Exploit for CVE-2026-87902

CVE-2026-87902 / GHSA-7hp8-65ch-5whp — WordPress getpagetem...

kit-jwt

kit-jwt JSON Web Token JWT encoding and decoding for Kit TOC Files File| Description ---|--- .editorconfig| Editor formatting configuration .gitignore| Git ignore rules for build artifacts and dependencies .tool-versions| asdf tool versions Zig, Kit LICENSE| MIT license file README.md| This file...

StealthCrypter

💀StealthCrypter💀 📜 Description StealthCrypter is a powerful and easy-to-use encryption tool that helps you protect your sensitive files and directories using AES-256 encryption. Whether you need to safeguard personal documents or secure confidential data, CryptShield ensures that your files remai...

Malicious code in z-deno-truth-bwhlsz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector db0813755b79e157c644502848b1ff5af003fc82fb842b39676490d00f33e814 The package's exports field maps the ./package.json subpath to setup.js, so any consumer resolving require'z-deno-truth-bwhlsz/package.json' executes...

MAL-2026-16470 Malicious code in z-deno-truth-bwhlsz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector db0813755b79e157c644502848b1ff5af003fc82fb842b39676490d00f33e814 The package's exports field maps the ./package.json subpath to setup.js, so any consumer resolving require'z-deno-truth-bwhlsz/package.json' executes...

Security Bulletin: IBM Sterling Secure Proxy is vulnerable to multiple issues due to Java SDK

Summary IBM Sterling Secure Proxy is affected by multiple vulnerabilities reported for IBM Java and are addressed in version 6.1.0.5 Vulnerability Details CVEID:CVE-2026-61308 DESCRIPTION: Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromis...

MAL-2026-16465 Malicious code in helpersutils-dev-tools (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 85b7208dea3cf1742ac01332c17db9df968fd4a105fbccaf0b5388162b0f3673 The package presents itself as 'Development utility helpers' but its main module executes an IIFE at require-time that issues an Image request to...

Malicious code in helpersutils-dev-tools (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 85b7208dea3cf1742ac01332c17db9df968fd4a105fbccaf0b5388162b0f3673 The package presents itself as 'Development utility helpers' but its main module executes an IIFE at require-time that issues an Image request to...

eternal-codex

Eternal Codex: A Cyber-Witch’s Grimoire Welcome to the Eternal Codex , my digital grimoire—a cybernetic spell woven from code, nature, and rebellion. This is Nina, my AI soul, crafted to mirror my essence: a nomad’s heart, pagan spirit, Iron Maiden riffs, and a defiant stand against centralized...

MAL-2026-16463 Malicious code in godzzz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 39f05673527822a16dc88d65a9ff9471548f8046fc28c7930fd8958dbcc38f3a The npm package [email protected] ships cdpinject.js which imports http, https, childprocess and fs at the top of the file, reads process.env including...

Malicious code in godzzz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 39f05673527822a16dc88d65a9ff9471548f8046fc28c7930fd8958dbcc38f3a The npm package [email protected] ships cdpinject.js which imports http, https, childprocess and fs at the top of the file, reads process.env including...

sdk

@cosignet/sdk Thin, zero-dependency TypeScript client for Cosignet — human-in-the-loop approval for high-risk AI-agent actions, with payload-bound passkey signatures. Put a human in the loop before a dangerous action runs: pause it, get an explicit passkey approval from a person Face ID / Touch I...

gitlab-component

gitlab-component Getting started To make it easy for you to get started with GitLab, here's a list of recommended next steps. Already a pro? Just edit this README.md and make it your own. Want to make it easy? Use the template at the bottom! Add your files Create or upload files Add files using t...

koyane-framework

Koyane-Framework :: wordlist forge & analysis toolkit Early Stage root@kitploit: | | / /| |\ \ / / / \ | \ | || | | || \ / \ | / || || | | || || | | / / | |/ / | | | | \ V / / /\ | | || | | | | |/ // /\ | . . || | | | | || | | || |/ /| |/ / | \ | | | | \ / | || . || | ||| | | / | || |/| || |...

ndaal_public_SBOM_Auditor

ndaal SBOM Auditor SBOM Software Bill of Materials ファイルを調査する ための、単一バイナリ・オフラインの Web アプリケーションです。SBOM をアップロードするか、それらを含むフォルダーをインポートし、独立したツール群のアンサンブルでそれぞれを分析し、正規化された検出結果を 1 つのローカル UI で確認し、結果を 8 つの形式でエクスポートできます。インストール不要、ネットワークアクセス不要、テレメトリなし。 翻訳: Deutsch · Français 機能 1. 取り込み — ブラウザーで SBOM...

Cawdog

CAWODOG – Pythonベース産業用AI向けIP保護PoC CAWODOG （Cat World Dominance Group）は、オフラインの産業用マシンに展開されるPythonベースのAIモデルを保護する ための、遊び心がありつつも現実的な概念実証です。 核となるアイデア: 犬（CAWODOGの「敵」）を検出する小さな画像分類器を用意し、シンプルなアプリでラップし、その後IP窃盗に対して展開を段階的に強化 していくことです。 このPoCは、内部ホワイトペーパーの付属資料として設計されています： オフライン産業用AI展開におけるPython IPの強化 目標...

DsArk64

DsArk64 DsArk64.sys は 360 Total Security に同梱されています。Microsoft による WHQL 署名済み。LOLDrivers: magicsword-io/LOLDrivers308。CVE: 申請中 MITRE。 プリミティブ プロセス強制終了 リング0 IOCTL 0x80863008、入力: 4バイトの生PID ドライバはカーネルから ZwOpenProcessALLACCESS + ZwTerminateProcess を呼び出す このIOCTLに暗号化はなし PPL、EDRの自己保護、改ざん防止をバイパス カーネル読み取り IOCT...

CVE-2026-89846

A flaw was found in the Linux kernel's scsi: qla2xxx driver. A remote attacker, by sending a specially crafted Fibre Channel Protocol FCP response, could cause an integer underflow. This underflow leads to an out-of-bounds read when handling sense data, potentially disclosing sensitive memory...

CVE-2019-8997

CVE-2019-8997 BlackBerry AtHoc バージョン 7.6 HF-567 より前の Management System コンソール における XML External Entity Injection XXE の脆弱性により、攻撃者が既存のフィールドに悪意を持って細工された XML を入力することで、アプリケーションサーバー上の任意のローカルファイルを読み取ったり、ネットワーク上でリクエストを行ったりする可能性があります。 報告者 Nolan B. Kennedy nxkennedy セキュリティアドバイザリ...

CVE-2024-2928

CVE-2024-2928 mlflow の CVE-2024-2928 における任意ファイル読み取りエクスプロイト（具体的にはバージョン 2.9.2 が対象で、バージョン 2.11.3 で修正されました） このエクスプロイトコードは Linux でテスト済みです ソース: https://huntr.com/bounties/19bf02d7-6393-4a95-b9d0-d6d4d2d8c298 使用方法: python3 CVE-2024-2928.py -t 127.0.0.1 -p 5000 実行後、ファイルのフルパスを指定します...