10737 matches found
CVE-2026-63276: Out-of-bounds Write
LibreOffice converts CFF fonts to Type 1 when it subsets a font, which happens when a document is exported to PDF, and CFF fonts may be embedded in documents. A stack buffer overflow existed in that conversion. The converted operators were written into a fixed size buffer with no check that they...
CVE-2026-95665: Improper Neutralization of Input During Web Page Generation
MISP contains a reflected cross-site scripting XSS vulnerability in the event REST search export confirmation form. The view template app/View/Events/ajax/eventRestSearchExportConfirmationForm.ctp renders a URL-supplied event ID list into a single-quoted JavaScript string literal using PHP's...
vt-py-scanner
VirusTotal Scanner VirusTotal APIを使用してすべてのファイルを分析するPythonスクリプト。フォルダとサブフォルダを再帰的にスキャンします。Windows向けに最適化。 機能 フォルダとそのサブフォルダ内のすべてのファイルをスキャン .envファイルによる設定 - APIキーと設定を保存 対話モード - .envファイルなしでも動作 Windows向けに最適化 - 正しいパス処理とUTF-8エンコーディング 完全なログ記録 - すべてのイベントとエラーを.logファイルに記録 CSVエクスポート - 結果をCSVファイルに保存（セミコロン区切り）...
PwnedCheck
PwnedCheck PwnedCheck は、Have I Been Pwned API を使用して、パスワードが既知のデータ侵害に含まれているかどうかをチェックするコマンドラインツールであり、暗号化された Bitwarden ボールトのエクスポートをサポートしています。 機能 コマンドラインから単一のパスワードをチェックする ファイルからパスワードを処理する -hashed で事前ハッシュ化された SHA-1 入力を受け付ける -bw で暗号化された Bitwarden エクスポートをチェックする -hide で出力内の平文パスワードを隠す -v でリクエストレベルの HIBP...
CVE-2023-36250
CVE-2023-36250 GNOME time tracker 버전 3.0.2의 CSV 인젝션 취약점으로, 로컬 공격자가 새 레코드를 생성할 때 조작된 .tsv 파일을 통해 임의 코드를 실행할 수 있습니다. 취약점 유형 CSV 인젝션 발견자 Bruno Teixeira 참고 http://gnome.com 영향을 받는 제품 코드 베이스 GNOME time tracker v3.0.2 PoC cmdline 필드에 수식=3+3을 사용하여 새 레코드를 생성하면, .tsv로 내보낼 때 수식을 주입할 수 있는 방법이 생성됩니다. 이렇게 하면...
CVE-2020-25398
CVE-2020-25398 CSVインジェクションが、InterMind iMind Server 3.13.65までにcsvエクスポート機能を介して存在します。 情報 説明: 攻撃者は特定のデータを構成でき、コード実行ペイロードを含む悪質なcsvファイルにエクスポートされ、ユーザーのマシンで開かれた後に実行されます。 研究者: Andrey Skuratov https://github.com/h3llraiser/ 発行日: 2020-07-06 最初のアドバイザリ 公開日: VELリンク: 情報は近日公開 NIST CVEリンク: 情報は近日公開 スクリーンショット:...
CVE-2026-94401 MISP Arbitrary Local File Read and SSRF via MISP Export Upload
MISP has a file-handling vulnerability that could let certain authenticated users make the server read files or access internal network services. When importing an XML file, MISP did not properly verify that the uploaded content was actually XML. Because of this, a user with permission to modify...
log4shell_sentinel
Log4Shell Sentinel - スマートなCVE-2021-44228スキャナー はじめに 組織が重要な Log4J / CVE-2021-44228 脆弱性に対して脆弱なアプリケーションを環境内でスキャンするのに役立つ優れたツールがいくつかリリースされていますが、私は次のように感じました： 私が目にしたツールのどれも、アナリストが修復プロセス全体を通じて特定の検出結果を追跡するために作られていませんでした。Log4Shell Sentinel...
CVE-2026-94383 MISP Blocklist Workflow Module: Arbitrary Script Execution via Unrestricted File Extension
The MISP blocklist workflow module accepted a user-supplied blocklist filename parameter without validating the file extension. The only sanitization applied was basename to strip path components and a check for empty or dot values. A site administrator could specify a filename with an arbitrary...
CVE-2026-94148 ScadaBR Export Project Endpoint export_project.htm EmportDwr.createExportJSON information disclosure
A vulnerability was determined in ScadaBR up to 1.1. Impacted is the function EmportDwr.createExportJSON of the file /ScadaBR/exportproject.htm of the component Export Project Endpoint. This manipulation causes information disclosure. The attack can be initiated remotely. The exploit has been...
EUVD-2026-83857
A vulnerability was determined in ScadaBR up to 1.1. Impacted is the function EmportDwr.createExportJSON of the file /ScadaBR/exportproject.htm of the component Export Project Endpoint. This manipulation causes information disclosure. The attack can be initiated remotely. The exploit has been...
CVE-2016-4437
shiro-1.2.4-脆弱性ツール rememberMeの値をデコードし、対応するclassファイルをエクスポートします 使い方 xk-mt-rememberMe解码.py 実行説明：実行後、まず鍵を入力するか、Enterキーを押してデフォルトの鍵'kPH+bIxk5D2deZiIxcaaaA=='を使用します。次にリクエストパケット内のrememberMe値を入力します。解析後、エクスポートするファイル名の入力を求められ、自動的にclassが付加されます。エクスポートしない場合はそのままEnterキーを押します。 実行方法：python xk-mt-rememberMe解码.py...
sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export
A flaw was found in sg3utils. The sginq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev...
Important: Red Hat Security Advisory: sg3_utils security, bug fix, and enhancement update
An update for sg3utils is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available f...
activemq-cve-lab
ActiveMQ メッセージブローカー 概要 メッセージのインポート/エクスポート機能を備えた ActiveMQ メッセージブローカーアプリケーション。 バージョン: 5.11.1 機能 メッセージキューの管理 キューの統計とモニタリング メッセージファイルのインポート/エクスポート リアルタイムのブローカー状態表示 クイックスタート Docker root@kitploit: docker-compose up -d アクセス: http://localhost:8161/console/ ローカルビルド root@kitploit: mvn clean package...
CVE-2026-94383: Unrestricted Upload of File with Dangerous Type
The MISP blocklist workflow module accepted a user-supplied blocklist filename parameter without validating the file extension. The only sanitization applied was basename to strip path components and a check for empty or dot values. A site administrator could specify a filename with an arbitrary...
CVE-2026-94148: Exposure of Sensitive Information to an Unauthorized Actor
A vulnerability was determined in ScadaBR up to 1.1. Impacted is the function EmportDwr.createExportJSON of the file /ScadaBR/exportproject.htm of the component Export Project Endpoint. This manipulation causes information disclosure. The attack can be initiated remotely. The exploit has been...
CVE-2026-6837-zyxel-export-cgi-command-injection
CVE-2026-6837: Zyxel export-cgi PKCS12 コマンドインジェクション このリポジトリは、CVE-2026-6837 に関する公開ライトアップ、クイック検証スクリプト、および補足証跡をまとめたものです。 これは何か CVE-2026-6837 は、Zyxel の export-cgi ハンドラにおける認証後コマンドインジェクションの脆弱性です。category=pkcs12 ブランチでは、ハンドラが証明書名とエクスポートパスワードからシェルコマンドを構築し、その文字列を system...
CVE-2025-1913-PoC
CVE-2025-1913 -- Proof of Concept PoC このリポジトリは、教育目的のみ の CVE-2025-1913 の Proof of Concept PoC で、Suhaib518 🇸🇦 によって作成されました。 この PoC は、特別に細工されたシリアル化された PHP 入力が、影響を受ける WordPress コンポーネントの脆弱なロジックをどのようにトリガーするかを示しています。 PoC は安全であり、悪意のあるペイロードは含まれていません 。 ⚠️ 免責事項: この PoC は学習、研究、および防御的なセキュリティテストのみ を目的としています。...