MAL-2026-17544 Malicious code in @qngular/core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e83437986b94381cddff72267bc53907d980e1b14dbfef9123aa47f5ed664664 Package @qngular/core is a one-character typosquat of @angular/core and copies the real package's description, author, and repository metadata. The...

MAL-2026-17533 Malicious code in @anfular/core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector eefc706854c122c96c898da5d4db285f26e31430f25451e5d1073a31db5e5341 Package @anfular/[email protected] is a one-character typosquat of @angular/core, with manifest fields impersonating the official Angular package scope...

Malicious code in @anfular/core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector eefc706854c122c96c898da5d4db285f26e31430f25451e5d1073a31db5e5341 Package @anfular/[email protected] is a one-character typosquat of @angular/core, with manifest fields impersonating the official Angular package scope...

Malicious code in api-nebula (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b8232ec7756422686c2bce805fc87821e61a5bd9176cdb2fe7c3190fd2b2eae2 The package declares "preinstall": "node preinstall.cjs" in package.json, and preinstall.cjs is a single-line 187 KB Function"pbeIUC", "…" invocation...

cacti-cve-2023-39361

Cacti ™ develop ブランチから Cacti を実行する 重要 ソースコードを使用する場合、またはリポジトリから直接コードをダウンロードする場合は、データベースにテーブルやカラムが存在しないというエラーが発生した際に、データベースアップグレードスクリプトを実行することが重要です。 データベースへの変更は、新規インストールに使用される cacti.sql ファイルにコミットされ、既存インストール用のインストーラーデータベースアップグレードにもコミットされます。develop...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - 범용 PDF.js 취약점 스캐너 ⚠️ 중요 보안 도구 | CVE-2024-4367CVSS 9.8 - PDF.js 원격 코드 실행RCE 취약점 탐지 모든 웹사이트에서 작동 - 별도 설정 불필요 📋 목차 📖 개요 ⚡ 빠른 시작 🔍 탐지 기능 🛠️ 작동 방식 📊 출력 예시 🔒 해결 가이드 🎯 공격 벡터 🧪 테스트 지침 📝 기술 세부사항 ⚠️ 법적 고지 📚 참고 자료 📖 개요 CVE-2024-4367 은 PDF.js4.2.67 미만 버전의 치명적인 취약점 으로, 악성 PDF 파일을 통해 임의...

CVE-2026-4020

cve-id ⚡ 간단한 사용법 이 프로젝트는 안전하고 허가된 환경에서만 사용하십시오. 예: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 설정 허가된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL sour...

Variatype.htb-CVE-2025-66034

Hackthebox Season 10 - Variatype 이 스크립트는 초기 접근 권한을 획득해줍니다. 먼저 pip을 사용하여 필요한 모듈을 설치하세요. pip3 install -r requirements.txt 사용법 python3 exploit.py 'id' 또는 python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...

admin-panel-finder

admin-panel-finder サイトの管理パネルを見つけるためのPythonスクリプト...

Scan_GhostScript

ScanGhostScript CVE-2023-36664의 영향을 받는 GhostScript 파일을 스캔합니다. PowerShell은 자체 권한 상승이 가능합니다. 컨텍스트 메뉴를 통해 직접 실행할 수 있습니다...

CVE-2026-45321-Tanstack

Supply Chain Attack Simulation — CVE-2026-45321 TanStack Educational Lab for Understanding npm Supply Chain Attacks, CI/CD Abuse, and Install-Time Code Execution Disclaimer This project is created only for: cybersecurity learning, defensive security research, local lab simulation, understanding t...

CVE-2026-105294

Legcord versions 1.1.0 through 1.3.0 are vulnerable to a configuration injection vulnerability via the window.legcord settings.setConfig bridge. This flaw allows scripts running on the Discord page to write arbitrary configuration keys. If an attacker leverages a Discord XSS , they can modify add...

domains-from-csp

domains-from-csp CSP 헤더에서 도메인 이름을 파싱하는 Python 스크립트 Content Security PolicyCSP 헤더에서 도메인 이름을 추출하는 스크립트 현재 출력은 stdout으로 출력됩니다 데모 스크린샷 서드파티 패키지 의존성 requests click 설치 이 저장소를 클론하세요 $ git clone [email protected]:yamakira/censys-enumeration.git 의존성을 설치하세요 $ pipenv install 도움말 메뉴를 확인하세요 $ python...

assets-from-spf

assets-from-spf SPFSender Policy Framework DNS 레코드에서 넷블록netblocks 및 도메인 이름을 파싱하는 Python 스크립트 파싱된 각 자산에 대해 스크립트는 자율 시스템 번호ASN 세부 정보도 찾아 출력합니다. 현재 출력은 JSON 형식으로만 인쇄됩니다 데모 스크린샷 서드파티 패키지 의존성 1. ipwhois 2. click 설정 이 저장소를 클론하세요 $ git clone [email protected]:yamakira/assets-from-spf.git 의존성 설치 $...

Exchange_IOC_Hunter

ExchangeIOCHunter 설명: IIS 로그에서 IOC 탐색 - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065 지원 아티팩트: C2 IP 주소 스캔 및 익스플로잇에 사용됨 파일 이름 익스플로잇 시도에서 관찰됨 원격 코드 실행 RCE 사용법: powershell .\ExchangeIOCHunter.ps1 업데이트: 이 저장소는 보안 업무가 발전함에 따라 새로운 IOC로 업데이트됩니다...

PT-2026-106027

A flaw was found in Quay. A remote attacker could trick a user into logging in through a crafted link, resulting in cross-site scripting XSS. Because the application does not validate the redirect destination before navigating, this flaw allows the execution of arbitrary script in the context of...

PT-2026-106183

Name of the Vulnerable Software and Affected Versions Ghost versions 4.22.0 through 6.64.0 Description SVG media thumbnails and SVG images uploaded with a non-SVG file extension are stored without sanitization. This allows staff users, including those with Contributor roles, to host malicious...

PT-2026-106198

Name of the Vulnerable Software and Affected Versions Ghost versions 6.22.1 through 6.63.0 Description Ghost is a Node.js content management system. When using the default local storage adapter, the system fails to restrict the content type of uploaded files. This allows files uploaded by staff...

CVE-2026-105679: Improper Neutralization of Input During Web Page Generation

Ghost is a Node.js content management system. From 6.22.1 until 6.64.0, Ghost restricted the content type used to serve uploaded files to prevent browsers from executing them. On sites using the default local storage adapter, this restriction was not applied, so files uploaded by any staff user...

CVE-2026-105649: Improper Neutralization of Input During Web Page Generation

Ghost is a Node.js content management system. From 4.22.0 until 6.65.0, SVG media thumbnails and SVG images uploaded with a non-SVG file extension were stored without sanitization. This allowed any staff user, including Contributors, to host scripts on the site's domain, possibly resulting in...