CVE-2026-92826 EWWW Image Optimizer <= 8.7.7 - Reflected Cross-Site Scripting via REQUEST_URI Parameter Key

The EWWW Image Optimizer plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via REQUESTURI Parameter Key in all versions up to, and including, 8.7.7 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitra...

CVE-2019-11447

CVE-2019-11447 - PoC CuteNews 2.1.2 のアバター画像アップロード時の不十分なファイルアップロードチェックを悪用し、RCE（リモートコード実行）につながります。 インストール リポジトリをクローンし、必要なパッケージをインストールします。 pip install -r requirements.txt 使用方法 アバターをアップロードするには、CuteNewsのユーザーアカウントが必要です。管理者アカウントである必要はありません。 CVE-2019-11447.py URL USERNAME PASSWORD 例： CVE-2019-11447.py...

CVE-2026-104477

A flaw was found in showdown. The link and image parsers fail to properly sanitize or escape double quotation marks in destination URLs when rendering HTML attributes. A remote attacker could exploit this flaw by supplying crafted Markdown input containing malicious event handlers, leading to...

EUVD-2026-91853

Showdown through 2.1.0 contains a cross-site scripting vulnerability in the makehtml link and image subparsers, which fail to escape double quotes in destination URLs placed into href and src attributes. Attackers can craft markdown links or images containing a double quote followed by onerror or...

[SECURITY] Fedora 45 Update: GraphicsMagick-1.3.45-11.fc45

GraphicsMagick is a comprehensive image processing package which is initially based on ImageMagick 5.5.2, but which has undergone significant re-work by the GraphicsMagick Group to significantly improve the quality and performance of the software...

[SECURITY] Fedora 45 Update: dcmtk-3.6.9-9.fc45

DCMTK is a collection of libraries and applications implementing large parts the DICOM standard. It includes software for examining, constructing and converting DICOM image files, handling offline media, sending and receiving images over a network connection, as well as demonstrative image storag...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 概念验证 POC 由 CRFSlick 提供，发现者 AkkuS 已在 CutePHP CuteNews 2.1.2 中发现一个问题。攻击者可通过个人资料区域的头像上传过程，利用 avatarfile 字段（指向 index.php?mod=main&opt=personal）渗入服务器。在 /core/modules/dashboard.php 中没有对 $imgsize 进行有效控制。可以更改文件头内容并绕过控制以执行代码。（攻击者可为此使用 GIF 头。） 用法 Usage:...

ImgBackdoor

| | | \ | | | | | | | | | | | | | | | | ' \ / | / |/ | |/ / |/ \ / | '| | || | | | | | | | | | | | | | | | | | ||| || ||, |/ ,|||\,|/ /|| / | |/ リリースバージョン: v1.0 安定版 作者: Ferdi S Kennedy kennedy69 対応ディストリビューション : Linux Ubuntu, Kali, Mint, Parrot OS 法的免責事項: 本ツールの不正使用について、作者は一切の責任を負いません。...

KeyDecoder

KeyDecoder KeyDecoder は、ペネトレーションテスターとセキュリティ愛好家のために作成されたモバイルアプリです。 鍵の写真から、そのビッティング（刻み）を簡単に測定できます。 Maxime BEASSE と Quentin CLEMENT によって開発されました。 ESIEA の FrenchKey および CNS と提携しています。 Flutter 3.13.6 と OpenCV 4.3.0 を搭載。 概要 KeyDecoder 概要 免責事項 インストール ビルド Android IOS リリース 使用方法 写真を撮る 切り抜き 背面ライン ショルダーライン 測定...

CVE-2026-104477

The Showdown library (versions through 2.1.0 ) is vulnerable to Cross-Site Scripting (XSS) due to a flaw in the makehtml link and image subparsers. The root cause is the failure to properly sanitize or escape double quotes in destination URLs when rendering HTML attributes like href and src. A re...

CVE-2026-104477 Showdown through 2.1.0 XSS via unescaped quote in href and src attributes

Showdown through 2.1.0 contains a cross-site scripting vulnerability in the makehtml link and image subparsers, which fail to escape double quotes in destination URLs placed into href and src attributes. Attackers can craft markdown links or images containing a double quote followed by onerror or...

NPM: probe-image-size: Quadratic-time Denial of Service in the SVG Parser

NPM: probe-image-size: Quadratic-time Denial of Service in the SVG Parser vulnerability discovered by ? in WordPress Npm probe-image-size versions = 7.3.0...

probe-image-size: Quadratic-time Denial of Service in the SVG Parser

Overview probe-image-size scans the SVG header with a searching regular expression, //. On input that contains many , the engine restarts the ^ scan at every position and runs to end of input each time, giving quadratic time complexity. Both the synchronous and the streaming parser are affected...

CVE-2022-45472

CVE-2022-45472 基于DOM的XSS 软件：CAE Learning Space Enterprise（含Intuity许可证） 镜像版本：267r 补丁级别：639 漏洞：基于DOM的XSS 描述 CAE Learning Space Enterprise 管理软件容易受到基于DOM的XSS攻击。基于DOM的XSS攻击是指用户向主机发送一个可执行的载荷，从而在受害者的浏览器中从原始客户端脚本修改DOM环境。该攻击是通过手动搜索Burp请求，使用名为Dalfox https://github.com/hahwul/dalfox...

D1rkSleep

D1rkSleep @5pider 的 EKKO 改进版本，仅加密映像节区。 使用 CreateTimerQueueTimer Win32 API 的睡眠混淆技术。 致谢： https://github.com/Cracked5pider/Ekko...

REpsych

REpsych : リバースエンジニアリングにおける心理戦 github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax 概要 REpsych ツールセットは、プログラムの制御フローグラフ CFG を通じて画像を生成することを示す概念実証です。 一般的な関数の CFG| REpsych で生成された CFG ---|--- | このプロジェクトには特別な目的はありません（できることを示す以外には）が、可能な（非真面目な）応用例は DEF CON プレゼンテーション で概説されています。 このプログラムは、テストされたすべてのバージョン...

REpsych

REpsych : リバースエンジニアリングにおける心理戦 github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax 概要 REpsych ツールセットは、プログラムの制御フローグラフ（CFG）を通じて画像を生成することを示す概念実証です。 典型的な関数のCFG| REpsychが生成したCFG ---|--- | このプロジェクトに特定の目的はありません（できることを示す以外には）が、可能性のある（真面目ではない）応用例はDEF CON プレゼンテーションで概説されています。 このプログラムは、テストされたすべてのバージョンの...

screenscrub

screenscrub スクリーンショットから認証情報を見つけ出し、シークレットマネージャーに抽出し、画像から不可逆的に編集（redact）します。これにより、シークレットがノートやスクリーンショット、/Desktop に放置されるのを防ぎます。 ローカル。オフライン。サイレント。デフォルトではネットワークもテレメトリもありません。 screenscrub は既存の2つのツールカテゴリをつなぎます。GUI...

CVE-2026-20896

CVE-2026-20896: Gitea Dockerイメージ認証バイパスPoC !WARNING このPoCはローカルラボ、または明示的にテストを許可されたシステムに対してのみ使用してください。 https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b 概要 CVE-2026-20896 は、影響を受ける公式Gitea Dockerイメージにおける認証バイパスです。リバースプロキシ認証が有効な場合、イメージが生成する REVERSEPROXYTRUSTEDPROXIES =...

CVE-2026-104861

A flaw was found in probe-image-size. An unauthenticated remote attacker can exploit this vulnerability to cause a Denial of Service DoS by supplying specially crafted Scalable Vector Graphics SVG input. Due to inefficient pattern matching and input handling during SVG parsing, processing unclose...