CVE-2026-102667

The Joyland AI app is vulnerable to a JavaScript injection flaw in its WebView component, exploitable by an attacker with shared network access . The root cause allows unauthorized access to the clipboard , app-internal storage , and the ability to make arbitrary HTTP requests via the Weex 'strea...

TLPE

Это PoC и разбор CVE-2026-49881 — логической ошибки в классе InCallController в Telecom-сервисе Android 17, которая позволяет непривилегированному приложению получить выполнение произвольного кода с UID 1000 systemserver без дополнительного взаимодействия с пользователем. Мы также показываем, что...

LSPromise

LSPromise Полная цепочка эксплуатации, которая позволяет повысить привилегии от локального ненадёжного приложения до root/ядра. Она не включает повреждения памяти или гонки данных, поэтому атакующим не нужно выполнять сложный heap spraying или обходить механизмы защиты от уязвимостей повреждения...

gha-lab-40e23db109

자동화된 연구 산출물 — 상위 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 d4c503a471cfd202c56fbddd99d5da431a4b7478 2024-08-02 시점의 gradio-app/gradio의 축어적 스냅샷이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 그 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 상위 프로젝트는 관여하지 않으며 , ...

CVE-2026-75604

CVE-2026-75604 RCE PoC Python-концепт-доказательство для CVE-2026-75604 — неаутентифицированное удалённое выполнение команд в приложениях Next.js, размещённых на Windows, которые используют одновременно Pages Router и App Router без Cache Components. Демонстрация Требования Next.js =13.4 =16.0...

CVE-2026-7671

CVE-2026-7671 — Перебор OTP в Tornet Scooter Краткое описание Некорректное ограничение чрезмерных попыток аутентификации CWE-307 в мобильном приложении Tornet Scooter 4.75 для Android. Подробности Конечная точка /TwoFactor не реализует ограничение частоты запросов или блокировку. 4-значный OTP...

passera

Примечание: У меня больше нет времени продолжать разработку Passera, но пул-реквесты приветствуются! Самым востребованным пунктом было бы обновлённое расширение для Firefox, так как последнее изменение API сломало текущую версию. Passera Простой инструмент, который позволяет пользователям иметь...

next-rep-CVE-2026-4800

이 프로젝트는 create-next-app으로 부트스트랩된 Next.js 프로젝트입니다. 시작하기 먼저 개발 서버를 실행하세요: npm run dev 또는 yarn dev 또는 pnpm dev 또는 bun dev 브라우저에서 http://localhost:3000을 열어 결과를 확인하세요. app/page.tsx를 수정하여 페이지 편집을 시작할 수 있습니다. 파일을 편집하면 페이지가 자동으로 업데이트됩니다. 이 프로젝트는 next/font를 사용하여 Vercel의 새로운 글꼴 패밀리인 Geist를 자동으로 최적화하고 로드합니다...

vulnerable-java-app

Ce depot n’a pas de fichier README...

social-auth-core: VK App backend accepts unsigned callback data when auth_key is missing

ImpactThe vk-app backend accepted VK application callback data without verifying the callback signature when the authkey parameter was omitted.Applications using this backend could treat unsigned attacker-controlled data as a verified VK identity. An attacker could choose callback fields such as...

ios-nehelper-enum-apps-0day

nehelper: перечисление установленных приложений 0-day iOS 15.0 Я обновил этот код, чтобы избежать прямого использования Private API. Подробнее читайте в моём посте в блоге. Однако это означает, что теперь этот код привязан к версии iOS и, возможно, к модели устройства. Поэтому если он не работает...

CVE-2022-44830

Description suggérée L'application Sourcecodester Event Registration App v1.0 s'est avérée contenir de multiples vulnérabilités d'injection CSV via les champs Prénom, Contact et Remarques. Ces vulnérabilités permettent à des attaquants d'exécuter du code arbitraire via un fichier Excel malveillan...

react2shell-security-toolkit

🛡️ React2Shell 보안 툴킷 CVE-2025-55182React2Shell 취약점을 탐지하고 완화하기 위한 보안 툴킷 ⚠️ 치명적 : 이 취약점CVSS 10.0은 현재 활발히 악용되고 있습니다! 빠른 시작 npm install -g react2shell-security-toolkit npx react2shell-check CVE-2025-55182란 무엇인가? 원격 코드 실행 취약점으로 다음 항목에 영향을 줍니다: ❌ React 19.x 서버 컴포넌트 ❌ App Router를 사용하는 Next.js 15.x / 16.x...

nexts-cve-2025-66478-exploit

Это проект Next.js, созданный с помощью create-next-app. Начало работы Сначала запустите сервер разработки: npm run dev or yarn dev or pnpm dev or bun dev Откройте http://localhost:3000 в браузере, чтобы увидеть результат. Вы можете начать редактировать страницу, изменив app/page.tsx. Страница...

RSC-Infra-Scanner

RSC Infra Scanner rscinfrascan.py — это быстрый асинхронный инструмент на Python, который определяет по отпечаткам домены, вероятно использующие инфраструктуру Next.js App Router / React Server Components RSC. Он не эксплуатирует никаких уязвимостей. Он выполняет только пассивное...

cve-2024-3435

Это проект Next.js, созданный с помощью create-next-app. Начало работы Сначала запустите сервер разработки: npm run dev or yarn dev or pnpm dev or bun dev Откройте http://localhost:3000 в браузере, чтобы увидеть результат. Вы можете начать редактировать страницу, изменив app/page.tsx. Страница...

CVE-2025-55182

CVE-2025-55182 Nextjs POC Un petit dépôt contenant : test-app/ : une application de test Next.js 16 React 19 utilisant le App Router. exploit.js : un script local de preuve de concept utilisé pour démontrer et tester le comportement du serveur autour de la gestion de multipart/Next-Action. Destin...

invokeai-consumer

invokeai-consumer Application de démonstration du consommateur épinglée à invokeai==5.0.1 — utilisée par Endor Labs pour démontrer la détection de vulnérabilités et l'analyse de chaînes d'exploitation contre la bibliothèque amont invokeai. v5.0.1 est la version spécifique mentionnée dans la CVE...

ESPTouchCatcher

Мобильное приложение eWeLink - Уязвимость некорректного контроля доступа CVE-2020-12702 Слабое шифрование в режиме быстрого сопряжения в мобильном приложении eWeLink Android V4.9.2 и более ранние, iOS V4.9.1 и более ранние позволяет физически близким злоумышленникам перехватывать учетные данные...

CVE-2026-103544

A vulnerability was found in datadrivenconstruction OpenConstructionERP up to 14.8.1. The impacted element is an unknown function of the file backend/app/modules/ai/aiclient.py of the component Al Provider Configuration Handler. Performing a manipulation results in exposure of data element to wro...