1857 matches found
ngrev
ngrev Angularプロジェクトをリバースエンジニアリングするためのグラフィカルツールです。アプリケーションの構造内をナビゲートし、異なるモジュール、プロバイダー、ディレクティブ間の関係を観察できます。このツールは静的コード解析 を実行するため、使用するためにアプリケーションを実行する必要はありません 。 ngrevはAngularチームによってメンテナンスされているわけではありません。オープンソースコミュニティによって開発されたサイドプロジェクトです。 使用方法 macOS 1. リリースページに移動します。 2. 最新の.dmgファイルをダウンロードします。 3...
CVE-2024-42640
CVE-2024-42640 通过 Angular-Base64-Upload 库实现未经身份验证的远程代码执行 CVE-2024-42640 Angular-base64-upload 的版本 v0.1.21 之前存在一个漏洞，攻击者可通过 angular-base64-upload/demo/server.php 端点实现未经身份验证的远程代码执行。利用此漏洞，攻击者可将任意文件内容上传至服务器，随后通过 angular-base64-upload/demo/uploads 端点访问这些文件。这会导致先前上传的内容被执行，最终使攻击者能够在服务器上执行代码。...
CVE-2024-42640
CVE-2024-42640 angular-bug CVE-2024-42640 Unauthenticated Remote Code Execution via Angular-Base64-Upload Library for more details: blog Introduction angular-base64-upload versions prior to v0.1.21 are vulnerable to unauthenticated remote code execution via the angular-base64-upload/demo/server.p...
CVE-2023-34840
CVE-2023-34840 漏洞说明 angular-ui-notification 的所有版本都存在 XSS 漏洞，因为该库没有对用户提供的输入进行转义。 为了安全使用该库，强烈 建议对传递给该库的参数进行转义/编码，例如以下方式： root@kitploit: private sanitizeHTMLstr: string return str.replace/^\w. /gi, c = &$c.charCodeAt0;; 利用 假设该库已经导入并被某个项目使用。该库的使用方式可能如下： root@kitploit: private showNotificationmessage:...
ngrev
ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...
Smersh
SMERSH Smershは、会社のミッションの進捗を追跡し、レポートを生成するためのペンテスト指向の共同ツールです。 フロントエンドプレビュー Angular: ドキュメント すべての情報は次のアドレスで入手可能です: https://cmepw.github.io/documentation/ コントリビューション方法...
CVE-2024-54152
⚙️🔨 进行中 CVE-2024-54152 POC Angular Expressions 为 Angular.JS Web 框架提供表达式支持，作为一个独立模块。在 1.4.3 版本之前，攻击者可以编写恶意表达式来逃逸沙箱，从而在系统上执行任意代码。通过一个更复杂（未公开）的载荷，攻击者可以在系统上获得完整的任意代码执行能力。该问题已在 Angular Expressions 1.4.3 版本中修复。有两种可行的规避方案：一种是全局禁用对 proto 的访问，另一种是确保该函数仅使用一个参数调用。 概念验证 为了演示该漏洞，我们创建了一个使用存在漏洞的 Angular...
DSpace__DSpace_CVE-2022-31192_5-100
DSpace DSpace ドキュメント | DSpace リリース | DSpace Wiki | サポート 概要 DSpace オープンソースソフトウェアは、世界中の2,000以上の組織や機関がデジタルリソースへの永続的なアクセスを提供するために使用するターンキーリポジトリアプリケーションです。 詳細については、http://www.dspace.org/ をご覧ください。 DSpace は、JavaベースのバックエンドとAngularベースのフロントエンドの両方で構成されています。 バックエンド（このコードベース）は、REST API...
Angular-Base64-Upload - Remote Code Execution
angular-base64-upload prior to v0.1.21 is vulnerable to unauthenticated remote code execution via demo/server.php. Exploiting this vulnerability allows an attacker to upload arbitrary content to the server, which can subsequently be accessed through demo/uploads. This leads to the execution of...
CVE-2026-32635-Angular-XSS-Mitigation-
CVE-2026-32635: Angular i18n Attribute XSS - Mitigation & Detection PoC 📌 Overview This repository contains an educational demonstration of the mitigation and detection for CVE-2026-32635 , a Cross-Site Scripting XSS vulnerability in Angular that affects internationalized i18n attributes...
CVE-2026-22610
Angular SVG Vulnerability Scanner CVE-2026-22610 Purpose: Scan Angular projects for potential XSS vulnerabilities in SVG Usage Run the script from the project root: Scan current folder root@kitploit: node scan-angular-svg-vuln-final.js Scan a specific folder root@kitploit: node...
MAL-2026-15669 Malicious code in kendo-angular-window (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 012a21168890d2cc7482e8f4191dd4d1ee848314bdf7bc0970be32fb87a7ef25 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...
Malicious code in kendo-angular-window (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 012a21168890d2cc7482e8f4191dd4d1ee848314bdf7bc0970be32fb87a7ef25 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...
CLSA-2026-1787822123 TuxCare security update for angular (20 CVEs)
TuxCare rebuilt angular to address 20 CVEs. Fixed in 1.4.7-tuxcare.1...
roninforge-angularjs-migration
roninforge-angularjs-migration AngularJS से Angular 18 GitHub Copilot निर्देश पैकेज के लिए स्रोत-सत्यता रिपॉजिटरी, जो github/awesome-copilot पर instructions/angularjs-to-angular-18.instructions.md के रूप में भेजा गया है। RoninForge से उद्यम-लक्षित Copilot उत्पादों की एक नियोजित श्रृंखला में पहला...
CLSA-2026-1786753057 TuxCare security update for @angular (3 CVEs)
TuxCare rebuilt 17 @angular packages to address 3 CVEs. Fixed in 19.2.23-tuxcare.3...
CLSA-2026-1786748284 TuxCare security update for @angular (2 CVEs)
TuxCare rebuilt 17 @angular packages to address 2 CVEs. Fixed in 15.2.10-tuxcare.12...
CLSA-2026-1786747673 TuxCare security update for @angular (2 CVEs)
TuxCare rebuilt 17 @angular packages to address 2 CVEs. Fixed in 15.2.9-tuxcare.3...