CVE-2026-45321-Tanstack

Simulation eines Supply-Chain-Angriffs – CVE-2026-45321 TanStack Bildungs-Labor zum Verständnis von npm-Supply-Chain-Angriffen, CI/CD-Missbrauch und Installationszeit-Codeausführung Haftungsausschluss Dieses Projekt wurde nur erstellt für: Cybersicherheitsausbildung, defensive Sicherheitsforschun...

Full-Attack-Lifecycle-Simulation-on-Metasploitable

Dieses Repository hat keine README-Datei...

alibaba__one-java-agent_CVE-2022-25842_0-0-1

one-java-agent Objetivos 1. Fornecer suporte a plugins, gerenciando de forma unificada os diversos Java Agents. 2. Os plugins suportam install/unstall, exigindo que o plugin implemente a interface. 3. Suportar agentes Java tradicionais, ou seja, agentes Java já desenvolvidos. Sistema de plugins S...

secure-coding-practices-quick-reference-guide

संग्रहीत यह रिपॉजिटरी अब संग्रहीत है । आप अभी भी डाउनलोड तक पहुँच सकते हैं लेकिन यह केवल पढ़ने योग्य है, सामग्री को OWASP प्रोजेक्ट पेजों पर स्थानांतरित कर दिया गया है। नवीनतम स्थिर अंग्रेज़ी भाषा संस्करण OWASP प्रोजेक्ट पेजों पर उपलब्ध है, साथ में नवीनतम स्थिर स्पेनिश भाषा संस्करण भी। एक प्रगति ...

CVE-2026-46590

CVE-2026-46590 — camel-pqc Key-Lifecycle Unsafe Deserialization Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime:...

CVE-2026-54107

Wenn ValidateHwnd kein Tor ist: Root-Cause-Analyse von CVE-2026-54107 Ein Use-after-Free in der Fenster-Lebenszyklusverwaltung von win32kfull.sys – wie ich ihn gefunden habe, wie ich mich davon überzeugt habe, dass er echt ist, und wie der MSRC-Prozess aus Sicht des Forschers tatsächlich aussieht...

CVE-2026-45321-Tanstack

Simulation eines Supply-Chain-Angriffs — CVE-2026-45321 TanStack Bildungslabor zum Verständnis von npm-Supply-Chain-Angriffen, CI/CD-Missbrauch und Installationszeit-Codeausführung Haftungsausschluss Dieses Projekt wurde ausschließlich erstellt für: Cybersicherheitsbildung, defensive...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

CVE-2026-54686-poc

CVE-2026-54686: Warp DCS Lebenszyklus-Hook-Spoofing PoC Englische Version Überblick Dieses Repository ist ein sicherer lokaler PoC für CVE-2026-54686 , basierend auf der öffentlichen Sicherheitsempfehlung von Warp GHSA-9w2v-jhww-vm85. Die ungepatchte Version von Warp hat bei bestimmten...

Nullify

Nullify Seguro. Transparente. Anulado. Nullify é uma plataforma de código aberto e modular para retenção de dados, exclusão e governança de ciclo de vida. Ela fornece uma estrutura centralizada para descobrir dados, avaliar políticas de retenção, executar ações controladas de ciclo de vida e mant...

np-audit

np-audit — npm-Paket-Auditor Statische Sicherheitsanalyse für npm-Pakete – erkennt obfuskierte Lifecycle-Skripte, bekannte Schwachstellen und bösartige Muster bevor sie ausgeführt werden. Direkter Ersatz für npm install und...

sopa

sopa Un client pratico per ADWS in Golang. Sopa implementa lo stack di protocollo ADWS MS-NNS + MC-NMF + SOAP, esponendo le seguenti funzionalità da riga di comando: Ricerca e recupero oggetti query: esegue ricerche con filtro LDAP tramite il loop WS-Enumeration Enumerate + Pull con proiezione...

Malicious code in sm-checkout (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0bc8dabb0ecf46dc57dd07dacdf28c9cddf629ffb8e9b0cea75e71cd999feaf0 [email protected] declares preinstall and postinstall lifecycle scripts in package.json that invoke curl against a hardcoded bare-IP URL over plain...

MAL-2026-14399 Malicious code in sm-payment (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 926b17cedd788f5f626b3c4001ca9f1b9572abe425b87d40d6f03814d211e3e7 package.json declares preinstall and postinstall lifecycle scripts that curl a hardcoded bare IP over plain HTTP http://16.192.173.5/sm-payment/pre...

Malicious code in sm-payment (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 926b17cedd788f5f626b3c4001ca9f1b9572abe425b87d40d6f03814d211e3e7 package.json declares preinstall and postinstall lifecycle scripts that curl a hardcoded bare IP over plain HTTP http://16.192.173.5/sm-payment/pre...

Malicious code in sm-admin (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fa2741ebbd0df8c6f349a4d34361cc3d814fe878f3f4521fd771a855cfdc152b Package [email protected] defines preinstall and postinstall lifecycle scripts that issue plain-HTTP GET requests to a hardcoded bare-IP endpoint at...

IntelligentProcessLifecycle

IntelligentProcessLifecycle Der intelligente Prozesslebenszyklus aktiver Cyber-Verteidiger Description Dieses GitHub-Repository enthält die zum Poster gehörenden Dateien zu Kategorien von False Positives und Fehlern in Security-Operations-Diensten. Ziel ist es, einen Open-Source-Berichtsstandard...

claude-project-scanner

Claude-Projekt-Scanner Read-only Claude Code-Fähigkeit, die Drittanbieter-Projekte auf bekannte Sicherheitsrisiken scannt, bevor du sie öffnest. Erfasst die Angriffsmuster, die in folgenden Dokumenten beschrieben sind: CVE-2025-59536 Claude Code Lifecycle Hooks-Einschleusung CVE-2025-61260 OpenAI...

Moderate: Red Hat Security Advisory: OpenJDK 11.0.32.1 ELS Security Update For Portable Linux Builds

An update is now available for OpenJDK. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE links in the References...

CVE-2026-18874 Volsync-addon-controller: volsync-addon-controller: annotation values rendered into yaml via text/template without escaping allows yaml injection into subscription

A flaw was found in volsync-addon-controller. This vulnerability allows an attacker to inject malicious YAML Yet Another Markup Language code into the OpenShift Lifecycle Manager OLM Subscription resource. This is due to improper escaping of annotation values when they are rendered into YAML...