CVE-2026-26331

Beliebige Befehlsinjektion über --netrc-cmd in yt-dlp Schweregrad: Hoch CVSS 8.8 Betroffene Software: yt-dlp = 2023.06.21, Behoben in: 2026.02.21 Advisory: GHSA-g3gw-q23r-pgqm CVE: CVE-2026-26331 Zusammenfassung Die Befehlszeilenoption --netrc-cmd von yt-dlp bzw. der Python-API-Parameter netrccmd...

EUVD-2026-66451

In the Linux kernel, the following vulnerability has been resolved: xfs: bounds-check buffer log item's dirty bitmap xlogrecoverdoregbuffer replays each dirty region described by a buffer log item's bitmap into the buffer read for that item: memcpyxfsbufoffsetbp, uintbit ribufi.iovbase, nbits...

cve-2025-54988-VulnTikaProject

Apache Tika 漏洞测试项目 这是一个使用 Apache Tika 3.2.1 进行文档处理和文本提取的 Spring Boot 应用程序。 前提条件 需要 Docker 用法 ./start-app.sh 或 docker compose up -d CVE 执行 将你的恶意 PDF（https://github.com/mgthuramoemyint/POC-CVE-2025-54988）上传到端点以进行提取。 curl -X POST -F "[email protected]" http://127.0.0.1:8080/api/extract-text cur...

XWiki - Open Redirect

XWiki Platform is vulnerable to open redirect attacks due to improper validation of the xredirect parameter. This allows an attacker to redirect users to an arbitrary website. The vulnerability is patched in versions 14.10.4 and 15.0. id: CVE-2023-32068 info: name: XWiki - Open Redirect author:...

Adobe AEM Dispatcher <4.15 - Rules Bypass

Dispatcher before 4.1.5 in Adobe Experience Manager 5.6.1, 6.0.0, and 6.1.0 does not properly implement a URL filter, which allows remote attackers to bypass dispatcher rules via unspecified vectors. id: CVE-2016-0957 info: name: Adobe AEM Dispatcher 4.15 - Rules Bypass author: geeknik severity:...

CVE-2026-67595

CVE-2026-67595 — JavaScript Malicioso Embutido no VaahCMS Aviso de segurança para CVE-2026-67595 : um payload de spyware JavaScript ofuscado enviado nas versões oficiais do VaahCMS um problema de cadeia de suprimentos / código malicioso embutido, descoberto e relatado de forma independente por...

nord-stream

नॉर्ड स्ट्रीम नॉर्ड स्ट्रीम एक ऐसा टूल है जो आपको CI/CD वातावरण में संग्रहीत सीक्रेट्स को दुर्भावनापूर्ण पाइपलाइनों को तैनात करके निकालने की अनुमति देता है। यह वर्तमान में Azure DevOps, GitHub और GitLab का समर्थन करता है। निम्नलिखित ब्लॉगपोस्ट में और अधिक जानें:...

CVE-2024-32002

CVE-2024-32002: Ausnutzung von Git-RCE über git clone Dieses Repository enthält einen PoC zur Ausnutzung von CVE-2024-32002, einer Schwachstelle in Git, die während eines git clone-Vorgangs RCE ermöglicht. Durch speziell präparierte Repositories mit Submodulen kann ein Angreifer die...

cve-2025-62726-malicious-repo

इस रिपॉजिटरी में README नहीं है।...

ore-mal-pkg-inspector

OreWatch Rilevamento di Pacchetti Dannosi Multi-Ecosistema e Scanner di Sicurezza per la Supply Chain Uno strumento di sicurezza di livello produttivo per il rilevamento di pacchetti dannosi e minacce alla supply chain negli ecosistemi npm, PyPI, Maven, RubyGems, Go e Cargo. Sfrutta la raccolta...

CVE-2021-21300

CVE-2021-21300: Beliebige Codeausführung durch bösartige Git-Hooks 📌 Zusammenfassung CVE-2021-21300 ist eine kritische Schwachstelle in Git Versionen 2.14.2 bis 2.30.1, die es Angreifern ermöglicht, beliebigen Code auf den Maschinen von Opfern auszuführen, indem sie symbolische Links und...

np-audit

np-audit — analizzatore di pacchetti npm Analisi di sicurezza statica per pacchetti npm — rileva script di lifecycle offuscati, vulnerabilità note e pattern dannosi prima che vengano eseguiti. Sostituto diretto di npm install e...

OreNPMGuard

OreNPMGuard - Shai-Hulud Paket-Scanner Version 2.0.0 - Shai-Hulud 2.0 Erkennung & erweitertes Präventionssystem Ein Sicherheitstool zur Erkennung kompromittierter npm-Pakete aus den Shai-Hulud-Lieferkettenangriffen ursprünglich September 2025 und Shai-Hulud 2.0 November 2025. Scannt sowohl...

SkillsGuard

विकास का समर्थन करें यदि SkillsGuard आपकी पाइपलाइन की सुरक्षा करता है, तो कृपया चल रहे शोध और नए डिटेक्शन नियमों का समर्थन करने पर विचार करें। ETH दान वॉलेट 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR कोड स्कैन करें या ऊपर दिया गया वॉलेट पता कॉपी करें। AI एजेंट स्किल पैकेजों के लिए स्थैतिक...

CVE-2026-3502---TrueConf-Client-Update-Hijacking-PoC

🔓 CVE-2026-3502 - TrueConf Client Update Hijacking Exploit ⚠️ WARNUNG Dieses Tool dient ausschließlich Bildungszwecken und autorisierten Tests. Nicht auf Systemen ohne ausdrückliche Genehmigung verwenden. 📋 Beschreibung Exploit für CVE-2026-3502 - Schwachstelle bei Updates ohne Integritätsprüfung...

CVE-2026-33634-Scanner

CVE-2026-33634-Scanner Automatisierter Scanner zur Erkennung von Indikatoren für eine Kompromittierung IOCs im Zusammenhang mit dem Angriff auf die Lieferkette TeamPCP CVE-2026-33634 📋 Inhaltsverzeichnis Überblick Schwachstelle Funktionen Erkannte IOCs Installation Verwendung Beispiele...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ WARNUNG Dieser Code führt beliebige Befehle auf deinem System aus. NUR in virtuellen Maschinen oder isolierten Containern verwenden. Beschreibung Funktionaler PoC für CVE-2026-0848. Demonstriert, wie eine bösartige JAR-Datei beliebigen Code...

ci-supplychain-guard

CI Supply Chain Guard Uno strumento di analisi statica per rilevare dipendenze dannose nelle pipeline CI/CD prima che vengano integrate nel tuo codebase. Autore: Otsmane Ahmed Stato: Prototipo di ricerca v1.0 Avvio Rapido root@kitploit: 1. Clone and install git clone...

Malicious code in bnotify-web-sdk (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 9f94e04da2ba873e2dbc02daf8ccdf71ac80710b143908d5ed08797b88c48c37 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

CVE-2026-34621

CVE-2026-34621 : Catena di Prototype Pollution e Iniezione JS in Adobe Acrobat 2026 — PoC di Ricerca Panoramica Questo repository contiene materiale di ricerca e codice proof-of-concept sviluppato durante l'analisi della catena di exploit in-the-wild di Adobe Acrobat Reader 2026 che coinvolge:...