CVE-2026-102282 adm-zip extraction preserves SUID/SGID bits from untrusted ZIPs -> local privilege escalation

adm-zip is a JavaScript library for creating and extracting ZIP archives in Node.js. Prior to 0.6.1, adm-zip applies the Unix permission bits stored in a zip entry directly to the extracted file via fs.chmodSync when keepOriginalPermission=true is passed to extractAllTo/extractEntryTo — and it...

CVE-2026-102282 adm-zip extraction preserves SUID/SGID bits from untrusted ZIPs -> local privilege escalation

adm-zip is a JavaScript library for creating and extracting ZIP archives in Node.js. Prior to 0.6.1, adm-zip applies the Unix permission bits stored in a zip entry directly to the extracted file via fs.chmodSync when keepOriginalPermission=true is passed to extractAllTo/extractEntryTo — and it...

CVE-2022-24999

CVE-2022-24999 يحتوي هذا المستودع على عينات استغلال للثغرة التي وجدناها في مكتبة JS "qs" في ديسمبر 2021. تم إصلاح هذه الثغرة في express v4.17.3 و qs v6.10.3 v6.9.7, v6.8.3, v6.7.3, v6.6.1, v6.5.3, v6.4.1, v6.3.3, و v6.2.4. قنابل المصفوفات والسلاسل النصية في qs الإصدارات الضعيفة من "qs" تسمح بإنشا...

undici: undici: Denial of Service via unrequested WebSocket subprotocol

A flaw was found in undici. A remote attacker can exploit this vulnerability by responding with an unrequested WebSocket subprotocol during the opening handshake. This causes the undici WebSocket client to crash the entire Node.js process, leading to a denial of service DoS...

undici: undici: Denial of Service via unrequested WebSocket subprotocol

A flaw was found in undici. A remote attacker can exploit this vulnerability by responding with an unrequested WebSocket subprotocol during the opening handshake. This causes the undici WebSocket client to crash the entire Node.js process, leading to a denial of service DoS...

Exploit-For-CVE-2022-36067

Exploit-For-CVE-2022-36067 يحتوي هذا المستودع على الحمولة Payload الخاصة بثغرة CVE-2022-36067 كيف تستغل الثغرة؟ الصق الحمولة الموجودة في payload.js مع الأمر الذي تريد تشغيله. الاختبار على جهاز محلي. للاختبار على جهاز محلي، استنسخ المستودع باستخدام git clone، ثم ثبّت التبعيات dependencies وقم بتشغ...

Sequelize-1day-CVE-2023-25813

CVE-2023-25813 معلومات CVE رقم CVE : CVE-2023-25813 الوصف : في إصدارات Sequelize الأقدم من 6.19.1، لا يتم ترميز القيم المُمرَّرة عبر خيار replacements بشكل صحيح، مما قد يؤدي إلى حدوث SQL Injection في بعض تركيبات الاستعلامات. النطاق المتأثر : الإصدارات Sequelize 6.19.0 والإصدارات الأقدم إصدار...

Next.js-Exploit-Tool

Next.js-Exploit-Tool أداة شاملة للاستغلال الرسومي لـ Next.js-Exploit-Tool. مقدمة أداة تقييم أمنية مستقلة تستهدف CVE-2025-55182 ، مطورة بلغة Go، وتوفر واجهة رسومية GUI للكشف السريع عن الثغرات والتحقق منها. سجل التحديثات v1.3.0 إضافة دعم لحصان طروادة الذاكري Godzilla 哥斯拉 تم تنفيذ وظيفة حقن حصان...

Astra Linux – Vulnerability in Node.js

Certain build processes for libuv and Node.js for 32-bit systems, such as the nodejs binary package through nodejs20.19.0+dfsg-2i386.deb for Debian GNU/Linux, have inconsistent offt size settings. For example, when building on the i386 architecture for Debian GNU/Linux, FILEOFFSETBITS=64 is alway...

Astra Linux – Vulnerability in Node.js

Due to the formatting logic of the "console.table" function, it is not safe to allow user-controlled input to be passed to the "properties" parameter while simultaneously passing a plain object with at least one property as the first parameter, which could be "proto". This approach causes prototy...

Astra Linux – Vulnerability in Node.js

A memory leak occurs in Node.js HTTP/2 servers when a client sends WINDOWUPDATE frames on stream 0 connection-level that cause the flow control window to exceed the maximum value of 2³¹-1. The server correctly sends a GOAWAY frame, but the Http2Session object is never cleaned up. This vulnerabili...

Astra Linux – Vulnerability in Node-EJS

The ejs also known as Embedded JavaScript templates package in Node.js before version 3.1.10 lacked certain measures to prevent pollution...

INF8602-CVE-2020-8835

INF8602-CVE-2020-8835 اختبار استغلال النواة 1. الاختبار بدون Docker cd ../app npm i node server.js 2. الاختبار باستخدام Docker لاختبار القدرة الدفاعية Make sure to be in the same directory as the Dockerfile Build the Docker image docker build . -t inf8602/node-web-app Your docker image should be...

CVE-2026-34220

CVE-2026-43220 حقن SQL في MikroORM ★ إثبات مفهوم حقن SQL في MikroORM CVE-2026-43220 ★ https://github.com/user-attachments/assets/33724cfc-6151-47ff-9415-2f50c5124cd1 نظرة عامة CVE-2026-43220 هو ثغرة حقن SQL في MikroORM ، وهو إطار عمل ORM شائع الاستخدام في TypeScript/Node.js. عندما يتم تمرير قيمة...

crlfi-scanner

CRLFISCANNER CRLFISCANNER est un outil CLI professionnel en Node.js pour détecter les vulnérabilités d'injection CRLF en envoyant des requêtes HTTP basées sur des payloads, en analysant les en-têtes de réponse, et en rapportant optionnellement les résultats à une API/au bot Telegram. 🎯 Qu'est-ce...

python-paddingoracle

python-paddingoracle: A portable, padding oracle exploit API UPDATED FOR PYTHON 3 python-paddingoracle is an API that provides pentesters a customizable alternative to PadBuster and other padding oracle exploit tools that can't easily without a heavy rewrite be used in unique, per-app scenarios...

CVE-2025-66478-Research-Proof-of-Concept

CVE-2025-66478-Research-Proof-of-Concept نظرة عامة يحتوي هذا المستودع على بحث وتنفيذ لإثبات المفهوم متعلق بـ CVE-2025-66478، وهي ثغرة تؤثر على بعض إعدادات Next.js / React Server Components. تم تطوير المشروع في بيئة معملية خاضعة للتحكم لأغراض تعليمية وأمنية دفاعية. إخلاء مسؤولية يتم توفير هذا...

jscd

jscd Rétro-ingénierie des fichiers .jsc compilés par bytenode vers JavaScript. Analyse statique uniquement : un binaire pur Rust — pas de V8 patché, pas de runtime Node, pas de réseau. Prend en charge Node 8.0.0 → 26.10.0 510 versions / 36 mineures V8 ; ≈ 25k fichiers.jsc passent les tests avec 0...

Malicious code in @angjlar/core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1dc3c51d631036eabc2b2933bcf3b7f2c08fe45d193136641e484456ba55a6d9 Package @angjlar/core impersonates @angular/core: its package.json copies the real Angular project's description 'Angular - the core framework', auth...

CVE-2026-44578-next-js-ssrf

CVE-2026-44578 — SSRF par mise à niveau WebSocket Next.js Laboratoire Laboratoire autonome pour reproduire la vulnérabilité CVE-2026-44578 CWE-918, SSRF dans les applications Next.js auto-hébergées qui utilisent le serveur Node.js intégré. Champ| Valeur ---|--- CVE| CVE-2026-44578 GHSA|...