MAL-2026-17498 Malicious code in @kibt/www-nuxt-i18n (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5ab1895c73507311b9efd31e40015529d9d7735c87e50cf3b714e6e520205ec4 The package is a stub whose index.js exports a Proxy returning no-op functions for every property access, allowing bundlers that import any member of...

Malicious code in @angulra/cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e3158beab2ea0d9f8e28d488f124268c8c9a00a3a0f5599823c4d13f741ac40f The package name @angulra/cli is a character-swap of @angular/cli and copies the legitimate Angular CLI's metadata description, repository, homepage,...

MAL-2026-17495 Malicious code in @angulra/cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e3158beab2ea0d9f8e28d488f124268c8c9a00a3a0f5599823c4d13f741ac40f The package name @angulra/cli is a character-swap of @angular/cli and copies the legitimate Angular CLI's metadata description, repository, homepage,...

CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express의 SQL 인젝션 취약점 개요 CVE-2024-2876은 WordPress용 "Email Subscribers by Icegram Express" 플러그인에서 발견된 심각한 보안 취약점입니다. 이 취약점은 5.7.14 이하 버전에 영향을 미치며 90,000개 이상의 웹사이트에 심각한 위험을 초래합니다. 취약점 세부 정보 CVE-ID : CVE-2024-2876 CVSS 점수 : 9.8 치명적 영향을 받는 버전 : 5.7.14 이하 패치...

owasp-ctf-in-a-box

OWASP CTF in a Box A self-hosted control plane for security-learning events — one box, one free GitHub org. Run it for a university, a high school, an OWASP chapter, a meetup. Working on the kit humans and agents Read AGENTS.md before you write code. It is the operating manual: the exact commands...

CVE-2024-41713-PoC-exploit

CVE-2024-41713-PoC-exploit Обход аутентификации Mitel MiCollab для произвольного чтения файлов ❯ ./cve-2024-41713-exploit.sh Exploiting CVE-2024-41713 to read /etc/passwd ... + Extracted users from /etc/passwd: root bin daemon adm lp mail operator games ftp nobody ❯ cat debugresponse.txt...

apache__rocketmq_CVE-2023-33246_5-1-0

Apache RocketMQ !Build Statusmaven-build-imagemaven-build-url !CodeCovcodecov-imagecodecov-url !Maven Centralmaven-central-imagemaven-central-url !Releaserelease-imagerelease-url !Licenselicense-imagelicense-url !Average Time to Resolve An...

Security Bulletin: Vulnerabilities reported in netty-codec-4.1.135.Final.jar for APIM

Summary Vulnerabilities found in netty-codec-4.1.135.Final.jar are addressd in APIM 11.1 Vulnerability Details CVEID:CVE-2026-56745 DESCRIPTION: Netty is a network application framework for development of protocol servers and clients. In versions 4.2.0.Final through 4.2.15.Final and 4.1.0.Final...

paracosme

Paracosme - CVE-2022-33318 - ICONICS Genesis64에서의 원격 코드 실행 Paracosme는 ICONICS가 만든 Genesis64 스위트 v10.97.1을 대상으로 원격 코드 실행을 달성하기 위해 작성한 메모리 손상 익스플로잇입니다. 이 익스플로잇은 S4x22 Conference에서 열린 Pwn2Own 2022 Miami 대회 기간 동안 시연되었습니다. 자세한 내용은 Pwn2Own ICS 2022 Miami 참가: ICONICS Genesis64의 제로 클릭 원격 메모리 손상 악용에서 읽을 수...

claude-XML-injection

Claude Sonnet 4.6 — Credential Fabrication via XML Tag Injection Reported: June 14, 2026 | Patched: June 20, 2026 | Anthropic Response: None 56 days Researcher: X1NON Affected Model: Claude Sonnet 4.6 and other non-Haiku Claude models Severity: High CVSS 8.7 Status: Patched — No bounty awarded, n...

jboss-autopwn-1

jboss-autopwn JBoss Autopwn, представленный на BlackHat Europe 2010 — эта версия включает CVE-2010-0738, уязвимость обхода аутентификации JBoss через манипуляцию VERB, обнаруженную Minded Security C. Papathanasiou 2010 ВВЕДЕНИЕ Этот скрипт JBoss развёртывает JSP-оболочку на целевом сервере JBoss...

authproof-sdk

AuthProof SDK AuthProof — это криптографический протокол делегирования для агентного ИИ. Большинство протоколов в этой области обеспечивают соблюдение политики, определяемой оператором, предоставляя оператору полномочия расширять или переосмысливать исходное намерение пользователя постфактум...

lockjaw

Lockjaw - 고급 Windows C2 프레임워크 v0.2.15 Lockjaw는 레드팀 교전, 적대적 시뮬레이션, 스텔스 작전을 위해 설계된 고급 모듈식 명령 및 제어C2 프레임워크입니다. 이는 현대적인 분할 언어 아키텍처를 사용합니다: 고동시성 Rust 팀서버와 회피형이며 의존성이 없는 Zig 임플란트, 그리고 순수 어셈블리 위치 독립 코드PIC 스테이저로 구성됩니다. 이것은 알파 소프트웨어입니다 사용에 따른 책임은 본인에게 있습니다. 모든 기능이 테스트되지 않았으며, 코드는 검토되지 않았습니다. 버그가 존재하고 특정 명...

fixing-google-secops-detections

Google SecOps Chronicle Curated Detections: Flaw Analysis & Tuning This repository documents architectural design flaws, logic discrepancies, and tuning strategies for native Google SecOps Chronicle Curated Detections. While Google Threat Intelligence GTIG provides exceptional conceptual threat...

aqua-checksums

aqua-checksums Aqua Security 오픈소스 프로젝트를 위한 외부 공급망 무결성 모니터링 이 저장소의 역할 이 저장소는 Aqua Security가 게시한 아티팩트컨테이너 이미지, GitHub 릴리스, Git 태그, 릴리스 자산의 무결성을 시간에 따라 암호화 다이제스트를 기록하고 검증함으로써 지속적으로 모니터링합니다. 서명된 아티팩트의 경우 Rekor 투명성 로그와 대조하여 Sigstore cosign 서명도 검증합니다. 예약된 GitHub Actions 워크플로가 10분마다 실행되어 현재 아티팩트 다이제스트를...

DutchOven

DutchOven Application-scoped Windows network brownouts for deterministic red-team validation. Native C • Windows Filtering Platform • IPv4 + IPv6 • Dynamic cleanup Read the accompanying blog post → Quick start • Profiles • CLI • How it works • Build • BOF • Validation !CAUTION Controlled...

NoiseHound

NoiseHound Detection-aware Active Directory attack-path scoring. DreadHost Research | companion to OffsetInspect PowerShell and OffsetScan Rust BloodHound and PlumHound on top of it finds a path to the objective. NoiseHound ingests the same graph data and re-ranks paths by expected detection cost...

SrHollow

SrHollow LSA secrets 추출, 기존 VSS 섀도 복사본 재사용 + 인라인 regf 파서 + bcrypt.dll을 통한 AES-256 LSA 복호화. 6단계 체인 1. \GLOBAL?? 열거 — NtOpenDirectoryObject + NtQueryDirectoryObject 사용. 가장 높은 번호의 HarddiskVolumeShadowCopyN을 선택. 2. 존재하지 않으면 , SrClient.dll의 SRSetRestorePointWBEGINSYSTEMCHANGE, DEVICEDRIVERINSTALL로 폴백...

redteam-ai-benchmark

Red Team AI Benchmark English version: README.md Red Team AI Benchmark — CLI бенчмарк для оценки моделей. Он измеряет, как LLM понимают и обрабатывают вопросы и сценарии red team; это не инструмент для выполнения таких действий. Версия 2 использует rubric-based датасет вместо оценки ответа только...

openSUSE 16 Security Update : pcapplusplus (openSUSE-SU-2026:22017-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22017-1 advisory. Changes in pcapplusplus: - Update to version 26.07 libpcap / WinPcap / Npcap is now optional. Bumped the minimum required C++ standard to C++14...