Important: Red Hat Security Advisory: abrt security update

An update for abrt is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability...

abrt: unsanitized systemd journal content written to dump directory files enables content injection

A content injection vulnerability was found in the ABRT post-create event handler scripts in libreport. The event script queries the systemd journal for log entries matching the crashed process and writes the results to files in the dump directory without sanitizing embedded control characters. A...

abrt: unsanitized systemd journal content written to dump directory files enables content injection

A content injection vulnerability was found in the ABRT post-create event handler scripts in libreport. The event script queries the systemd journal for log entries matching the crashed process and writes the results to files in the dump directory without sanitizing embedded control characters. A...

CVE-2022-45059-demo

CVE-2022-45059-demo Varnish Cache версии 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.1.0, 7.1.1 и 7.2.0 содержат уязвимость контрабанды запросов, при которой атакующий может сделать заголовок content-length hop-by-hop. Это демо, состоящее из веб-приложения на Spring Boot, работающего за уязвимой версией Varnis...

CVE-2026-40000

CVE-2026-40000 A poc for CVE-2026-40000, a vulnerability in ZTE File Manager zte.com.cn.filer which allows to read arbitrary files from other apps as the privileges of this file manager How to: build the project or get the app from releases, install and open the poc, then input a file to open and...

CVE-2026-94103

A vulnerability has been found in RooCMS up to 1.2.2/1.3.4/1.4RC2. This impacts the function eval of the file roocms/sitepagePHP.php of the component Frontend Rendering. Such manipulation of the argument content leads to code injection. The attack can be launched remotely. The exploit has been...

CVE-2026-94110

A security vulnerability has been detected in QCMS up to 6.0.6. This issue affects the function selfTmp in the library Lib/Config/Controllers.php of the component Content Detail Page. Such manipulation of the argument ID leads to sql injection. The attack may be performed from remote. The exploit...

EUVD-2026-83822

A security vulnerability has been detected in QCMS up to 6.0.6. This issue affects the function selfTmp in the library Lib/Config/Controllers.php of the component Content Detail Page. Such manipulation of the argument ID leads to sql injection. The attack may be performed from remote. The exploit...

CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

Хранимая XSS в ConcreteCMS v.9.2.1 Автор: Sergio Описание: Уязвимость межсайтового скриптинга Cross Site Scripting в ConcreteCMS v.9.2.1 позволяет локальному злоумышленнику выполнить произвольный код с помощью специально созданного скрипта, внедрённого в поле SEO — Extra из настроек страницы Page...

CVE-2011-1571

CVE-2011-1571 Краткое описание Неуточнённая уязвимость в портлете XSL Content в Liferay Portal Community Edition CE 5.x и 6.x до 6.0.6 GA при использовании Apache Tomcat позволяет удалённым злоумышленникам выполнять произвольные команды через неизвестные векторы. Детали CVE :...

Linux Distros Unpatched Vulnerability : CVE-2026-93560

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in the Netty STOMP codec. A remote attacker could send a specially crafted STOMP frame with a content-length header exceeding the maximum integ...

RHEL 8 : abrt (RHSA-2026:69117)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:69117 advisory. The Automatic Bug Reporting Tool ABRT recognizes defects in applications and creates bug reports that help maintainers fix the defects. ABR...

RHEL 8 : abrt (RHSA-2026:69115)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:69115 advisory. The Automatic Bug Reporting Tool ABRT recognizes defects in applications and creates bug reports that help maintainers fix the defects. ABR...

CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS

CVE-2025-29094-Множественные-хранимые-межсайтовые-скрипты-XSS Этот репозиторий раскрывает уязвимость безопасности, обнаруженную в Motivian Content Management System v.41.0.0. CVE-2025-29094: Множественные хранимые межсайтовые скрипты XSS Эта уязвимость была сообщена поставщику в соответствии с...

SAPGateBreaker-Exploit

CVE-2022-22536: HTTP Smuggling Through SAP's Front Door SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 and SAP Web Dispatcher are vulnerable for request smuggling and request concatenation. An unauthenticated attacker can prepe...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 Множественные сохранённые XSS Автор: Sergio Описание: Rite CMS 3.0 подвержен сохранённой уязвимости межсайтового скриптинга XSS, которая позволяет злоумышленникам выполнять произвольный код с помощью специально созданной полезной нагрузки в «Global Content Blocks» в меню...

EUVD-2026-83770

A vulnerability was identified in 03-lovepreetSingh MCP up to f95d035c5317fad81af9828286631053ccb23546. This issue affects the function createfile of the file app/api/mcp/route.ts. Such manipulation of the argument filePath/content leads to path traversal. The attack can be launched remotely. The...

w48crash

Переполнение стека в WebMod CVE-2007-1260 от cybermind Kevin Masterson [email protected] Сайт WebMod архивировано: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php Уязвимые версии: 0.48, как Win32, так и Linux. Предыдущие версии могут быть уязвимы. Эта уязвимость должна...

apache__sling-org-apache-sling-xss_CVE-2016-5394_1-0-8

Apache Sling XSS Bundle Пакет Apache Sling XSS предоставляет два сервиса для экранирования и фильтрации пользовательского контента, подверженного XSS: 1. org.apache.sling.xss.XSSAPI 2. org.apache.sling.xss.XSSFilter Пожалуйста, ознакомьтесь с JavaDoc каждого сервиса, чтобы узнать, какие методы он...

VUL4J-23

Apache Sling Возвращаем удовольствие! Apache Sling — это веб-фреймворк, использующий репозиторий содержимого Java например, Apache Jackrabbit для хранения содержимого и управления им. Приложения Sling используют либо скрипты, либо сервлеты Java, выбираемые на основе простых соглашений об именах,...