KOOBE-Guard

KOOBE-Guard: Активное временное смягчение уязвимостей двойного освобождения памяти в ядре Авторы: Vedant Karande и Kiran Kumari Курс: Network & Systems Security SIL7165 — Индийский технологический институт Дели Обзор KOOBE-Guard — это динамическая система предотвращения вторжений IPS, реализованн...

poc-yaws-dav-xxe

XXE в веб-сервере Yaws CVE-2020-24379 Доказательство концепции Соберите тестовый образ: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . и/или Запустите контейнер docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod Затем выполните: curl -i -s -k -X LOCK...

CVE-2026-103690

A flaw has been found in itsourcecode Leave Management System 1.0. This vulnerability affects unknown code of the file /module/leave/controller.php. Executing a manipulation of the argument LEAVEID can lead to sql injection. The attack may be performed from remote. The exploit has been published...

WinBypass

Обход UAC в Windows | Повышение привилегий Перехват обработчика файлов Slui для локального повышения привилегий - Windows 8-10 SluiHijackBypass.ps1 Обход UAC с помощью FodHelper - Windows 10 FodhelperBypass.ps1 Обход UAC через Просмотр событий - Windows 7 EventVwrBypass.ps1 Модуль...

burpsuiefakeip

Перепечатано с https://github.com/TheKingOfDuck/burpFakeIP BurpFakeIP Подделка IP-адресов в burpsuite — я серьёзен. Четыре небольших функции Подделка указанного IP Подделка локального IP Подделка случайного IP Перебор со случайным IP 0x01 Подделка указанного IP В модуле Repeater щёлкните правой...

CVE-2026-103690 itsourcecode Leave Management System controller.php sql injection

A flaw has been found in itsourcecode Leave Management System 1.0. This vulnerability affects unknown code of the file /module/leave/controller.php. Executing a manipulation of the argument LEAVEID can lead to sql injection. The attack may be performed from remote. The exploit has been published...

EUVD-2026-90888

A flaw has been found in itsourcecode Leave Management System 1.0. This vulnerability affects unknown code of the file /module/leave/controller.php. Executing a manipulation of the argument LEAVEID can lead to sql injection. The attack may be performed from remote. The exploit has been published...

vm2 Custom Module Resolver Can Bypass the External Package Allowlist by Loading a Colliding Host Package

Summary vm2 is a sandbox library for isolating and executing untrusted JavaScript code inside a Node.js process. It can restrict access to built-in modules and external packages. When NodeVM enables an external allowlist together with a custom resolve callback, vm2 checks the requested package na...

NPM: vm2 Custom Module Resolver Can Bypass the External Package Allowlist by Loading a Colliding Host Package

NPM: vm2 Custom Module Resolver Can Bypass the External Package Allowlist by Loading a Colliding Host Package vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.6...

GHSA-C48M-32M9-VX93 vm2 Custom Module Resolver Can Bypass the External Package Allowlist by Loading a Colliding Host Package

Summary vm2 is a sandbox library for isolating and executing untrusted JavaScript code inside a Node.js process. It can restrict access to built-in modules and external packages. When NodeVM enables an external allowlist together with a custom resolve callback, vm2 checks the requested package na...

GHSA-98XX-8MX4-X7CM vm2 NodeVM can replace the host process TLS trust store

Summary vm2 3.11.6 exposes the host tls module to a NodeVM when that builtin is explicitly allowed. Although the module object is wrapped as read-only, its functions still execute against process-wide host state. On Node.js versions that provide tls.setDefaultCACertificates, sandbox code can...

EUVD-2026-81591

vm2 NodeVM can replace the host process TLS trust store...

NPM: vm2: External module allowlist uses a raw prefix test, so a prefix-sharing sibling package is treated as allowlisted

NPM: vm2: External module allowlist uses a raw prefix test, so a prefix-sharing sibling package is treated as allowlisted vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.6...

vm2: External module allowlist uses a raw prefix test, so a prefix-sharing sibling package is treated as allowlisted

Summary isPathAllowedForModule decides whether a resolved path belongs to an allowlisted external module using a raw string prefix test. nodemodules/foo2 starts with nodemodules/foo, so a package whose name merely shares a prefix with an allowlisted one is treated as being inside it, and a relati...

go-mal-pkgs

go-mal-pkgs Инструмент безопасности для обнаружения вредоносных Go-пакетов путём проверки контрольных сумм в go.sum на соответствие исходному коду, минуя кеш Go Module Proxy. Обзор Этот инструмент помогает защититься от атак на цепочку поставок, эксплуатирующих кеш Go Module Proxy, как было недав...

trivy-module-wordpress

Модуль Trivy WoredPress Этот модуль обеспечивает более углублённое исследование обнаружения Wordpress. Установка $ tinygo build -o wordpress.wasm -scheduler=none -target=wasi --no-debug wordpress.go $ mkdir -p /.trivy/modules $ cp wordpress.wasm /.trivy/modules Он также доступен в GHCR. Вы можете...

FreePBX-Reverse-Shell-Module

FreePBX-Reverse-Shell-Module...

DCVD

project/ ├── train.py ├── dataloader.py ├── README.md ├── requirements.txt ├── models/ │ ├── controlpathway.py │ ├── semanticpathway.py │ ├── featurefusionmodule.py │ ├── transformerllmmodule.py │ └── multitaskpredictor.py Источники данных и моделей Набор данных Для обнаружения уязвимостей мы...

PinTheft-go

pintheft-go Go-порт pintheft — LPE через double-free в RDS zcopy. Относится к классу уязвимостей Dirty Frag. !IMPORTANT Arch Linux — один из наиболее подверженных данной уязвимости дистрибутивов, поскольку относится к немногим, где модуль RDS обычно может быть загружен по умолчанию. Как это...

CVE-2026-24418

CVE-2026-24418: OpenSTAManager содержит уязвимость SQL-инъекции в модуле массовых операций Scadenzario Подробности Поле| Детали ---|--- CVE ID| CVE-2026-24418 Серьёзность| Высокая Уведомление| Просмотреть уведомление Обнаружил| Lukasz Rybak Затронутые продукты devcode-it/openstamanager версии: =...