CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr 中的操作系统命令注入 摘要 node-tesseract-ocr 至版本 2.2.1 允许在 src/index.js 的 recognize 中进行操作系统命令注入。该包构建一个 shell 命令字符串并使用 childprocess.exec 执行它。由于输入路径仅用双引号包裹，攻击者可以通过精心构造的文件路径注入 shell 语法。 受影响产品 产品| 受影响版本| 修复版本 ---|---|--- node-tesseract-ocr| 所有 2.2.1 及之前版本| 截至 2026-03-24 无可用修复...

CVE-2025-59528

CVE-2025-59528 – Flowise CustomMCP 节点远程代码执行（PoC） 概述 本仓库包含了证明 CVE-2025-59528 在 Flowise v3.0.5 中存在的概念验证代码。 该漏洞存在于 customMCP 节点中，用户提供的 mcpServerConfig 输入在处理时，会通过 Function 构造函数进行不安全求值，从而导致 JavaScript 代码执行。 受影响版本 受影响| 修复版本 ---|--- 3.0.5| 3.0.6 影响 经过身份验证的用户可能能够在服务器上执行任意 JavaScript，进而可能导致远程代码执行。 安装...

RabbitMQ 4.0.x < 4.0.23 / 4.1.x < 4.1.14 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 Shovel Credential Disclosure via Crash Report

The version of RabbitMQ installed on the remote host is 4.0.x prior to 4.0.23, or 4.1.x prior to 4.1.14, or 4.2.x prior to 4.2.9, or 4.3.x prior to 4.3.3. It is, therefore, affected by an information disclosure vulnerability: - The Shovel worker processes do not implement the formatstatus callbac...

kubernetes-log4j-cve-2021-44228-node-agent

!!!! 弃用通知 !!!! 该项目将按如下所述逐步弃用。 2023-01-01 - 此仓库将不再更新 2023-04-01 - 此仓库将被永久弃用 自2023-01-01起，该项目将不再接受问题反馈，也不会再更新。此后，该项目将不再受支持，不会生成新的版本或相关工件。 项目仓库将于2023-04-01永久归档（设为只读）。 正如原始项目文档中指出的，这始终只是一个临时措施，旨在帮助Kubernetes用户，并且它只提供了针对Log4j2...

CVE-2025-58434_CVE-2025-59528

CVE-2025-58434CVE-2025-59528 概念验证脚本 CVE-2025-58434 Flowise -lp...

CVE-2026-34156

🚨 CVE-2026-34156 - Escape Crítico de Sandbox en NocoBase Sin autenticación / privilegios bajos → ejecución remota de código como root en NocoBase 📌 Resumen CVE-2026-34156 es una vulnerabilidad crítica de escape de sandbox en NocoBase una plataforma de código abierto no-code/low-code. Un atacante...

GO-2026-6583 Klever-Go: /log controls global node logging in github.com/klever-io/klever-go

Klever-Go: /log controls global node logging in github.com/klever-io/klever-go...

CVE-2025-68613

CVE-2025-68613 — n8n RCE via Expression Injection（通过表达式注入实现的远程代码执行） 仅限教育和授权安全研究用途。 概述 n8n 工作流自动化平台中存在的严重 RCE 漏洞（CVSS 9.9）。已验证用户可通过 executeCommand 节点绕过沙箱限制，执行任意操作系统命令。 字段| 详情 ---|--- CVE| CVE-2025-68613 CVSS| 9.9（严重） 受影响版本| = 0.211.0 示例： 基础 RCE bash pocfinal.sh http://target:5678...

CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelos de lenguaje grandes personalizados. En la versión 3.0.5, Flowise es vulnerable a la ejecución remota de código. El nodo CustomMCP permite a los usuarios ingresar ajustes de configuració...

CVE-2026-25053

CVE-2026-25053 Lee: https://yadhu.in/2026/02/09/Breaking-Down-the-n8n-Git-Node-Vulnerability-CVE-2026-25053-Remote-Code-Execution/...

CVE-2026-15469

🔑 CVE-2026-15469 Clave privada de grupo de malla codificada — TP-Link Deco XE75 / XE5300 / WE10800 Una clave privada de grupo de malla RSA-512 compartida está incrustada en el firmware, lo que permite a un atacante adyacente a la LAN hacerse pasar por un nodo de malla de confianza, sobrescribir l...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC La vulnerabilidad en Langflow 1.8.1 y versiones anteriores permite a un atacante remoto no autenticado lograr la ejecución arbitraria de comandos en el host. Descripción El endpoint POST /api/v1/buildpublictmp/flowid/flow permite a cualquier persona construir flujo...

CVE-2026-23745

CVE-2026-23745: Sobrescritura Arbitraria de Archivos en node-tar Investigación: Joshua van Rijswijk Descripción PoC para CVE-2026-23745 , una vulnerabilidad de traversal de rutas de alta severidad en node-tar 7.5.2. La librería no sanitiza rutas absolutas en el campo linkpath para Hardlinks y...

CVE-2026-22016-IPFS-CID-Spoofing-via-Multihash-Length-Extension

CVE-2026-22016 – Suplantación de CID en IPFS mediante extensión de la longitud del multihash Código del programa Python ipfscidspoof.py - Generates a CID with a different multihash length import multihash, cid Attacker creates a file whose hash, when truncated, matches a different file's prefix...

netbsd_hfs

Desbordamiento local de hfs en NetBSD Detalles del bug: sizet hfslibreadanodeoffsetsvoid inbytes, uint16t outoffsetarray void ptr; if inbytes == NULL || outoffsetarray == NULL return 0; ptr = inbytes; / The offset for record 0 which is the very last offset in the node is always equal to 14, the...

FakeDellOM

FakeDellOM 一个假装成可由 Dell OMSA“管理”的主机，能够让你绕过登录屏幕，并且 可能作为模糊测试或其他测试的起点。 Backstory 在研究 Dell 的 OpenManage Server Administrator 的潜在漏洞¹时， 我同时对以下两点感兴趣： 1. 不必再拖着一台我拥有管理员凭据的 Dell 服务器到处跑，这样我可以轻松 利用那些只需要绕过登录屏幕¹即可利用的漏洞， 并且 2. 看看是否能从我控制的一台“假”服务器（受管节点）中产生新漏洞， 该服务器会以意想不到的恶意方式响应 OMSA 的请求。 ¹例如...

vm2: NodeVM node:-prefixed negative builtin deny bypass exposes child_process

Summary NodeVM normalizes node:-prefixed builtin specifiers during require resolution, but it does not normalize user-provided negative builtin entries in wildcard policy. As a result, this configuration: js new NodeVM require: builtin: '', '-node:childprocess' ; does not deny the canonical...

selenium-node-takeover-kit

Metasploit 利用模块 此项目已迁移。要获取最新版本，请从 https://codeberg.org/JonStratton/selenium-node-takeover-kit 拉取。 此工具结合了下面的部分示例，实现向 Selenium 节点上传文件、从节点下载文件以及在节点上执行代码（通过 "COMMANDTYPE" 参数）。RCE 目前仅适用于 Linux。安装时，将此文件复制到 "/.msf4/modules/exploits/multi/http/" 或其他相应目录。 metasploitexploits/seleniumnodetakeoverkit.rb 其他示例...

CVE-2021-32804

CVE-2021-32804 yamory blog 「CVE-2021-32804 npmにも影響があるnode-tarのパストラバーサルの脆弱性」 で利用したDocker環境の構築を行うためのレポジトリです。 环境搭建 docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash 重现漏洞 node-tar root@5e1af2148215:/poc node tar.js root@5e1af2148215:/poc su node Hello, world! npm...

CVE-2024-23897-Arbitrary-file-read

🤵🏻 CVE-2024-23897 任意文件读取 🤵🏻 受影响版本： Jenkins 2.441 及更早版本。 Jenkins LTS 2.426.2 及更早版本。 一个用 Python 编写的脚本，用于自动化 CVE-2024-23897 漏洞 🤖 🛠️ 此 Python 代码提供了一个针对 Jenkins 服务器特定漏洞（CVE-2024-23897）的扫描器。 它首先请求用户输入 Jenkins 服务器的 URL。 然后，提供下载与 Jenkins 命令行交互所需的 jenkins-cli.jar...