Linux Distros Unpatched Vulnerability : CVE-2026-94291

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. Note that Nessus relies on the presence of the package as reported by the vendor. %NASLMINLEVEL 80900 C Tenable, Inc. include'compat.inc'; if description...

CVE-2026-95294

An ui misrepresentation flaw was found in the Browser component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/513992281...

browser_ctf

✓| 年份| 平台| CTF| 任务 ---|---|---|---|--- | 2016| Firefox| 33c3 CTF| Feurfuchs | 2017| Chrome| 34c3 CTF| V9 | 2018| Chrome| 35c3 CTF| Krautflare | 2018| Chrome| Google CTF| Just In Time | 2018| Chrome| PlaidCTF| Roll a D8 | 2018| Firefox| 35c3 CTF| Funfox ✓| 2018| Firefox| Blaze CTF| Blazefox | 2019...

browser-pwn

Browser-Pwn === 浏览器世界由四大主要参与者主导： Chromium/Chrome（Blink 引擎） Firefox（Gecko 引擎） Safari（WebKit 引擎） Edge（Blink 引擎，前身为 EdgeHTML 引擎） 以下内容分为两个部分： 帮助理解其架构与实现，以及如何从源码构建它们的信息 帮助找到让它们弹出计算器（calculator popping）的功能的信息 目录 1. 引擎 概述 Chromium Firefox Safari Edge 2. 漏洞利用 概述 Chromium Firefox Safari Edge 3. 工具 4...

proxy-workbench

Proxy Workbench 找到适用于你所使用站点的代理 从公开列表或你自己的文件中收集地址，针对你的服务进行检测，并在应用、导出文件或脚本中使用结果。Proxy Workbench 在本地运行，提供浏览器界面、CLI、轮换代理网关和 API。 Windows · macOS · Linux | HTTPS · SOCKS4 · SOCKS5 | 12 种界面语言 English · Русский 下载 · 网站 · 快速开始 · 界面 · CLI · API 使用合成示例数据的界面导览。实际代理可用性取决于来源和你的检测。 功能简介 免费代理列表很快就会失效。Proxy...

WordPress Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin <= 4.17.4 - Reflected Cross-Site Scripting vulnerability

Reflected Cross-Site Scripting vulnerability discovered by UKO in WordPress Plugin ProfilePress versions = 4.17.4...

xiaomi-cve-2024-45352

xiaomi-cve-2024-45352 Xiaomiの重大な脆弱性に関する技術レポート 脆弱性の概要 Xiaomiのデフォルトブラウザ（com.android.browser）において、複数のMIUIデバイスで脆弱性が発見されました。このアプリはstartActivityを介して渡されるインテントを適切に検証しないため、悪意のあるアプリが任意のURLを開いたり、意図しないアクションを実行したりすることが可能です。 CVE ID : CVE-2024-45352 コンポーネント :com.android.browser 重要度 : Medium ステータス :...

CVE-2026-95369

An inappropriate implementation flaw was found in the XML component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/513049042...

CVE-2026-103623

An use after free flaw was found in the MediaStream component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/565742180...

two-dots-and-a-slash-cve-2026-18907-tecno-hi-browser-download-path-traversal

CVE-2026-18907 —— TECNO Hi 浏览器下载处理器中的路径遍历漏洞 这是针对 CVE-2026-18907 （CVSS 7.5 High，CWE-23）的概念验证（PoC），该漏洞是 TECNO Hi Browser （com.talpa.hibrowser）2.23.1.1 版本下载文件功能 中的一个相对路径遍历漏洞。浏览器信任由攻击者控制的 Content-Disposition 文件名，并将其拼接到下载目录中，既未净化路径分隔符，也未对结果进行规范路径检查——因此文件名中的 ../ 序列可使响应体被写入 Download/ 目录之外、浏览器存储权限所允许的任何路...

CVE-2026-95381

An improper input validation flaw was found in the Printing component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/497603247...

henkaku

构建 仅支持 Linux。你需要： Python 3 Vita SDK Uglify JS（Ubuntu 16.04 软件包 node-uglify）已测试版本 2.4.15 其他应该已安装的标准工具，例如 openssl、dd、cat、touch 所有工具都应位于 PATH 中。 运行 ./build.sh 即可构建所有内容。此脚本首先清理所有构建目录，然后构建漏洞利用程序。 开发 当源文件发生变化时，让所有内容自动重建会很有用。为此，安装 entr 并在单独的终端中执行： while sleep 1; do find build.sh krop/ payload/ urop/...

CookieViz

CookieViz（法语版） CookieViz 是一款可视化工具，可让您衡量自己在浏览时 cookie 所造成的影响。 Cookieviz 分析浏览器与远程网站和服务器之间的交互。您可以了解到，您所访问的网站向哪些其他参与者发送了信息。 使用方法 请确保您的系统上已安装软件平台 node.js 和 git。 1. 在终端中获取 CookieViz 的代码： git clone https://github.com/LINCnil/CookieViz 2. 配置并启动 CookieViz： npm install npm run start 您还可以使用 npm run dist 命令为...

CVE-2026-103625

A type confusion flaw was found in the V8 component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/559893859...

CVE-2026-103630

An use after free flaw was found in the FedCM component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/557323166...

CVE-2026-103624

An use after free flaw was found in the Contextual Tasks component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/561660166...

CVE-2026-95284

A buffer overflow flaw was found in the ANGLE component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/556435507...

CVE-2026-104847 ProseMirror: XSS vulnerability in prosemirror-view's paste handling

ProseMirror's view component renders and manages the editable browser interface for ProseMirror documents. Prior to 1.42.3, prosemirror-view paste handling accepts attacker-provided HTML whose clipboard slice context contains attributes that are not passed through schema attribute validation. Whe...

CVE-2026-95281

A buffer overflow flaw was found in the ANGLE component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/551708184...

EUVD-2026-91368

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomTamano” parameter is affected – endpoint “/es/companysizemployees/update”...