Malicious code in oleh-modal (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cf2aebc282014a7dfa6ef1726083d23bcc9cc3eca76c814d4e775b7b10021545 Package [email protected] is a credential-harvesting phishing kit disguised as a wallet-connect modal component. It renders fake...

Malicious code in @kibt/www-nuxt-i18n (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5ab1895c73507311b9efd31e40015529d9d7735c87e50cf3b714e6e520205ec4 The package is a stub whose index.js exports a Proxy returning no-op functions for every property access, allowing bundlers that import any member of...

MAL-2026-17498 Malicious code in @kibt/www-nuxt-i18n (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5ab1895c73507311b9efd31e40015529d9d7735c87e50cf3b714e6e520205ec4 The package is a stub whose index.js exports a Proxy returning no-op functions for every property access, allowing bundlers that import any member of...

Malicious code in @angulra/cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e3158beab2ea0d9f8e28d488f124268c8c9a00a3a0f5599823c4d13f741ac40f The package name @angulra/cli is a character-swap of @angular/cli and copies the legitimate Angular CLI's metadata description, repository, homepage,...

MAL-2026-17495 Malicious code in @angulra/cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e3158beab2ea0d9f8e28d488f124268c8c9a00a3a0f5599823c4d13f741ac40f The package name @angulra/cli is a character-swap of @angular/cli and copies the legitimate Angular CLI's metadata description, repository, homepage,...

CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express におけるSQLインジェクションの脆弱性 概要 CVE-2024-2876 は、WordPress 用プラグイン「Email Subscribers by Icegram Express」で発見された重大なセキュリティ脆弱性です。この脆弱性はバージョン 5.7.14 以前に影響し、90,000以上のウェブサイトに重大なリスクをもたらします。 脆弱性の詳細 CVE-ID : CVE-2024-2876 CVSS スコア : 9.8（緊急） 影響を受けるバージョン : 5.7.14 まで...

owasp-ctf-in-a-box

OWASP CTF in a Box A self-hosted control plane for security-learning events — one box, one free GitHub org. Run it for a university, a high school, an OWASP chapter, a meetup. Working on the kit humans and agents Read AGENTS.md before you write code. It is the operating manual: the exact commands...

CVE-2024-41713-PoC-exploit

CVE-2024-41713-PoC-exploit Mitel MiCollab 인증 우회를 통한 임의 파일 읽기 ❯ ./cve-2024-41713-exploit.sh Exploiting CVE-2024-41713 to read /etc/passwd ... + Extracted users from /etc/passwd: root bin daemon adm lp mail operator games ftp nobody ❯ cat debugresponse.txt root:x:0:0:root:/root:/bin/bash...

apache__rocketmq_CVE-2023-33246_5-1-0

Apache RocketMQ !Build Statusmaven-build-imagemaven-build-url !CodeCovcodecov-imagecodecov-url !Maven Centralmaven-central-imagemaven-central-url !Releaserelease-imagerelease-url !Licenselicense-imagelicense-url !Average Time to Resolve An...

Security Bulletin: Vulnerabilities reported in netty-codec-4.1.135.Final.jar for APIM

Summary Vulnerabilities found in netty-codec-4.1.135.Final.jar are addressd in APIM 11.1 Vulnerability Details CVEID:CVE-2026-56745 DESCRIPTION: Netty is a network application framework for development of protocol servers and clients. In versions 4.2.0.Final through 4.2.15.Final and 4.1.0.Final...

paracosme

Paracosme - CVE-2022-33318 - ICONICS Genesis64 におけるリモートコード実行 Paracosme は、ICONICS 製の Genesis64 スイート v10.97.1 を標的として私が作成したメモリ破壊エクスプロイトで、リモートコード実行を実現します。 このエクスプロイトは、S4x22 Conference で開催された Pwn2Own 2022 Miami コンテストで実演されました。詳細は、Pwn2Own ICS 2022 Miami に参加する: ICONICS Genesis64 におけるゼロクリックリモートメモリ破壊の悪用...

claude-XML-injection

Claude Sonnet 4.6 — Credential Fabrication via XML Tag Injection Reported: June 14, 2026 | Patched: June 20, 2026 | Anthropic Response: None 56 days Researcher: X1NON Affected Model: Claude Sonnet 4.6 and other non-Haiku Claude models Severity: High CVSS 8.7 Status: Patched — No bounty awarded, n...

jboss-autopwn-1

jboss-autopwn BlackHat Europe 2010에서 소개된 JBoss Autopwn - 이 버전은 Minded Security가 발견한 JBoss 인증 우회 VERB 조작 취약점CVE-2010-0738을 포함합니다. C. Papathanasiou 2010 소개 이 JBoss 스크립트는 대상 JBoss AS 서버에 JSP 쉘을 배포합니다. 배포 후, 스크립트는 업로드 및 명령 실행 기능을 사용하여 대화형 세션을 제공합니다. 기능은 다음과 같습니다: 멀티플랫폼 지원 - Windows, Linux, Mac 대상에서 테...

lockjaw

Lockjaw - 高度な Windows C2 フレームワーク v0.2.15 Lockjaw は、レッドチームエンゲージメント、敵対的シミュレーション、およびステルス運用向けに設計された、高度でモジュール式のコマンドアンドコントロール C2 フレームワークです。最新の分割言語アーキテクチャを採用しています。高並行性の Rust Teamserver と、回避型で依存関係のない Zig インプラント、および純粋なアセンブリによる位置独立コード PIC ステージャーを組み合わせています。 これはアルファ版ソフトウェアです...

fixing-google-secops-detections

Google SecOps Chronicle Curated Detections: Flaw Analysis & Tuning This repository documents architectural design flaws, logic discrepancies, and tuning strategies for native Google SecOps Chronicle Curated Detections. While Google Threat Intelligence GTIG provides exceptional conceptual threat...

aqua-checksums

aqua-checksums Aqua Security 오픈소스 프로젝트를 위한 외부 공급망 무결성 모니터링 이 저장소의 역할 이 저장소는 Aqua Security가 게시한 아티팩트컨테이너 이미지, GitHub 릴리스, Git 태그, 릴리스 자산의 무결성을 시간에 따라 암호화 다이제스트를 기록하고 검증함으로써 지속적으로 모니터링합니다. 서명된 아티팩트의 경우 Rekor 투명성 로그와 대조하여 Sigstore cosign 서명도 검증합니다. 예약된 GitHub Actions 워크플로가 10분마다 실행되어 현재 아티팩트 다이제스트를...

DutchOven

DutchOven Application-scoped Windows network brownouts for deterministic red-team validation. Native C • Windows Filtering Platform • IPv4 + IPv6 • Dynamic cleanup Read the accompanying blog post → Quick start • Profiles • CLI • How it works • Build • BOF • Validation !CAUTION Controlled...

NoiseHound

NoiseHound Detection-aware Active Directory attack-path scoring. DreadHost Research | companion to OffsetInspect PowerShell and OffsetScan Rust BloodHound and PlumHound on top of it finds a path to the objective. NoiseHound ingests the same graph data and re-ranks paths by expected detection cost...

briefr

BRIEFR アナリストが生のフィードではなく回答を必要とする人のための、セルフホスト型CVEインテリジェンス ライブデモ · ドキュメント · クイックスタート · スクリーンショット BRIEFRとは？ BRIEFRはセルフホスト型CVEインテリジェンスダッシュボード です。公開されている脆弱性・脅威フィードをあなたの PostgreSQLデータベースに取り込み、それらを処理するためのダークモードUIを1つ提供します：モーニングブリーフ、検索可能なフィード、IOCルックアップ、調査グラフ、アドバイザリ、検出ツール。...

SrHollow

SrHollow LSAシークレットの抽出、既存のVSSシャドウコピーの再利用 + インラインregfパーサー + bcrypt.dllによるAES-256 LSA復号。 6ステップのチェーン 1. NtOpenDirectoryObject + NtQueryDirectoryObjectで\GLOBAL??を列挙 。番号が最大のHarddiskVolumeShadowCopyNを選択。 2. 存在しない場合 、SrClient.dllのSRSetRestorePointWBEGINSYSTEMCHANGE, DEVICEDRIVERINSTALLにフォールバック。 3...