CVE-2026-76578

CVE-2026-76578 — Toma de control anónima de administrador en FreeIPA Producto: FreeIPA 4.9.x – 4.13.3 Gravedad: Crítica CVSS 9.8 Corregido: FreeIPA 4.13.4 / 389-ds-base 3.2.0-10.el102 RHSA-2026:64785 Aviso legal Esta prueba de concepto fue desarrollada y ejecutada exclusivamente dentro de un...

Exploit-CVE-2025-68613

Exploit-CVE-2025-68613 Aviso de Seguridad: Vulnerabilidad Crítica de Ejecución Remota de Código en n8n CVE-2025-68613 Se ha identificado una vulnerabilidad crítica en la herramienta de automatización de flujos de trabajo n8n que permite la ejecución arbitraria de código. Los usuarios autenticados...

Password-Strength-Evaluator

Password Strength Evaluator Password Strength Evaluator es una herramienta para evaluar la fortaleza de las contraseñas y proporcionar recomendaciones para mejorar su seguridad. Esta herramienta también comprueba si tu contraseña ha sido expuesta en alguna filtración de datos mediante la API de...

cve-2026-58138

CVE-2026-58138: RCE no autenticado en Conductor Kit de reproducción para CVE-2026-58138, una vulnerabilidad de inyección de código con CVSS 9.8 en Conductor. Contiene la regla de OpenTaint y las aproximaciones de GraalVM, pruebas de reglas aisladas, el resultado del escaneo y un exploit funcional...

CVE-2026-58138

CVE-2026-58138 — RCE no autenticado en Conductor a través del Evaluador GraalVM -critical Resumen: Orkes/OSS Conductor versiones 3.21.21 a 3.30.2 evalúa JavaScript proporcionado por el usuario en tareas INLINE usando un contexto GraalVM con acceso completo al host HostAccess.ALL. Debido a que la...

CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — Conductor RCE no autenticada a través del Evaluador GraalVM INLINE Conductor OSS / Orkes3.21.21 … antes de 3.30.2 evalúa JavaScript proporcionado por el usuario en tareas INLINE y LAMBDA / DOWHILE / SWITCH con un contexto de GraalVM construido con acceso completo al host...

CVE-2026-55244

ASTEVAL is an evaluator of Python expressions and statements. Prior to 1.0.9, FROMPY in asteval/astutils.py exposes BaseException, SystemExit, KeyboardInterrupt, and GeneratorExit to expressions evaluated by asteval.Interpreter.eval, while run and eval in asteval/asteval.py catch Exception rather...

CVE-2026-55244 ASTEVAL: Sandbox Escape via BaseException Subclasses

ASTEVAL is an evaluator of Python expressions and statements. Prior to 1.0.9, FROMPY in asteval/astutils.py exposes BaseException, SystemExit, KeyboardInterrupt, and GeneratorExit to expressions evaluated by asteval.Interpreter.eval, while run and eval in asteval/asteval.py catch Exception rather...

CVE-2026-55244 ASTEVAL: Sandbox Escape via BaseException Subclasses

ASTEVAL is an evaluator of Python expressions and statements. Prior to 1.0.9, FROMPY in asteval/astutils.py exposes BaseException, SystemExit, KeyboardInterrupt, and GeneratorExit to expressions evaluated by asteval.Interpreter.eval, while run and eval in asteval/asteval.py catch Exception rather...

safe-expr-eval

safe-expr-eval Evaluador de expresiones rápido y ligero para JavaScript y TypeScript. Un parser de expresiones moderno con una API familiar, cero dependencias y soporte completo de TypeScript. Características Rápido análisis y evaluación de expresiones Ligero y sin dependencias Soporte completo d...

CVE-2026-58138

🚨 CVE-2026-58138 — Ejecución Remota de Código No Autenticada...

CVE-2025-68613-Python-Exploit

CVE-2025-68613: n8n Workflow Expression RCE Proof of Concept PoC exploit for a critical Remote Code Execution vulnerability in the n8n workflow automation platform. Description The vulnerability exists in the n8n expression evaluation system. User-supplied expressions are not properly sandboxed,...

[SECURITY] Fedora 45 Update: python-asteval-1.0.10-1.fc45

ASTEVAL is a safeish evaluator of Python expressions and statements, using Python's ast module. The idea is to provide a simple, safe, and robust miniature mathematical language that can handle user-input. The emphasis here is on mathematical expressions, and so many functions from numpy are...

CVE-2026-65591

CVE-2026-65591 Nombre del software vulnerable y versiones afectadas Versiones de n8n anteriores a la 1.123.64 Versiones de n8n anteriores a la 2.29.8 Versiones de n8n anteriores a la 2.30.1 Descripción Existe una omisión del saneador sanitizer en el manejador de miembros calculados del evaluador ...

Exploit for CVE-2026-76578

CVE-2026-76578 — FreeIPA Anonymous Admin Takeover Product:...

MAL-2026-15494 Malicious code in @7nohe/openapi-react-query-codegen (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ab8f8efdad9084d2a7c5ae5058ffc18886d68bfe1c676239fd7e0d41342fc700 The tarball ships a binding.gyp at the package root whose conditions field abuses GYP's Python expression evaluator to walk .class.base.subclasses to...

The vulnerability of the data selection evaluator type ctid in the PostgreSQL database management system relates to an incorrect session expiration time, allowing an attacker to disclose protected information.

The vulnerability of the data selection evaluator type “ctid” in the PostgreSQL database management system is related to an incorrect session duration. Exploiting this vulnerability can allow a malicious actor to disclose sensitive information...

SUSE-SU-2026:3615-1 Security update for java-1_8_0-ibm

This update for java-180-ibm fixes the following issues: Update to Java 8.0 Service Refresh 8 Fix Pack 70 bsc1273223. - CVE-2026-16243: inconsistent handling of zero length data in arraycmp of the SIMD evaluator bsc1274275. - CVE-2026-16439: using -Xtrace to trace method arguments can lead to...

NPM: n8n: Legacy Expression Evaluator Sanitizer Bypass Leads to Authenticated Code Execution

NPM: n8n: Legacy Expression Evaluator Sanitizer Bypass Leads to Authenticated Code Execution vulnerability discovered by ? in WordPress Npm n8n versions 1.123.64...

GHSA-M7JC-P4HF-XHWQ Duplicate Advisory: Legacy Expression Evaluator Sanitizer Bypass Leads to Authenticated Code Execution

Duplicate Advisory This advisory has been withdrawn because it is a duplicate of GHSA-pm35-fqvh-cq5g. This link is maintained to preserve external references. Original Description n8n contains a sanitizer bypass vulnerability in the legacy expression evaluator's computed-member handler. An...