CVE-2025-24016

CVE-2025-24016 Una vulnerabilità di deserializzazione non sicura nei server Wazuh consente l'esecuzione remota di codice tramite l'iniezione di dizionari non sanificati nelle richieste/risposte DAPI. Questo problema deriva dal modo in cui i parametri DistributedAPI vengono serializzati come JSON ...

Cross-Site Scripting

Overview Affected versions of i18next allow untrusted user input to be injected into dictionary key names, resulting in a cross-site scripting vulnerability. Proof of Concept var init = i18n.initdebug: true, function var test = i18n.t'firstName lastName', escapeInterpolation: true, firstName:...