CVE-2026-96455 Reachy Mini daemon allows unauthenticated remote code execution through the app installation endpoint

The Reachy Mini daemon exposes an HTTP API for managing the robot. Its app installation endpoint, POST /apps/install in src/reachymini/daemon/app/routers/apps.py, has no authentication. The handler's only dependency is Dependsgetappmanager, which just hands back the manager object from applicatio...

CVE-2026-84716: Incorrect Privilege Assignment

A flaw was found in the automation-controller instance install-bundle endpoint. When a System Administrator downloads an execution/hop node's install bundle, the controller signs an X.509 certificate with the receptor mesh certificate authority in which the Common Name, DNS...

CVE-2026-42089

CVE-2026-42089 ローカルパッケージインストールヘルパーが、呼び出し元から提供されたパッケージ名を信頼しすぎていました。yeoman-environment では、不足しているジェネレーターがユーザーの確認なしにインストールされ、攻撃者が制御するプロジェクトメタデータがパッケージインストールおよびコード実行の経路となる可能性がありました。 はじめに この問題は、generator-jhipster をレビューしている際に、単純なセキュリティ上の疑問を念頭に置いて発見しました。...

CVE-2025-1562

CVE-2025-1562 root@kitploit: POST /index.php?restroute=%2Fautonami-app%2Fplugin%2Finstallandactivate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2 Host: wp.192.168.31.110.nip.io User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/91.0.4472.124...

mini-shai-hulud-scanner

Mini Shai-Hulud Scanner 一个免费、离线的扫描器，用于检测当前正在吞噬主要软件包的 npm/PyPI 供应链蠕虫。由 Intrudify 团队开发。无需注册，无遥测，完全离线运行。 NHS CC-4781 · CVE-2026-45321 CVSS 9.6 · GHSA-g7cv-rxg3-hmpx 这是什么 如果你在过去几周内运行过 npm install 或 pip install，那么这与你相关。 特别是如果你接触过 @tanstack/、@uipath/、@mistralai/、@cap-js/，或者 PyPI 上的...

CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects by BetterLinks - 2.0.0 – 2.0.3 - 購読者 + 任意のプラグインインストール 説明 プラグインのAJAXアクションに対する機能チェックの欠如と不十分なnonceチェックにより、認証されたユーザーが脆弱なサイトに任意のプラグインをインストールできるようになりました。 使用方法 root@kitploit: $ python3 CVE-2021-24356.py --url http://wordpress.lan --username user --password useruser1...

CVE-2017-4490-install-Script-Python-in-Terminal-

CVE-2017-4490-在终端中安装脚本Python- 什么是CVE-2017-4490 后渗透，== 来吧，我的漏洞利用想法，.bashrc在使用许多有害的想法 1. 在终端中使用.bashrc安装Script脚本webdeilvary 2. 在终端中销毁并显示恐怖文本 3. 颠覆并无法重新打开终端 下载脚本安装脚本webdeilvary git clone...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137：独立根因分析 WordPress 核心于 2026-07-17 披露了 wp2shell，这是一个影响默认安装（WordPress 6.9.0-6.9.4, 7.0.0-7.0.1，无需任何插件）的严重未认证 RCE。原始发现者（Searchlight Cyber）在披露时未公开技术细节。本仓库记录了一次完全基于对 WordPress 核心源码在受影响版本（6.9.4）与修复版本（6.9.5）之间进行差异分析，以及在本地实验室中实时验证得出的独立根因分析。 致谢：本文的复现遵循...

Malicious code in @baanx/blockchain-config (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0b6dec4d715e2863e7f55749d6d2a390926f3f2f1df62e4de223c6acc818632d The package runs a bootstrap from both its install lifecycle script node index.js and its main module that invokes an obfuscated probe. The probe rea...

ph0neutria

ph0neutria ph0neutria malware crawler v1.0.1 https://github.com/phage-nz/ph0neutria Note: This project is not actively maintained. About ph0neutria is a malware zoo builder that sources samples straight from the wild. Everything is stored in Viper for ease of access and manageability. This projec...

CVE-2026-41651-Python

Pack2TheRoot: CVE-2026-41651 Python PackageKit TOCTOU 本地权限提升漏洞的 Python PoC。 任何本地非特权用户都可以在无需认证的情况下以 root 身份安装任意软件包。 字段| 值 ---|--- CVE| CVE-2026-41651 组件| PackageKit 守护进程 packagekitd 受影响版本| 1.0.2 – 1.3.4 修复版本| 1.3.5 影响| 本地权限提升 → root 免责声明 此工具仅用于教育目的和授权的安全研究 。 要求 存在漏洞的操作系统： 任何运行 PackageKit = 1.0.2 P...

CVE-2026-45321-Tanstack

供应链攻击模拟 — CVE-2026-45321 TanStack 用于理解 npm 供应链攻击、CI/CD 滥用及安装时代码执行的教育实验室 免责声明 本项目仅用于： 网络安全学习， 防御性安全研究， 本地实验室模拟， 理解供应链攻击概念。 请勿将本项目用于： 攻击真实系统， 窃取凭证， 恶意软件部署， 未授权访问， 或其他非法活动。 描述 本实验室模拟了以下事件的基本概念： CVE-2026-45321 TanStack npm 供应链入侵 GitHub Actions CI/CD 滥用 npm 生命周期脚本执行 模拟在本地安全进行，不涉及： 真实凭证窃取， 令牌泄露，...

CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - 未经认证的任意插件安装 描述 Pubnews WordPress 主题在所有版本（包括 1.0.7）中，由于 pubnewsimporterpluginactionfornotice 函数缺少权限检查，导致存在未经授权的任意插件安装漏洞。此漏洞允许拥有订阅者级别及以上的已认证攻击者安装任意插件，进而可利用这些插件来利用其他漏洞。 CWE CWE-434: 危险类型文件的不受限制上传 CVSS 评分: 8.8 高危 版本: 3.1 向量字符串:...

MAL-2026-16300 Malicious code in @baanx/solana-lib (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6462ecac2764fc9cf78d47ee57fec1fd3d6a0cf573ee02eaddcc2e5b5f3f0d7e The package declares scripts.install = node index.js, so npm install @baanx/solana-lib automatically executes index.js, which loads lib/core.js. That...

Malicious code in @baanx/solana-lib (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6462ecac2764fc9cf78d47ee57fec1fd3d6a0cf573ee02eaddcc2e5b5f3f0d7e The package declares scripts.install = node index.js, so npm install @baanx/solana-lib automatically executes index.js, which loads lib/core.js. That...

CVE-2026-45321-Tanstack

供应链攻击模拟 — CVE-2026-45321 TanStack 用于理解 npm 供应链攻击、CI/CD 滥用和安装时代码执行的教育性实验环境 免责声明 本项目仅用于： 网络安全学习， 防御性安全研究， 本地实验模拟， 理解供应链攻击的概念。 请勿将本项目用于： 攻击真实系统， 窃取凭证， 恶意软件部署， 未授权访问， 或其他非法活动。 描述 本实验模拟了该安全事件的基本概念： CVE-2026-45321 TanStack npm 供应链攻陷 GitHub Actions CI/CD 滥用 npm 生命周期脚本执行 模拟在本地安全进行，不会： 真正窃取凭证， 泄露令牌，...

CVE-2026-94185: Improper Limitation of a Pathname to a Restricted Directory

nvm resolves a requested version or alias by treating it as a filename under $NVMDIR/alias. Before 0.40.8, nvmalias concatenated the requested name onto that directory and read the result with no containment check, so a name containing a .. component escaped the alias directory; under the default...

SUSE SLED15 / SLES15 Security Update : python313-pip (SUSE-SU-2026:4030-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:4030-1 advisory. This update for python313-pip fixes the following issue: - CVE-2026-13346: incorrect handling of doubly-encoded package...

CVE-2025-70342

CVE-2025-70342：通过 erase-install 中的命名管道截获凭据 概述 早于 v40.4（提交 2c31239）的 erase-install 会将 swiftDialog 的凭据输出写入硬编码路径 /var/tmp/dialog.json。在 Apple Silicon Mac 上，重新安装/擦除操作期间输入的管理员凭据会写入这个可预测且全局可写的位置。本地非特权攻击者可以在此路径创建命名管道（FIFO），实时截获管理员凭据。 受影响版本 存在漏洞： erase-install /dev/null "$dialogoutput" 在 Apple Silicon Ma...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - 缺少授权导致未认证的任意插件安装/激活 描述 WordPress 的 Hunk Companion 插件在 1.8.4 及之前的所有版本中，由于 /wp-json/hc/v1/themehunk-import REST API 端点缺少权限检查，因此容易受到未授权插件安装/激活的影响。这使得未认证的攻击者能够安装和激活任意插件；如果另一个存在漏洞的插件已被安装并激活，则可利用该漏洞实现远程代码执行。 root@kitploit:...