EUVD-2026-42683

@Mockoon/commons-server: Unauthenticated admin API + wildcard CORS allows mock-state hijack and secret theft...

@Mockoon/commons-server: Unauthenticated admin API + wildcard CORS allows mock-state hijack and secret theft

Summary Mockoon's admin API commons-server/src/libs/server/admin-api.ts is mounted on the same Express listener as the user-defined mock routes, enabled by default in every shipped runtime commons-server, CLI, serverless, serves Access-Control-Allow-Origin: on every endpoint with all HTTP methods...

CVE-2026-87987

An arbitrary code execution vulnerability in Mistral Vibe allows an attacker to bypass command permission checks using environment variable assignments preceding allowlisted commands. These assignments are excluded from inspection, enabling attacker-controlled environment variables to cause...

CVE-2026-87987

An arbitrary code execution vulnerability in Mistral Vibe allows an attacker to bypass command permission checks by placing environment variable assignments before allowlisted commands. These assignments are excluded from inspection, enabling attacker-controlled environment variables to trigger c...

EUVD-2026-76122

An arbitrary code execution vulnerability in Mistral Vibe allows an attacker to bypass command permission checks using environment variable assignments preceding allowlisted commands. These assignments are excluded from inspection, enabling attacker-controlled environment variables to cause...

dumpscan

Public development on this tool has been paused but is still being worked on privately. Expect a massive update Q3/Q4 2024. Dumpscan is a command-line tool designed to extract and dump secrets from kernel and Windows Minidump formats. Kernel-dump parsing is provided by volatility3. Features x509...

Joomla-3.10.12-languagehelper-hotfix

このリポジトリは非推奨です。代わりにこちらを使用してください：https://github.com/TLWebdesign/Joomla-3-EOL-Security-Fixes Joomla-3.10.12 LanguageHelper.php Hotfix この小さなプラグインは、Joomla...

ansible-bashpocalypse

Parche para CVE-2014-6271 https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/ Uso instala ansible en tu equipo local. agrega los servidores que deseas parchear al inventario. ejecuta ansible-playbook ./deploy.yml -i inventory...

CVE-2026-13745 Arbitrary Code Execution in Gemini CLI via Symlinked Environment Variables

A vulnerability in the Gemini CLI and associated GitHub Action allowed an unprivileged attacker to achieve an arbitrary code execution in Gemini CLI via untrusted local .env files overriding GEMINICLIHOME...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : GNU InetUtils telnetd 中的严重远程身份验证绕过漏洞 🧠 概述 CVE-2026-24061 是一个影响 GNU InetUtils 中 telnetd 服务的严重漏洞。 该漏洞允许未经身份验证的远程攻击者通过利用传递给系统登录进程的环境变量处理不当，以 root 身份登录。 影响： 系统完全沦陷。 严重性： 🔥 严重 （CVSS 9.8） 🎯 受影响版本 GNU InetUtils telnetd 版本：1.9.3 → 2.7 如果您的系统上启用了 telnet 且运行的是这些版本，则存在漏洞风险。 💥 漏洞利用摘要 USER...

CVE-2024-37081

VMware vCenter - CVE-2024-37081 概念実証 説明 このリポジトリは、VMware vCenter の脆弱性 CVE-2024-37081 に対する概念実証（PoC）を含んでいます。この脆弱性は、/etc/sudoers ファイルの設定ミスにより、sudo コマンド実行時に危険な環境変数が保持されることに起因します。攻撃者はこれを利用して、root 権限で任意のコマンドを実行できる可能性があります。 脆弱性 ID : CVE-2024-37081 説明 : /etc/sudoers ファイルの Defaults envkeep パラメータの設定ミスにより、su...

CVE-2021-41277

CVE-2021-41277 用法 1. 显示帮助信息 root@kitploit: /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10 -u string Target to...

patched-bash-4.3

patched-bash-4.3 patched-bash-4.3 for CVE-2014-6271 This is just bash 4.3 , pulled from the gnu website, and patched with the patches available on 9/26/2014, including the pkgsrc functionality changes that just disable the silly "execute functions in env variables" altogether. The patches are als...

CVE-2014-6271

CVE-2014-6271 "ShellShock"是GNU Bash 4.3及之前版本中存在的一个漏洞，原因是在函数定义之后，Bash处理环境变量值中尾部字符串的方式存在问题。该漏洞使得远程攻击者能够在特定情况下通过构造环境变量来执行任意代码，包括当环境变量跨越Bash执行的权限边界设置时。该漏洞已在多种场景中得到验证，例如OpenSSH sshd的ForceCommand特性、Apache...

CVE-2021-4034

CVE-2021- polkit の pkexec ユーティリティにローカル権限昇格の脆弱性が見つかりました。pkexec アプリケーションは setuid ツールであり、未特権ユーザーが事前定義されたポリシーに従って特権ユーザーとしてコマンドを実行できるように設計されています。現在のバージョンの pkexec は呼び出しパラメータの数を正しく処理できず、環境変数をコマンドとして実行しようとします。攻撃者はこれを悪用して、pkexec...

CVE-2024-6678

CVE-2024-6678 - GitLab: Pipeline Schedule Arbitrary User Trigger CVE-2024-6678 的 PoC 漏洞描述 GitLab 允许用户通过「Play」按钮手动触发 CI/CD 流水线计划（Pipeline Schedules）。该漏洞在于，「play」功能允许拥有 Developer 权限的任何用户 （而不仅仅是计划所有者）触发该计划。这会导致两个后果： 1. 开发者触发了一个由更高权限用户（Maintainer / Owner）创建和配置的计划。 2. 触发的流水线继承了计划中的环境变量（包括敏感变量），尽管...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 nuclei テンプレート 説明 Minioはマルチクラウドオブジェクトストレージフレームワークです。RELEASE.2019-12-17T23-16-33Z以降、RELEASE.2023-03-20T20-16-18Zより前のクラスタ展開では、MinIOはMINIOSECRETKEYやMINIOROOTPASSWORDを含むすべての環境変数を返し、情報漏洩を引き起こします。分散展開の全ユーザーが影響を受けます。すべてのユーザーはRELEASE.2023-03-20T20-16-18Zにアップグレードすることを推奨します。...

CVE-2026-79678

A flaw was found in FreeIPA's idp-add command, where insufficiently validated --organization/--base-url input reaches a constrained eval call before the corresponding LDAP access control check is enforced. This allows any authenticated IPA principal, regardless of privilege level, to enumerate an...

PT-2026-86758

A flaw was found in FreeIPA's idp-add command, where insufficiently validated --organization/--base-url input reaches a constrained eval call before the corresponding LDAP access control check is enforced. This allows any authenticated IPA principal, regardless of privilege level, to enumerate an...

MAL-2026-15928 Malicious code in olympuslib (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fdcee7d29dcf5e9c04cc3528403c15c3359c6701eaf42f54ecaa2ac4c29a4b3c Top-level init.py invokes a canary routine on import that serializes the entire os.environ dictionary along with socket.gethostname and package...