10874 matches found
electronegativity
Electronegativity ⚠️ 我们已不再积极维护此项目 ⚠️ 什么是 Electronegativity? Electronegativity 是一个用于识别基于 Electron 的应用中的配置错误和安全反模式的工具。 它利用 AST 和 DOM 解析来查找与安全相关的配置,如白皮书《Electron 安全清单——开发者和审计者指南》中所述。 软件开发者和安全审计员可使用此工具来检测和减轻使用 Electron 开发应用时潜在的弱点及实现漏洞。使用 Electronegativity 仍需对 Electron(不)安全性有良好理解,因为该工具检测到的某些潜在问题需要手动调查。...
electronegativity
Electronegativity ⚠️ We're no longer actively maintaining this project ⚠️ What's Electronegativity? Electronegativity is a tool to identify misconfigurations and security anti-patterns in Electron-based applications. It leverages AST and DOM parsing to look for security-relevant configurations, as...
react2shell
React2Shell脆弱性チェッカー CVE-2025-55182検出ツール(Ubuntu Linux および Windows 10/11 対応) 説明 このツールは、ReactプロジェクトにおけるReact2Shell(CVE-2025-55182)の潜在的な脆弱性を以下の方法で検出します: package.jsonとロックファイルから脆弱なパッケージを確認 nodemodulesディレクトリ内の影響を受ける依存関係を確認 URLに対して受動的にリモート検出を実行 重要: このツールは検出専用です(ローカルおよびURLへの受動的検出)— いかなる...
CVE-2022-45472
CVE-2022-45472 基于DOM的XSS 软件:CAE Learning Space Enterprise(含Intuity许可证) 镜像版本:267r 补丁级别:639 漏洞:基于DOM的XSS 描述 CAE Learning Space Enterprise 管理软件容易受到基于DOM的XSS攻击。基于DOM的XSS攻击是指用户向主机发送一个可执行的载荷,从而在受害者的浏览器中从原始客户端脚本修改DOM环境。该攻击是通过手动搜索Burp请求,使用名为Dalfox https://github.com/hahwul/dalfox...
CVE-2026-64638
CVE-2026-64638 // XSS2Shell 针对 CVE-2026-64638 ( XSS2Shell )向量的技术分析与防御性缓解矩阵,这是 WordPress Core 身份验证界面解析过程中的一个严重不一致缺陷,可借助浏览器原语将预认证的反射型跨站脚本(XSS)链式利用,最终实现远程代码执行(RCE)。 🛠️ 执行摘要 向量 ID: CVE-2026-64638 代号: XSS2Shell 严重性: 高(CVSS 4.0: 8.9) CWE 分类: CWE-79(在生成网页时对输入的错误中和) 发现者: pwn.ai 利用状态: 已有公开详情;需要立即更新。 🔬...
AwesomeXSS
AwesomeXSS このリポジトリはAwesome XSSリソースのコレクションです。コントリビューションは歓迎です。Issueとして提出してください。 Awesome コンテンツ チャレンジ 記事 & プレゼンテーション ツール マインドマップ DOM XSS ペイロード ポリグロット タグ & イベントハンドラ コンテキスト突破 HTML コンテキスト 属性コンテキスト JavaScript コンテキスト confirm バリアント エクスプロイト プロービング バイパス エンコーディング ヒント & テクニック Awesome チャレンジ prompt.ml...
CVE-2026-83616
xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom version 0.6.0 and earlier, Document.createProcessingInstructiontarget, data in lib/dom.js accepts an unvalidated target, while...
EUVD-2026-69234
xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom versions 0.3.0 through 0.6.0, two independent quadratic paths can cause denial of service. In lib/sax.js, parseElementStartPart...
EUVD-2026-69220
xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. From 0.9.0 until 0.9.12, the shared reg builder in lib/grammar.js compiles the anchored QNameexact validator with the multiline flag, so ^ and $ validate only one line instead of the complete...
CVE-2025-55182
了解 React Server Components 与 Flight 协议 React Server Components 是 React 19 中引入的一项功能,允许组件在服务器端渲染,而非在客户端浏览器中渲染。服务器可以处理复杂的计算任务,同时只将渲染后的结果发送给客户端。 RSC 中服务器与客户端之间的通信基于 React Flight 协议。该协议处理服务器与客户端之间传输数据的序列化与反序列化。当客户端需要调用服务器端函数(Server Action)时,它会发送一个包含已序列化数据的特殊格式请求,供服务器进行反序列化并处理。 Flight...
react2shell-rce-autobot
🔍 React2Shell Dork Scanner 🚨 脆弱性について React2Shell は、以下のアプリケーションに影響を与える緊急度の高いリモートコード実行(RCE)脆弱性です: 対象| 脆弱性のあるバージョン ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-parcel| 19.1.0, 19.1.1, 19.2.0 🔺...
CVE-2026-84125
A flaw was found in Firefox. A use-after-free vulnerability in the DOM: Core & HTML component could allow a remote attacker to execute arbitrary code...
CVE-2026-84139
Clickjacking issue in the DOM: Events component. This vulnerability was fixed in Firefox 155, Firefox ESR 153.2, Thunderbird 155, and Thunderbird 153.2...
CVE-2026-84140
Site isolation issue in the DOM: Navigation component. This vulnerability was fixed in Firefox 155, Firefox ESR 153.2, Thunderbird 155, and Thunderbird 153.2...
CVE-2026-84133
Site isolation issue in the DOM: Push Subscriptions component. This vulnerability was fixed in Firefox 155, Firefox ESR 153.2, Thunderbird 155, and Thunderbird 153.2...
CVE-2026-84137
Spoofing issue in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 155, Firefox ESR 153.2, Thunderbird 155, and Thunderbird 153.2...
CVE-2026-84125
Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 155, Firefox ESR 153.2, Thunderbird 155, and Thunderbird 153.2...
CVE-2026-84129
Site isolation issue in the DOM: Navigation component. This vulnerability was fixed in Firefox 155, Firefox ESR 153.2, Thunderbird 155, and Thunderbird 153.2...
CVE-2026-84124
Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 155, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15, and Thunderbird 153.2...
CVE-2026-84121
Sandbox escape due to use-after-free in the DOM: Security component. This vulnerability was fixed in Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15, and Thunderbird 153.2...