616764 matches found
CVE-2026-21436
CVE-2026-21436 Solus OSのパッケージマネージャーであるeopkg = 4.3.4は、.eopkg拡張子のパッケージをインストールする際、パッケージ内容に含まれる絶対パスを持つファイルを、指定されたディレクトリに直接書き込みます。...
deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-
deephas = 1.0.8 で修正されました。 参考情報: GitHub Advisory GHSA-2733-6c58-pf27 NVD CVE-2026-25047 元のリポジトリ: sharpred/deepHas 要件 Python 3.x Node.js（16 / 18 / 20 推奨） 脆弱なパッケージをインストールするための npm インストールと使用方法 1. このリポジトリをクローンします： git clone https://github.com/your-username/deephas-poc-cve-2026-25047.git cd...
CVE-2023-37478_npm_vs_pnpm
pnpm vs npm 的漏洞利用 本仓库展示了如何利用 npm 和 pnpm 从 tarball 安装时的差异进行攻击。 该漏洞已记录在 CVE-2023-37478 中。 这里构建的 JavaScript 包宣称会向用户打印一条友好的消息。当使用 npm 安装时，确实如此。然而，同样的包用 pnpm 安装时，会打印一条不友好的消息。可以想象这可能会被更恶意地利用。 你可以在此处找到一个旧版且存在漏洞的 pnpm 版本，该版本可与此漏洞配合使用：旧版 pnpm v8.6.7。 该漏洞已在 新版 pnpm 中修复，修复内容可 在此查看。 如何使用本仓库...
opencode-secure
オープンソースのAIコーディングエージェント。 インストール YOLO curl -fsSL https://opencode.ai/install | bash パッケージマネージャー npm i -g opencode-ai@latest または bun/pnpm/yarn scoop install opencode Windows choco install opencode Windows brew install anomalyco/tap/opencode macOS と Linux（推奨、常に最新版） brew install opencode macOS と...
CVE-2026-29786
CVE-2026-29786 研究： Joshua van Rijswijk 描述 本仓库包含 CVE-2026-29786 的 概念验证（PoC） ，这是 tar npm 包中的一个漏洞，允许特制的归档文件创建指向预期解压目录之外的硬链接 。 当 tar 归档文件包含驱动器相对链接目标 （如 C:../target.txt）时，就会出现此问题。由于库在解压过程中执行验证和路径规范化的顺序问题，遍历保护可以被绕过。 规范化后，路径变为 ../target.txt，从而允许链接目标逃逸出配置的解压目录。 当写入解压后的文件时，外部文件会被修改，因为两个路径引用的是同一个硬链接。 漏洞详情...
ip2
@bybrave/ip2 Node.js용 IP 주소 유틸리티인 ip의 관리되는 포크입니다. 패치되지 않은 SSRF 권고를 수정했습니다. 원본 패키지는 월 약 3800만 회 다운로드, 2024년 2월 이후 릴리스가 없으며, 모든 게시된 버전 에 영향을 미치는 HIGH 심각도 권고CVE-2024-29415 / GHSA-2p57-rm9w-gvfp가 있어 설치할 때마다 npm audit이 실패합니다. 이 포크는 정규식을 패치하는 대신 근본 원인을 수정합니다. npm install @bybrave/ip2 // CommonJS —...
JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)
DescriptionA language pack ships a Plural-Forms header saying how the language counts, for example nplurals=2; plural=n != 1;. JupyterLab turns that string into a function with new Function, so the header gets executed. The check that meant to keep it safe was a regular expression. The regex was...
CVE-2024-25641
CVE-2024-25641 Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-25641 説明...
CVE-2026-30082
IngEstate Server のソフトウェアパッケージ一覧ページの編集機能における格納型クロスサイトスクリプティング（XSS）の脆弱性 影響を受けるバージョン: IngEstate Server - 11.14.0 影響を受ける機能 影響を受けるAPI: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 PoC この格納型クロスサイトスクリプティング（XSS）の脆弱性を悪用するには、認証済みユーザーがまずダッシュボードからソフトウェアパッケージ一覧ページにアクセスする必要があります。編集機能はAPIエンドポイント...
CVE-2026-21016-Malicious-PyPI-Package-Install-Hook-setup.py-Execution-
CVE-2026-21016 – 悪意のあるPyPIパッケージインストールフック setup.py の実行 プログラムコード Python setup.py - Malicious package that executes during install from setuptools import setup import os This runs on pip install os.system'id /tmp/pwnedbypackage' setup name='harmless-pkg', version='1.0', packages=, CVE-2026-21016 –...
conn-burst
连接突发识别 此软件包用于识别“突发连接”（即快速传输大量数据的连接）。一旦某个连接被识别为突发连接，将不再对其继续监控突发性。 当识别出突发连接时，将生成事件 ConnBurst::detected，并向名为 connburst 的日志流写入一条日志。 安装 bro-pkg refresh bro-pkg install bro/corelight/conn-burst 配置 有几个配置选项可能会影响分析和检测。 ConnBurst::speedthreshold —— 这是一个以 Mbps 为单位的 double 值，表示您认为网络中传输速率超过该值的连接即为突发连接。默认速度阈值为...
ripple20
"Ripple20" Treck IOT/ICS デバイス発見とエクスプロイト検出 v0.2 概要: Treckデバイス、ディスカバリ/スキャン試行、およびTreck TCP/IPスタックにおける"Ripple20"脆弱性群の悪用を受動的に検出するためのZeekパッケージです。 参照: https://corelight.blog/2020/06/30/ripple20-zeek-package-open-sourced/ https://www.jsof-tech.com/ripple20/ python/scapy スキャニングパッケージはJSOF提供。...
go-zeek-broker-ws
Golang向けZeek Broker WebSocketインターフェースライブラリ このライブラリは、Zeek Broker WebSocketインターフェースを実装しています。 ZeekとGoの型の間の合理的なマッピングを備えたヘルパー関数が提供されています。 使用方法 このライブラリには2つのパッケージが含まれています: encoding encodingは、Zeekの型を表す再帰的なJSONベースのデータ構造（Data構造体）と、...
NPM: vm2 Custom Module Resolver Can Bypass the External Package Allowlist by Loading a Colliding Host Package
NPM: vm2 Custom Module Resolver Can Bypass the External Package Allowlist by Loading a Colliding Host Package vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.6...
vm2: External module allowlist uses a raw prefix test, so a prefix-sharing sibling package is treated as allowlisted
Summary isPathAllowedForModule decides whether a resolved path belongs to an allowlisted external module using a raw string prefix test. nodemodules/foo2 starts with nodemodules/foo, so a package whose name merely shares a prefix with an allowlisted one is treated as being inside it, and a relati...
go-mal-pkgs
go-mal-pkgs Go Module Proxy キャッシュをバイパスし、go.sum のチェックサムを元のソースコードと照合して、悪意のある Go パッケージを検出するセキュリティツールです。 概要 このツールは、最近悪意のある github.com/boltdb-go/bolt パッケージで実証されたように、Go Module Proxy キャッシュを悪用したサプライチェーン攻撃から保護するのに役立ちます。 これらの攻撃は、Go Module Proxy の無期限キャッシュ機構を悪用し、ソースリポジトリが浄化された後でも悪意のあるコードを配信します。...
binfinder
binfinder パッケージマネージャ経由でインストールされていないバイナリファイルを検出します 前提条件 ソフトウェア go version = 1.12 docker version = 19 binfinderのビルドと実行方法 ビルド $ make build ビルドが完了したら、次のコマンドでbinfinderを実行できます。 $ ./binfinder --images --output data --top 20...
CVE-2024-28397-js2py-Sandbox-Escape
CVE-2024-28397-js2py-Sandbox-Escape js2py 취약점 분석 소개 js2py는 파이썬 인터프리터 내에서 자바스크립트 코드를 평가할 수 있는 인기 있는 파이썬 패키지입니다. 다양한 웹 스크래퍼에서 웹사이트의 자바스크립트 코드를 파싱하는 데 사용됩니다. js2py 내부 전역 변수 구현에 취약점이 존재하여, 공격자가 js2py 환경에서 파이썬 객체에 대한 참조를 얻을 수 있게 됩니다. 이를 통해 공격자는 JS 환경을 탈출하여 호스트에서 임의의 명령을 실행할 수 있습니다. 일반적으로 사용자는...