシリアライゼーションを実行し、任意のコード実行につながる可能性があります。 例として、これは GeoServer で発生する可能性がありますが、トリガーには管理者レベルのログインが必要です。 ベンダーの開示: この脆弱性に関するベンダーの開示および修正はこちらでご確認いただけます。...

CVE-2026-105080

In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloadedrecipe file...

CVE-2026-105080

In ConvertX versions prior to 0.19.0 , the converters/calibre.ts component fails to block recipe files . Instead, it passes these files to the ebook-convert program from Calibre. This vulnerability allows for the execution of arbitrary code contained within .recipe or .downloaded_recipe files. Re...