MAL-2026-17483 Malicious code in css-reading-flow-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3b18e313d5fc67f07c1bcf051bd79a85dca97bb3c4510d9755efca6414bb55ff The package is published as css-reading-flow-polyfill but ships thunderboltRegistry.js, which impersonates internal Wix thunderbolt registry modules...

Malicious code in css-scroll-anchor-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 36596ba9b9d8c0f994abe3cd87783f4f0dc880e63d55374d3555347ce349fab2 Package is published as css-scroll-anchor-polyfill but its index.js is empty and its contents impersonate internal Wix thunderbolt registry module...

MAL-2026-17485 Malicious code in css-scroll-anchor-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 36596ba9b9d8c0f994abe3cd87783f4f0dc880e63d55374d3555347ce349fab2 Package is published as css-scroll-anchor-polyfill but its index.js is empty and its contents impersonate internal Wix thunderbolt registry module...

MAL-2026-17481 Malicious code in css-light-dark-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 856c154d7855924568c88181f172f46e84aac202bd6cb29974eb2ffaa3ec3ea7 The package presents itself as a trivial CSS polyfill index.js exports an empty object but ships thunderboltRegistry.js, which on load runs a...

Malicious code in css-light-dark-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 856c154d7855924568c88181f172f46e84aac202bd6cb29974eb2ffaa3ec3ea7 The package presents itself as a trivial CSS polyfill index.js exports an empty object but ships thunderboltRegistry.js, which on load runs a...

Malicious code in css-interop-observer-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 089bdc1dd6bdf0216bb911888e81ce97dc171bdef2588fd5de0aadb4a64fbb2b On module load, thunderboltRegistry.js executes an IIFE that runs id, whoami, uname, ifconfig/ip addr via childprocess.execSync and reads /etc/hosts,...

MAL-2026-17480 Malicious code in css-interop-observer-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 089bdc1dd6bdf0216bb911888e81ce97dc171bdef2588fd5de0aadb4a64fbb2b On module load, thunderboltRegistry.js executes an IIFE that runs id, whoami, uname, ifconfig/ip addr via childprocess.execSync and reads /etc/hosts,...

MAL-2026-17484 Malicious code in css-relative-color-util (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ee0efef48c7d56201a037b237f11ec712853f86e74f6a00ef8011732b31363f1 The package name advertises a CSS utility, but thunderboltRegistry.js runs an IIFE on module load that uses childprocess.execSync to execute whoami,...

Malicious code in css-field-sizing-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 549bb8820cb6a8a35853826d17b64df14c0561b83790192a33c5dc76dbad53b9 The package advertises itself as a CSS field-sizing polyfill but ships thunderboltRegistry.js, which runs an IIFE at module load time. The IIFE shell...

MAL-2026-17477 Malicious code in css-env-function-shim (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 03e6fced50259d6d3781ef3917caba965e4744420188c3e06919541b64e2e294 Package self-describes as a CSS env shim but ships thunderboltRegistry.js, which runs an IIFE at module load that base64-decodes the strings...

CVE-2026-52774-YESWIKI-XSS

CVE-2026-52774-YESWIKI-XSS CVE-2026-52774 è una vulnerabilità XSS riflessa nel gestore del widget Bazar di YesWiki. Il parametro di query nell'endpoint NoSuchPage/widget viene sanificato in modo inadeguato utilizzando striptags, che non esegue l'escape delle virgolette doppie. Ciò consente a un...

CVE-2026-58231

Script di rilevamento CVE-2026-58231 Strumento di rilevamento e verifica dei prerequisiti per CVE-2026-58231 — autorizzazione impropria nel componente Data Hub Adapter di SAP Commerce Cloud CVSS 10.0. Lo script esegue solo controlli non distruttivi. Non include né esegue payload di code injection...

CVE-2025-55182-EXP

Ferramenta de exploração da CVE-2025-55182 Introdução à ferramenta Esta ferramenta é usada para detectar e explorar a vulnerabilidade CVE-2025-55182 presumivelmente uma vulnerabilidade de execução de código em frameworks relacionados ao Next.js, com suporte a detecção em lote de alvo...

CVE-2025-14847

CVE-2025-14847 Descrizione CVE-2025–14847, nota anche come MongoBleed, è una vulnerabilità che consente agli attaccanti di eseguire letture non autorizzate di dati dallo spazio di memoria heap del server su cui viene eseguito il database MongoDB, senza autenticazione. Come riprodurre podman-compo...

Project-CVE-2026-45833

Project-CVE-2026-45833 CVE-2026-45833 ChromaDB USALO A TU PROPIO RIESGO ALGUNOS CÓDIGOS NECESITAN SER MODIFICADOS. 1. Genera un modelo malicioso python3 -c " from main import MaliciousModelGenerator gen = MaliciousModelGenerator gen.generatemodel'exfil-model', 'exfilenv', 'exfilurl':...

CVE-2026-9830

CVE-2026-9830 PoC di valutazione dell'API BookingPress Pro Questo repository contiene un proof of concept in Python per validare un'esposizione non autenticata segnalata dell'API REST di BookingPress Pro. Una risposta positiva può contenere informazioni su prenotazioni e clienti, che possono...

aws-vault

AWS Vault !WARNING This project has been abandoned and it's not receiving any more updates. If you want to continue to receive updates or contribute, please feel free to look at the active fork at: https://github.com/ByteNess/aws-vault AWS Vault is a tool to securely store and access AWS...

CVE-2024-0044

CVE-2024-0044 Panoramica CVE-2024-0044 è una vulnerabilità scoperta in alcune applicazioni Android che consente agli attaccanti di elevare i privilegi sfruttando un difetto nel comando run-as. Questa vulnerabilità può essere sfruttata creando un payload specifico che concede accesso non autorizza...

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability Autore dell'exploit: ersinerenler Homepage del fornitore https://code-projects.org/blood-bank-in-php-with-source-code Link del software https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip...

CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

Nome del progetto e URL del repository: Sistema di gestione delle assunzioni di domestiche tramite PHP e MySQL Tipo di vulnerabilità: Client Side Request Forgery Versioni interessate: v1.0 💣Descrizione della vulnerabilità: Esiste una vulnerabilità di Cross-Site Request Forgery CSRF nel pannello d...