Malicious code in iwantaburger (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 660011f86e2c92f83c584ac25343cc8d8da3a4242286e751d9e8bc0bd8510a68 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

CVE-2022-24181

CVE-2022-24181 e CVE-2022-26616. Ambos são provavelmente iguais. Open-journal-system-Vulnerability XSS via injeção de Host Header e roubo do token de redefinição de senha de outro usuário Passos para reproduzir: 1. Acesse este site: https://who's-using-ojs-software.com 2. Capture esta solicitação...

CVE-2025-9074-docker-escape

CVE-2025-9074-Docker Escape HTB MonitorsFour Questo codice è solo a scopo educativo e per ambienti controllati come laboratori Hack The Box. Non usare su sistemi senza autorizzazione. Questo repository contiene uno script di sfruttamento per la vulnerabilità Docker Remote API esposta senza...

CVE_2026_31694

Scanner passivo per CVE-2026-31694 Uno strumento passivo di valutazione degli host Linux per CVE-2026-31694 , una scrittura out-of-bounds nella cache readdir di FUSE nel kernel Linux. Lo scanner valuta il kernel in esecuzione, l'esposizione a FUSE, i metadati dei pacchetti locali, le evidenze del...

Zapscape

La trilogia dell'escape KVM ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: Escape da guest a host in KVM/x86 Sommario Questo documento descrive la vulnerabilità Zapscape CVE-2026-64561 scoperta e segnalata da Hyunwoo Kim @v4bel. Si tratta di una...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB JAVASCRIPT-Trigger-Skript-RCE nach Authentifizierung Remote-Codeausführung nach der Authentifizierung in ArcadeDB einer Java-Multi-Model-Datenbank über einen JAVASCRIPT-Trigger , der Host-Klassen erreicht. Die GraalVM-Polyglot-Engine eines Triggers wird mit einer...

CVE-2026-5555-Container-Escape-via-proc-self-fd-Symlink-in-Shared-Volume

CVE-2026-5555 – Container-Escape über /proc/self/fd-Symlink Übersicht Ein gemeinsam genutztes Volume, das mit rshared-Propagation eingebunden ist, ermöglicht einem bösartigen Container, über /proc/self/fd einen symbolischen Link zu erstellen, der auf eine Host-Datei zeigt. Der in das Volume...

Zeek-Endpoint-Enrichment

Zeek-Endpoint-Enrichment Zeek-Logs mit Host-Informationen anreichern Um alle Logs mit einem id-Feld anzureichern, verwenden Sie das Tag ".-all". Um alle Logs mit einem id-Feld und den Known Entities anzureichern, verwenden Sie das Tag ".-known-all". Um nur die conn.log anzureichern, verwenden Sie...

cve-2024-34351-demo

CVE-2024-34351 Demo Minimale Next.js 14.0.0-Anwendung zur Demonstration von CVE-2024-34351 – einer Server-Side Request Forgery SSRF-Schwachstelle in Next.js Server Actions. Entdeckt von Adam Kues und Shubham Shah bei Assetnote. Behoben in Next.js 14.1.1. Wie die Schwachstelle funktioniert Wenn ei...

CVE-2024-21626

CVE-2024-21626 शोषण कार्यशील निर्देशिका docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm महत्वपूर्ण है कि -w /proc/self/fd/8 रखें\ होस्ट फ़ाइलसिस्टम तक पहुँचने के लिए कंटेनर के अंदर cat ../../../../../../../../../etc/passwd कमांड का उपयोग करें शोषण सिमलिंक 1. docker ru...

CVE-2020-23342

CVE-2020-23342 Nota: Quando si clona questo repository e lo si esegue con Docker in una macchina virtuale locale, assicurarsi di modificare il valore 'host' nella riga 24 di config.py con l'IP della macchina virtuale...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 & CVE-2025-32463 – Laboratorio Avanzato di PoC Questo repository fornisce un laboratorio basato su container e un PoC dettagliato per due vulnerabilità critiche di sudo: CVE-2025-32462 – bypass della logica di corrispondenza host di sudo -h CVE-2025-32463 – escape della libreria NS...

CVE-2023-41080

vulnerabile: http://localhost:8081//secret.html;@example.com Reindirizzamento a un sito web arbitrario in questo caso, https://example.com. corretto: http://localhost:8082//secret.html;@example.com rif: https://github.com/advisories/GHSA-q3mw-pvr8-9ggc...

CVE-2025-9074

Descrizione Realizzato con vibe coding, un piccolo script di exploit in Bash puro senza dipendenze da strumenti che potrebbero non essere installati. Lo script comunica con l'API Docker interna, crea e avvia un nuovo contenitore, monta l'unità C dell'host ed esegue un comando all'interno. L'outpu...

CVE-2025-26056

CVE-2025-26056 Autor: Rohan Deshpande OS-Befehlsinjektion Zusammenfassung Die Befehlsinjektion im Betriebssystem ist eine Sicherheitslücke, die es einem Angreifer ermöglicht, über eine angreifbare Anwendung beliebige Befehle auf einem Host-Betriebssystem auszuführen. Dies kann zu unbefugtem...

ScannerCVE-2021-3156

ScannerCVE-2021-3156 Skript zum Scannen einer Hostliste, um festzustellen, ob sie für CVE-2021-3156 anfällig sind. Falls nicht anfällig, lautet die Ausgabe wie folgt: sudoedit: a terminal is required to read the password; either use the -S option to read from standard input or configure an askpas...

sitrep

SitRep Extensible, configurable host triage. Purpose SitRep is intended to provide a lightweight, extensible host triage alternative. Checks are loaded dynamically at runtime from stand-alone files. This allows operators to quickly modify existing checks, or add new checks as required. Checks are...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

sitrep

SitRep Erweiterbare, konfigurierbare Host-Triage. Zweck SitRep soll eine leichte, erweiterbare Alternative zur Host-Triage bieten. Prüfungen werden zur Laufzeit dynamisch aus eigenständigen Dateien geladen. Dies ermöglicht es Operatoren, bestehende Prüfungen schnell zu ändern oder bei Bedarf neue...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...