node-pdf-generator-ssrf

CVE-2020-7740 यह पैकेज node-pdf-generator के सभी संस्करणों को प्रभावित करता है। node-pdf-generator को दिए गए कंटेंट पर उपयोगकर्ता इनपुट सत्यापन और स्वच्छता sanitization की कमी के कारण, एक हमलावर के लिए एक यूआरएल तैयार करना संभव है जो एक बाहरी सर्वर पर भेजा जाएगा, जिससे SSRF हमला हो सकता है। स्रोत...

CVE-2025-20260-POC

CVE-2025-20260 एक्सप्लॉइट यह CVE-2025-20260 के लिए एक प्रूफ ऑफ कॉन्सेप्ट है। यह ClamAV सॉफ्टवेयर की PDF स्कैनिंग प्रक्रियाओं में एक कमजोरी है। एक विशेष रूप से तैयार, दुर्भावनापूर्ण PDF फ़ाइल भेजकर बफर ओवरफ्लो उत्पन्न करना संभव है, जिसके परिणामस्वरूप सेवा से वंचित करना या मनमाना कोड निष्पादन हो सक...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 इस मामले में, मैं आपके साथ winrar में इस कमजोरी का शोषण करने के लिए आवश्यक फाइलें साझा कर रहा हूँ, जिससे हम अपने हमलावर मशीन पर रिवर्स शेल प्राप्त करने के लिए एक दुर्भावनापूर्ण PDF बना सकते हैं। ⚠️ नोट: यह सामग्री नैतिक उद्देश्यों के लिए साझा की गई है और यह नियंत्रित वातावरण में...

CVE-2026-85697

Documenso 2.17.0 contains an access control vulnerability in the PDF-serving endpoint that fails to validate document visibility settings. Attackers with low privileges can read restricted documents within their team or cross-tenant by leveraging missing ownership validation on document data...

CVE-2025-64512

CVE-2025-64512 – pdfminer.six डिसीरियलाइज़ेशन PoC अवलोकन यह प्रूफ-ऑफ-कॉन्सेप्ट pdfminer.six CVE-2025-64512 में एक भेद्यता प्रदर्शित करता है, जो किसी दुर्भावनापूर्ण PDF के प्रोसेस होने पर मनमाना कमांड निष्पादन का कारण बन सकती है। एक्सप्लॉइट एक क्राफ्टेड PDF का उपयोग करता है जो एक दुर्भावनापूर्ण,...

CVE-2019-13288

Xpdf version 4.02 2019-sep-25 The Xpdf software and documentation are copyright 1996-2019 Glyph & Cog, LLC. Email: [email protected] WWW: http://www.xpdfreader.com/ The PDF data structures, operators, and specification are documented in ISO 32000-2:2017. What is Xpdf? Xpdf is an open source...

CVE-2026-85697

Documenso 2.17.0 contains an access control flaw in its PDF-serving endpoint . The route fails to validate document visibility settings, specifically missing ownership validation on document data identifiers , allowing attackers with low privileges to read restricted documents within their team o...

CVE-2026-85697 Documenso 2.17.0 PDF Route Ignores Document Visibility

Documenso 2.17.0 contains an access control vulnerability in the PDF-serving endpoint that fails to validate document visibility settings. Attackers with low privileges can read restricted documents within their team or cross-tenant by leveraging missing ownership validation on document data...

CVE-2026-85697 Documenso 2.17.0 PDF Route Ignores Document Visibility

Documenso 2.17.0 contains an access control vulnerability in the PDF-serving endpoint that fails to validate document visibility settings. Attackers with low privileges can read restricted documents within their team or cross-tenant by leveraging missing ownership validation on document data...

EUVD-2026-71146

Documenso 2.17.0 contains an access control vulnerability in the PDF-serving endpoint that fails to validate document visibility settings. Attackers with low privileges can read restricted documents within their team or cross-tenant by leveraging missing ownership validation on document data...

spring-ai-sibling-loop-poc

Spring AI PDF Reader — PoC de boucle auto-référentielle entre frères correction incomplète de CVE-2026-47851 Reproduction minimale d'une boucle infinie / OOM dans org.springframework.ai.reader.pdf.config.ParagraphManager de org.springframework.ai:spring-ai-pdf-document-reader. Signalé comme avis ...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - ماسح ثغرات PDF.js الشامل ⚠️ أداة أمنية حرجة | يكتشف CVE-2024-4367 CVSS 9.8 - ثغرة تنفيذ الأكواد عن بُعد في PDF.js يعمل على أي موقع ويب - بدون أي إعداد مطلوب 📋 جدول المحتويات 📖 نظرة عامة ⚡ بدء سريع 🔍 ما الذي يكتشفه 🛠️ كيف يعمل 📊 أمثلة على المخرجات 🔒 دليل المعالجة 🎯 نواقل الاستغلال...

GHSA-W8J3-5X2H-W9CQ vulnerabilities

Vulnerabilities for packages: chromium...

CVE-2026-21013-PDF-JavaScript-Injection-via-Embedded-Script

CVE-2026-21013 – حقن جافا سكربت في PDF عبر سكربت مضمّن كود البرنامج بايثون لتوليد ملف PDF خبيث root@kitploit: generatepdfjsinject.py - Creates a PDF with embedded JavaScript pdf = b"""%PDF-1.7 1 0 obj endobj trailer %%EOF """ with open"malicious.pdf", "wb" as f: f.writepdf print"malicious.pdf...

CockpitCMS-Arbitrary-File-Upload--XSS---Assets

Cockpit CMS 2.7.0 फ़ाइल अपलोड - XSS लेखक: Sergio विवरण: Cockpit CMS 2.7.0 में फ़ाइल अपलोड भेद्यता एक स्थानीय हमलावर को छिपे हुए XSS के साथ एक PDF फ़ाइल अपलोड करने की अनुमति देती है। हमला वेक्टर: AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L POC: यह सॉफ़्टवेयर संस्करण है। यह PDF फ़ाइल में इंजेक्ट किए गए XSS...

CVE-2010-1240

CVE-2010-1240 PDF लॉन्च एक्शन अनुसंधान उपकरण Adobe Reader में दुर्भावनापूर्ण PDF लॉन्च एक्शन के माध्यम से CVE-2010-1240 कमजोरी प्रदर्शित करने वाला शैक्षिक अनुसंधान उपकरण। ⚠️ अस्वीकरण यह उपकरण CVE-2010-1240 कमजोरी प्रदर्शित करने के लिए केवल शैक्षिक उद्देश्यों और सुरक्षा अनुसंधान के लिए बनाया गया है...

EUVD-2026-57409

SiYuan: Missing publish-access filter on getFileAnnotation discloses private PDF annotations of forbidden/protected documents publish mode...

metasploitavevasion

Metasploit AV Evasion Metasploit payload generator that avoids most Anti-Virus products. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/metasploitavevasion Released under AGPL see...

HackerLife.exe

HackerLife.exe एक exploit chain के बारे में लेख जो पूरी तरह weaponised नहीं हो पाई, और अपना पहला nday बेचने की कोशिश करते समय का अनुभव। तो यह कहानी किस बारे में है? हमारा कथन: "2025 में एक युवा सुरक्षा शोधकर्ता के रूप में जीवन का अनुभव, जो लगातार बदलते और जटिल माहौल में सफल होने की कोशिश कर रहा...