CLSA-2026-1791030976 TuxCare security update for @angular (1 CVE)

TuxCare rebuilt 17 @angular packages to address 1 CVE. Fixed in 16.2.7-tuxcare.7...

DSpace__DSpace_CVE-2022-31192_5-100

DSpace DSpace ドキュメント | DSpace リリース | DSpace Wiki | サポート 概要 DSpace オープンソースソフトウェアは、世界中の2,000以上の組織や機関がデジタルリソースへの永続的なアクセスを提供するために使用するターンキーリポジトリアプリケーションです。 詳細については、http://www.dspace.org/ をご覧ください。 DSpace は、JavaベースのバックエンドとAngularベースのフロントエンドの両方で構成されています。 バックエンド（このコードベース）は、REST API...

ngrev

ngrev Angular 프로젝트의 역공학을 위한 그래픽 도구입니다. 애플리케이션의 구조를 탐색하고 다양한 모듈, 프로바이더 및 디렉티브 간의 관계를 관찰할 수 있습니다. 이 도구는 정적 코드 분석 을 수행하므로, 사용하기 위해 애플리케이션을 실행할 필요가 없습니다. ngrev는 Angular 팀이 유지보수하지 않습니다. 오픈 소스 커뮤니티에서 개발한 사이드 프로젝트입니다. 사용 방법? macOS 1. 릴리즈 페이지로 이동합니다. 2. 최신 .dmg 파일을 다운로드합니다. 3. 애플리케이션을 설치합니다. 애플리케이션이 서명되지...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...

CVE-2024-42640

CVE-2024-42640 Angular-Base64-Upload ライブラリを介した未認証のリモートコード実行 CVE-2024-42640 angular-base64-upload の v0.1.21 より前のバージョンは、angular-base64-upload/demo/server.php エンドポイントを介した未認証のリモートコード実行に対して脆弱です。この脆弱性を悪用すると、攻撃者は任意のファイル内容をサーバーにアップロードでき、その後 angular-base64-upload/demo/uploads...

CVE-2023-34840

CVE-2023-34840 脆弱性の説明 angular-ui-notification の全バージョンは、ライブラリがユーザーから提供された入力をサニタイズしないため、XSSに対して脆弱です。 このライブラリを安全に使用するには、以下のようにライブラリに渡されるパラメータをサニタイズ/エンコードすることを強く 推奨します: private sanitizeHTMLstr: string return str.replace/^\w. /gi, c = &$c.charCodeAt0;; 悪用方法...

CVE-2026-104871

The Angular SSR is a server-rise rendering tool for Angular applications. Prior to versions 20.3.36, 21.2.23, and 22.1.7, the CommonEngine retrieveSSGPage prerendered-page retrieval logic in @angular/ssr/node, and in @angular/ssr for versions 17 through 18, accepts a relative request URL containi...

EUVD-2026-91778

The Angular SSR is a server-rise rendering tool for Angular applications. Prior to versions 20.3.36, 21.2.23, and 22.1.7, the CommonEngine retrieveSSGPage prerendered-page retrieval logic in @angular/ssr/node, and in @angular/ssr for versions 17 through 18, accepts a relative request URL containi...

CVE-2026-104871 Angular SSR: Path Traversal to Sibling Directories in CommonEngine on Windows

The Angular SSR is a server-rise rendering tool for Angular applications. Prior to versions 20.3.36, 21.2.23, and 22.1.7, the CommonEngine retrieveSSGPage prerendered-page retrieval logic in @angular/ssr/node, and in @angular/ssr for versions 17 through 18, accepts a relative request URL containi...

CVE-2026-104871

The Angular SSR tool is vulnerable to a path traversal issue in its CommonEngine.retrieveSSGPage logic when running on Windows . The vulnerability exists in @angular/ssr/node and @angular/ssr (versions 17 through 18) because the application accepts relative request URLs containing backslash paren...

CVE-2026-104871 Angular SSR: Path Traversal to Sibling Directories in CommonEngine on Windows

The Angular SSR is a server-rise rendering tool for Angular applications. Prior to versions 20.3.36, 21.2.23, and 22.1.7, the CommonEngine retrieveSSGPage prerendered-page retrieval logic in @angular/ssr/node, and in @angular/ssr for versions 17 through 18, accepts a relative request URL containi...

CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 Angular-Base64-Upload ライブラリを介した未認証のリモートコード実行 詳細はこちら: ブログ はじめに angular-base64-upload の v0.1.21 より前のバージョンは、angular-base64-upload/demo/server.php エンドポイントを介した未認証のリモートコード実行に対して脆弱です。この脆弱性を悪用すると、攻撃者は任意のファイルコンテンツをサーバーにアップロードでき、その後 angular-base64-upload/demo/uploa...

Angular-Base64-Upload - Remote Code Execution

angular-base64-upload prior to v0.1.21 is vulnerable to unauthenticated remote code execution via demo/server.php. Exploiting this vulnerability allows an attacker to upload arbitrary content to the server, which can subsequently be accessed through demo/uploads. This leads to the execution of...

Smersh

SMERSH Smersh는 회사의 미션 진행 상황을 추적하고 보고서를 생성하기 위한 침투 테스트 지향 협업 도구입니다. 프런트 Angular 미리보기: 문서 모든 정보는 다음 주소에서 확인할 수 있습니다: https://cmepw.github.io/documentation/ 기여하는 방법? 포크 한 저장소에서 브랜치를 생성하고, 작업한 후 내용을 푸시하고 PR을 생성하세요. git checkout -b MyBranch git add -p git commit -m "xx" git push origin MyBranch 기여자...

CVE-2024-54152

⚙️🔨 進行中 CVE-2024-54152 POC Angular Expressionsは、Angular.JSウェブフレームワークの式をスタンドアロンモジュールとして提供します。バージョン1.4.3より前では、攻撃者がサンドボックスをエスケープする悪意のある式を作成し、システム上で任意のコードを実行できました。より複雑な（非公開の）ペイロードを使用すると、システム上での任意のコード実行への完全なアクセスが可能になります。この問題は、Angular Expressionsのバージョン1.4.3で修正されています。回避策は2つあります。proto...

CVE-2026-32635-Angular-XSS-Mitigation-

CVE-2026-32635: Angular i18n 属性XSS - 緩和策と検出のPoC 📌 概要 このリポジトリには、CVE-2026-32635 の緩和策と検出の教育的デモが含まれています。これは、Angularの国際化（i18n）属性に影響を与えるクロスサイトスクリプティング（XSS） 脆弱性です。 脆弱性のコンテキスト: この脆弱性は、i18n- をサニタイズされていない値へのデータバインディングと一緒に使用した場合に発生します href、src、action、poster、data などの機密属性に影響します CVSS v4: 9.0（CRITICAL） -...

CVE-2026-22610

Angular SVG脆弱性スキャナー（CVE-2026-22610） 目的: Angularプロジェクトをスキャンし、SVGの 使用方法 プロジェクトのルートからスクリプトを実行します: 現在のフォルダをスキャン node scan-angular-svg-vuln-final.js 特定のフォルダをスキャン node scan-angular-svg-vuln-final.js /project1/src 出力: 行番号とタイプ付きで脆弱なファイルを一覧表示します ルートフォルダにvulnerability-report.jsonを保存します 推奨事項...

CVE-2026-27739-POC

-CVE-2026-27739-poc curl -H "X-Forwarded-For: http://169.254.169.254/latest/meta-data/" self.target 2. プロトタイプ汚染によるヘッダーインジェクション CVSS: 7.5 説明 : Angular SSR がプロトタイプチェーンに影響を与える安全でないクエリパラメータを処理する 影響 : リクエストヘッダーの操作、SSRF チェーン攻撃の可能性 修復方法 1. X-Forwarded- ヘッダーの処理を削除/無効化するか、既知のプロキシをホワイトリスト化する 2. SSRF...

Security Bulletin: Vulnerabilities in Netty.Spring WebFlux,Spring Framework,Bootstrap,Angular,Lodash,spring-security-config,Underscore might affect IBM Storage Defender Copy Data Management

Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in Netty.Spring WebFlux,Spring Framework,Bootstrap,Angular,Lodash,spring-security-config. Vulnerabilities include an escalation attack exchanging a known session ID for that of an authenticated user, Denial of...

Security Bulletin: Vulnerabilities in Netty,jackson-databind,Angular,bootstrap,React Router,decode-uri-component,Reactor Netty,Spring WebFlux,Spring Framework,spring-web might affect IBM Storage Defender Copy Data Management

Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in Netty, jackson-databind, Angular, bootstrap, React Router, decode-uri-component, Reactor Netty, Spring WebFlux, Spring Framework,spring-web. Vulnerabilities include allowing the renamed JSON key to be assigned...