deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

deephas = 1.0.7 – PoC di Prototype Pollution CVE-2026-25047 Titolo dell'exploit: deephas = 1.0.7 - Prototype Pollution che porta a Esecuzione Arbitraria di Codice / DoS CVE: CVE-2026-25047 GHSA: GHSA-2733-6c58-pf27 CVSS: 9.8 Critico Autore: Mohammed Idrees Banyamer Paese dell'autore: Giordania...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit Ein Sicherheitsforschungswerkzeug zur Erkennung und Prüfung der CVE-2025-12735-Schwachstelle in den npm-Paketen expr-eval und expr-eval-fork. ⚠️ Haftungsausschluss Dieses Werkzeug ist ausschließlich für autorisierte Sicherheitstests und Bildungszwecke bestimmt...

astro_CVE-2026-33532

Astro Starter Kit: Minimal root@kitploit: npm create astro@latest -- --template minimal 🧑‍🚀 Astronauta esperto? Elimina questo file. Divertiti! 🚀 Struttura del Progetto All'interno del tuo progetto Astro, vedrai le seguenti cartelle e file: root@kitploit: / ├── public/ ├── src/ │ └── pages/ │ └──...

CVE-2026-31802

CVE-2026-31802: tar Attraversamento di Percorso tramite Symlink / Sovrascrittura Arbitraria di File Ricerca: Joshua van Rijswijk Descrizione Questo repository contiene la mia proof of concept e il write-up per CVE-2026-31802 , una vulnerabilità ad alta gravità nel pacchetto npm tar node-tar che...

CVE-2026-29786

CVE-2026-29786 Forschung: Joshua van Rijswijk Beschreibung Dieses Repository enthält einen Proof of Concept PoC für CVE-2026-29786 , eine Schwachstelle im npm-Paket tar, die es einem manipulierten Archiv ermöglicht, einen Hardlink zu erstellen, der außerhalb des vorgesehenen...

Package-Inferno

PackageInferno Scanner della supply chain npm incredibilmente semplice, Docker‑first. Un solo file compose esegue: Enumerator → crea la coda dei pacchetti Fetcher → scarica i tarball e li carica opzionalmente su S3 Analyzer → analisi statica + YARA opzionale Postgres → DB locale per i risultati...

np-audit

np-audit — analizzatore di pacchetti npm Analisi di sicurezza statica per pacchetti npm — rileva script di lifecycle offuscati, vulnerabilità note e pattern dannosi prima che vengano eseguiti. Sostituto diretto di npm install e...

pkgxray

pkgxray — sicurezza pre-installazione per pacchetti npm, server MCP e agenti AI Ispeziona un pacchetto npm o un server MCP prima di installarlo o di connetterti ad esso, e ottieni un verdetto deterministico e basato su prove: SAFE, REVIEW, o BLOCK. Analisi statica locale, a zero dipendenze — le...

Malicious code in bnotify-web-sdk (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 9f94e04da2ba873e2dbc02daf8ccdf71ac80710b143908d5ed08797b88c48c37 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

safe-npm

safe-npm Un installateur npm axé sur la sécurité qui protège vos projets contre les paquets récemment compromis. Pourquoi cela existe-t-il ? Les attaques sur la chaîne d'approvisionnement des paquets npm constituent une menace croissante. Les attaquants compromettent parfois des paquets légitimes...

cve-lite-cli

ほとんどのツールは何が問題かを教えてくれます。CVE Lite CLI は何を実行すべきかを教えてくれます。...

next-picomatch-cve-repro

Riproduzione CVE-2026-33671 di picomatch incluso in Next.js Riproduzione minima per: Next.js 16.2.4 include picomatch 4.0.3 venduto in nodemodules/next/dist/compiled/picomatch/, che è affetto da CVE-2026-33671 ALTA. Gli overrides di npm non possono raggiungere la copia inclusa. Passaggi...

PolinRider

PolinRider: Attore minaccioso della RPDC impianta malware in centinaia di repository GitHub Data: 2026-03-07 Ultimo aggiornamento: 2026-04-11 — vedi Aggiornamento del 10–11 aprile sotto Gravità: CRITICA — infezione attiva della supply chain in 1.950+ repository pubblici, fusione operativa...

CVE-2026-42089

CVE-2026-42089 本地包安装助手过度信任调用者提供的包名。在 yeoman-environment 中，缺失的生成器可能在未经用户确认的情况下被安装，将攻击者控制的项目元数据转变为包安装和代码执行路径。 介绍 我在审查 generator-jhipster 时，基于一个简单的安全问题发现了此漏洞： 攻击者控制的项目元数据能否让开发者工具在用户未明确请求的情况下获取并执行第三方代码？ 在这种情况下，答案是肯定的。 最初看起来像 JHipster 问题的问题，结果在 yeoman-environment 中有着更深层的上游根本原因。 漏洞行为出现在 Yeoman...

CVE-2026-31802

🛡️ CVE-2026-31802 - Visualizador Simples de Prova de Conceito 📋 Sobre o CVE-2026-31802 Este repositório fornece uma prova de conceito PoC e um artigo técnico para o CVE-2026-31802. O problema é uma vulnerabilidade de segurança no pacote npm tar. Ele permite que atacantes enganem o software para...

Malicious code in tset_racie (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 73385958282f9bf88c54065467759596364447d221f34f4c349adb1a849c4871 [email protected] ships a single 45KB obfuscator.io-style payload as its main entry index.js. The file consists of a 551-entry RC4-encrypted string...

MAL-2026-14550 Malicious code in tset_racie (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 73385958282f9bf88c54065467759596364447d221f34f4c349adb1a849c4871 [email protected] ships a single 45KB obfuscator.io-style payload as its main entry index.js. The file consists of a 551-entry RC4-encrypted string...

CVE-2026-54519

CVE-2026-54519 ai-agent-automation عدم وجود فحوصات للملكية في واجهات برمجة تطبيقات الذاكرة سمح بقراءة وحذف ذاكرة عبر المستخدمين. الإعلان الرئيسي: GHSA-qv97-83w4-ff86 نسبة الفضل للباحث: @chaitanyagarware في لمحة الحقل| القيمة ---|--- CVE| CVE-2026-54519 GHSA| GHSA-qv97-83w4-ff86 المشروع|...

CVE-2024-21533-PoC-ggit

CVE-2024-21533 Vulnerabilità di Argument Injection in ggit ggit si descrive così: root@kitploit: Local promise-returning git command wrappers Risorse: Codice sorgente GitHub del progetto: https://github.com/bahmutov/ggit Pacchetto npm del progetto: https://www.npmjs.com/package/ggit Articolo su...

CVE-2024-21532-PoC-ggit

Vulnerabilità di Command Injection CVE-2024-21532 in ggit ggit si descrive come: root@kitploit: Local promise-returning git command wrappers Risorse: Codice sorgente GitHub del progetto: https://github.com/bahmutov/ggit Pacchetto npm del progetto: https://www.npmjs.com/package/ggit Articolo di...