626963 matches found
MAL-2026-17573 Malicious code in css-eqxcdx-polyfill (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a93fe0298f7671177e324947b2bf89ec3729b203621f7ca67aa8cd10439306a2 The package presents itself as a polyfill exporting Wix thunderbolt-style registry stubs thunderboltRegistry, siteAssetsRegistry,...
Malicious code in css-eqxcdx-polyfill (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a93fe0298f7671177e324947b2bf89ec3729b203621f7ca67aa8cd10439306a2 The package presents itself as a polyfill exporting Wix thunderbolt-style registry stubs thunderboltRegistry, siteAssetsRegistry,...
MAL-2026-17574 Malicious code in css-gwqyid-polyfill (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3a81a389193175e49648e711d4eb83ebcbbd0b51e1b7a6677ceb338c3398dc19 thunderboltRegistry.js executes an IIFE on module load that collects host reconnaissance id, whoami, full process environment via env, and ifconfig/i...
Malicious code in css-gwqyid-polyfill (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3a81a389193175e49648e711d4eb83ebcbbd0b51e1b7a6677ceb338c3398dc19 thunderboltRegistry.js executes an IIFE on module load that collects host reconnaissance id, whoami, full process environment via env, and ifconfig/i...
MAL-2026-17578 Malicious code in css-yhpodl-polyfill (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5936fc65b4eba7b461c0eef7b66dfeecdc2da412f54fd667873e3e6950b0a857 css-yhpodl-polyfill ships thunderboltRegistry.js which, as an IIFE executed on require, runs shell reconnaissance id, whoami, env, ifconfig/ip addr,...
Malicious code in css-yhpodl-polyfill (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5936fc65b4eba7b461c0eef7b66dfeecdc2da412f54fd667873e3e6950b0a857 css-yhpodl-polyfill ships thunderboltRegistry.js which, as an IIFE executed on require, runs shell reconnaissance id, whoami, env, ifconfig/ip addr,...
Malicious code in css-vvgsze-polyfill (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 242414f6ea61921e2c62a6f4552456c486eee58d10c0aeec8b33d8043751ee59 thunderboltRegistry.js runs an IIFE on module require that performs two attacker-benefit actions against the installer. First, it execSyncs id, whoam...
MAL-2026-17577 Malicious code in css-vvgsze-polyfill (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 242414f6ea61921e2c62a6f4552456c486eee58d10c0aeec8b33d8043751ee59 thunderboltRegistry.js runs an IIFE on module require that performs two attacker-benefit actions against the installer. First, it execSyncs id, whoam...
CVE-2025-2005
CVE-2025-2005 WordPress Front End Users Plugin = 3.2.32 уязвим для произвольной загрузки файлов Эксплуатация плагина WordPress Front-End Users Информация об уязвимости Название плагина : Front-End Users Plugin Затронутая версия : = 3.2.32 Тип уязвимости : Произвольная загрузка файлов Оценка CVSS ...
evil_minio
Evil MinIO CVE-2023-28434 Doc: CVE-2023-28432 minio 接口未授权访问到无损RCE和全局后门.pdf Эксплойт для CVE-2023-28434 MinIO: из несанкционированного доступа к RCE Изменено на основе https://github.com/minio/minio/tree/8b4d0255b7247b1a06d923e69ed5ba01434e70b8 Что изменено? добавлен cmd/x.go, используемый для...
CiscoRV320Dump
CiscoRV320Dump CVE-2019-1653/CVE-2019-1652 Эксплойты для дампа конфигураций Cisco RV320 и получения RCE Реализации эксплойтов CVE-2019-1652 и CVE-2019-1653, раскрытых Red Team Pentesting GmbH. Я тестировал это только на RV320, но согласно уведомлению Cisco, RV325 также уязвим. Следующие запросы...
CVE-2025-55182-advanced-scanner-
CVE-2025-55182 Сканер Простой инструмент командной строки для обнаружения и эксплуатации CVE-2025-55182 RCE в React Server Components в приложениях Next.js. Установка chmod +x scanner.sh Использование Scan with default command id ./scanner.sh -d example.com Execute custom command ./scanner.sh -d...
cve-2026-63030-lab
CVE-2026-63030 — wp2shell Lab RCE без аутентификации в ядре WordPress через путаницу маршрутов пакетных запросов REST API + SQL-инъекция Обзор wp2shell — это цепочка из двух независимых уязвимостей низкой степени серьёзности в ядре WordPress, которые при совместном использовании позволяют...
CVE-2026-4040-Race-Condition-in-File-Upload-Leading-to-RCE
CVE-2026-4040 – Состояние гонки при загрузке файла, приводящее к RCE Программный код Python Flask uploadserver.py - File upload with race condition from flask import Flask, request import os, tempfile, time, threading app = Flaskname UPLOADDIR = '/tmp/uploads' os.makedirsUPLOADDIR, existok=True...
CVE-2026-55200
🚨 CVE-2026-55200 - Критическая уязвимость выхода за границы записи в libssh2 📌 Обзор CVE-2026-55200 — это критическая уязвимость повреждения памяти , затрагивающая широко используемую библиотеку libssh2. Проблема возникает из-за некорректной проверки поля длины SSH-пакета во время его обработки,...
Reproduce-CVE-2024-21513
Воспроизведение CVE-2024-21513 Обзор Этот проект демонстрирует уязвимость CVE-2024-21513 в пакете langchain-experimental, в частности в версиях =0.0.15 and 0.0.21. Уязвимость позволяет выполнять произвольный код через компонент VectorSQLDatabaseChain при извлечении значений из базы данных из-за...
CVE-2026-39047
CVE-2026-39047: Эксплойт-фреймворк для RAW-протокола принтеров Epson Репозиторий: https://github.com/J4ck3LSyN-Gen2/CVE-2026-39047 PoC-скрипт: poc.py Макет цели: mockprinter.py Автор: J4ck3LSyN Обзор Данный фреймворк демонстрирует уязвимость CVE-2026-39047 — удалённое переполнение буфера в...
CVE-2023-36250
CVE-2023-36250 Уязвимость CSV Injection в GNOME time tracker версии 3.0.2, позволяющая локальным злоумышленникам выполнить произвольный код с помощью специально созданного .tsv файла при создании новой записи. Тип уязвимости CSV Injection Обнаружил Bruno Teixeira Ссылка http://gnome.com Затронуты...
react2shell-poc
React2Shell - PoC для CVE-2025-55182 Proof of Concept для CVE-2025-55182 — критической уязвимости удалённого выполнения кода без аутентификации в React Server Components. Оценка CVSS: 10.0 Critical Уязвимость Уязвимость существует в десериализаторе Flight-протокола React. Используя загрязнение...