Malicious code in a11y-tabindex-manager (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ce127c3e1cadd4f544a5f2580f2db030e3d9e3667d7b0e3399d85b59eb354045 a11y-tabindex-manager ships thunderboltRegistry.js, which executes an IIFE on module load that runs a series of local shell commands cat /etc/hosts,...

Malicious code in hardhat-ftp (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5e916c23a0efbd49d3cfcd5993957df7afbade3f454925d0672acc8c9f68245c The package's declared main entry index.js unconditionally requires./lib/config, a 4,499,968-byte obfuscator.io-packed file 26,234-entry string array...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Microsoft Management Console .msc EvilTwin للتصعيد المحلي للامتيازات PoC ثغرة يوم الصفر وقت الإفصاح مارس 2025 – تم استغلالها بنشاط في البرية من قبل Water Gamayun APT للاستخدام المصرح به فقط في اختبار الأمن والبحث تفاصيل الثغرة الأمنية عنوان الاستغلال : Microsoft Management Consol...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / डर्टी पाइप हैक किया गया डर्टी पाइप CVE-2022-0847 PoC जो SUID बाइनरी को हाईजैक करके रूट शेल प्राप्त करता है। और क्षतिग्रस्त बाइनरी को पुनर्स्थापित करने का भी प्रयास करता है CVSS स्कोर : 7.8 HIGH लिनक्स कर्नेल में copypagetoiterpipe और pushpipe फ़ंक्शनों में नए पाइप बफर संरचना के...

MAL-2026-17485 Malicious code in css-scroll-anchor-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 36596ba9b9d8c0f994abe3cd87783f4f0dc880e63d55374d3555347ce349fab2 Package is published as css-scroll-anchor-polyfill but its index.js is empty and its contents impersonate internal Wix thunderbolt registry module...

Copy-Fail-CVE-2026-31431-Lab

Copy Fail CVE-2026-31431 — एक्सप्लॉइट पुनरुत्पादन और पहचान प्रयोगशाला यह रिपॉज़िटरी CVE-2026-31431 "Copy Fail" के लिए एंड-टू-एंड पुनरुत्पादन, पहचान इंजीनियरिंग और घटना प्रतिक्रिया का दस्तावेजीकरण करती है, जो Linux कर्नेल की एक गंभीर स्थानीय विशेषाधिकार वृद्धि भेद्यता है और कर्नेल 4.14 से 7.0-rc त...

ghostlock-aak-apk

GhostLock AAK Launcher CVE-2026-43499 · Linux kernel rtmutex stack Use-After-Free local privilege escalation LPE loader/trigger This repository is a security research and proof-of-concept PoC project , used to demonstrate and verify the trigger flow of the CVE-2026-43499 GhostLock vulnerability i...

CVE-2020-1938

CVE-2020-1938 यह CVE-2020-1938 https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git के PoC में त्रुटि को ठीक करता है और Apache Tomcat/8.0.43 संस्करण पर इसके काम करने की पुष्टि की गई है। अभ्यास विधि 1. docker-compose.yml बनाएँ 2. docker compose up -d 3. python3...

CVE-2026-43786

🔐 CVE-2026-43786 🚨 تصعيد الصلاحيات المحلي في macOS — التحقق غير الصحيح من الاستحقاقات 📌 نظرة عامة CVE-2026-43786 هو ثغرة تصعيد صلاحيات محلية تؤثر على نظام macOS من Apple. ترتبط الثغرة بـ التحقق غير الصحيح من الاستحقاقات ، مما قد يسمح لتطبيق يعمل محليًا بصلاحيات منخفضة بتنفيذ عمليات تتطلب صلاحيات...

WordPress-News-and-Blog-Designer-Bundle-CVE-2025-14502

تقرير تحليل الثغرة CVE-2025-14502 نظرة عامة على الثغرة نوع الثغرة : تضمين الملفات المحلي Local File Inclusion, LFI الإصدارات المتأثرة : News and Blog Designer Bundle 1.1 وجميع الإصدارات السابقة له درجة الخطورة : عالية تعقيد الهجوم : منخفض بدون مصادقة تحليل مبدأ الثغرة 1. موقع الثغرة توجد الثغرة...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE यह एक्सप्लॉइट CVE-2019-16098 को फिर से बनाता और शोषण करता है, जो ड्राइवर माइक्रो-स्टार MSI आफ्टरबर्नर 4.6.2.15658 उर्फ RTCore64.sys और RTCore32.sys में मौजूद है, जो किसी भी प्रमाणित उपयोगकर्ता को मनमानी मेमोरी, I/O पोर्ट और MSRs में पढ़ने और लिखने की अनुमति देता...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS Reflected XSS v3.2.3 المؤلف: Sergio الوصف: ثغرة برمجة نصية عبر المواقع XSS منعكسة في عملية اتصال التثبيت في الإصدار evolution v.3.2.3 تسمح لمهاجم محلي بتنفيذ نصوص برمجية ويب عشوائية عبر حمولة مصمَّمة تُحقن في معامل uid. نواقل الهجوم: ثغرة في تعقيم معامل uid في عملية تثبيت قاعدة...

CVE-2020-12928

CVE-2020-12928 LPE एक्सप्लॉइट कोड यह रिपॉजिटरी केवल सीखने के उद्देश्य के लिए है। प्रदर्शन संदर्भ: https://h0mbre.github.io/RyzenMasterCVE/ https://movaxbx.ru/2020/10/14/cve-2020-12928-exploit-proof-of-concept-privilege-escalation-in-amd-ryzen-master-amdryzenmasterdriver-sys/...

Research-CVE-2016-5195

CVE-2016-5195 Dirty Cow Cow signifie copy-on-write copie à l'écriture, présente dans les noyaux Linux depuis 2007 et découverte en 2016. Comme je suis en train de faire un lab sur ce CVE, j'en profite pour écrire une analyse à son sujet. 1. Introduction Comme le noyau s'exécute avec les privilège...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS Stored XSS v6.7 लेखक: Sergio विवरण: Quick CMS v6.7 में एक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी है, जो स्थानीय हमलावर को भाषा मेनू में फ्रंट और बैक एंड - पृष्ठों पर एक क्राफ्टेड स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। हमले के वेक्टर: स्क्रिप्टिंग - "भाषाएं- फ्रं...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, जो PackageInstallerService.java फ़ाइल के createSessionInternal फ़ंक्शन में पहचाना गया है, एक उच्च-गंभीरता वाली कमजोरी है जो Android संस्करण 12 और 13 को प्रभावित करती है। यह कमजोरी हमलावर को "run-as any app" हमला करने की अनुमति देती है, जिससे उपयोगकर्ता की सहभागिता के...

CVE-2022-46364-poc

CVE-2022-46364 — Apache CXF XOP:Include SSRF / LFI लेखक: 0xmid00 भेद्यता: XOP:Include के माध्यम से SSRF / स्थानीय फ़ाइल पढ़ना MTOM अनुरोधों में प्रभावित: Apache CXF 3.5.5 और 3.4.10 भेद्यता क्या है? Apache CXF MTOM Message Transmission Optimization Mechanism संदेशों को संसाधित करता है जिनमें...

CVE-2023-49031

تضمين الملفات المحلية Tikit eMarketing CVE-2023-49031 الاكتشاف في نوفمبر 2023، تم اكتشاف ثغرة جديدة لتضمين الملفات المحلية في منصة "eMarketing" التي طورتها شركة Tikit الآن Advanced أثناء مشاركة مع عميل. تم حل هذه المشكلة مع Advanced في فبراير 2024 الإصدارات المتأثرة تم اختبار هذه الثغرة ووجدت أنه...

CVE-2023-31718

CVE-2023-31718 एंडपॉइंट /api/download में स्थानीय फ़ाइलों को शामिल करना संभव है। यह एंडपॉइंट FUXA से रिपोर्ट डाउनलोड करने के लिए है और HTTP GET "name" पैरामीटर से स्थानीय फ़ाइलों को पढ़ सकता है। /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd प्रभावित उत्पाद का नाम: FUXA...

CVE-2016-5195-master

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w Android के लिए प्रूफ ऑफ कॉन्सेप्ट यह रिपॉजिटरी ADB के माध्यम से जुड़े संवेदनशील Android उपकरणों पर कमजोरी का प्रदर्शन करता है। यह SELinux को अक्षम नहीं करता देखें https://github.com/timwr/CVE-2016-5195/issues/9 या डिवाइस पर superuser स्थापित...