safe-expr-eval

safe-expr-eval JavaScript および TypeScript 向けの高速かつ軽量な式評価エンジン。 親しみやすい API、依存関係ゼロ、完全な TypeScript サポートを備えたモダンな式パーサーです。 特徴 高速な式のパースと評価 軽量で依存関係なし 完全な TypeScript サポート シンプルで親しみやすい API カスタム関数と定数 ES2020+ 互換 十分にテスト済み インストール root@kitploit: npm install safe-expr-eval クイックスタート 基本使用法 root@kitploit: import Parser...

ccs-eval

CVE-2014-0224脆弱性についてホストを評価します https://vulners.com/cve/CVE-2014-0224 使用方法: ccs-eval.py list-of-hosts.txt -ホストのリスト（改行区切り）を受け取り、nmapを使って一般的なSSLポートをチェックし、 nmapを実行します。RedHat提供のPoCインジェクションテスト（fake-client-early-ccs.pl）を実行し、 結果を"local-results-list-of-hosts.txt"に書き込みます...

CVE-2026-94103

A vulnerability has been found in RooCMS up to 1.2.2/1.3.4/1.4RC2. This impacts the function eval of the file roocms/sitepagePHP.php of the component Frontend Rendering. Such manipulation of the argument content leads to code injection. The attack can be launched remotely. The exploit has been...

CVE-2026-94103

RooCMS (up to versions 1.2.2 , 1.3.4 , and 1.4RC2 ) is affected by a code injection vulnerability in the eval function within roocms/site_pagePHP.php (Frontend Rendering component). Manipulation of the content argument allows an authenticated remote attacker to inject arbitrary code. The CVSS 3.1...

EUVD-2026-83815

A vulnerability has been found in RooCMS up to 1.2.2/1.3.4/1.4RC2. This impacts the function eval of the file roocms/sitepagePHP.php of the component Frontend Rendering. Such manipulation of the argument content leads to code injection. The attack can be launched remotely. The exploit has been...

EulerOS Virtualization 2.10.1 : perl-IO-Compress (EulerOS-SA-2026-3847)

According to the versions of the perl-IO-Compress packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : IO::Compress versions before 2.220 for Perl can execute arbitrary code in File::GlobMapper via an attacker-controlled...

EulerOS Virtualization 2.10.0 : perl-IO-Compress (EulerOS-SA-2026-3881)

According to the versions of the perl-IO-Compress packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : IO::Compress versions before 2.220 for Perl can execute arbitrary code in File::GlobMapper via an attacker-controlled...

CVE-2026-94103: Improper Control of Generation of Code

A vulnerability has been found in RooCMS up to 1.2.2/1.3.4/1.4RC2. This impacts the function eval of the file roocms/sitepagePHP.php of the component Frontend Rendering. Such manipulation of the argument content leads to code injection. The attack can be launched remotely. The exploit has been...

VulnCheck KEV: CVE-2026-54569

SENAITE.CORE is the core framework for the SENAITE laboratory information management system. From 2.0.0 to 2.6.0, the SENAITE.CORE JSON API permits unauthenticated remote code execution through a two-request chain involving missing authorization and unsafe evaluation. The state-changing routes in...

CVE-2026-78847

All versions of gray-matter (verified on version 4.0.3 ) are vulnerable to arbitrary code execution. The flaw exists in the JavaScript engine located in lib/engines.js , where the application uses eval() to parse front matter when the language is set to js/javascript . While the documents do not ...

CVE-2026-78847

An issue in gray-matter All versions verified on 4.0.3 allows the JavaScript engine in lib/engines.js using eval to parse front matter when language is js/javascript.This allows arbitrary code execution...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp リモートコード実行 PHPUnit（PHPユニットテストフレームワーク）におけるコードインジェクションの脆弱性で、DrupalのMailchimp、Mailchimp E-Commerceモジュールの一部です。 この脆弱性は、php://inputラッパーを使用している /phpunit/src/Util/PHP/eval-stdin.php ファイルに存在します。 root@kitploit: Affected : PHPUnit 4.8.19 - 4.8.27 ,...

CVE-2025-50881

CVE-2025-50881: API Use it Flow의 moniteur.php를 통한 원격 코드 실행 식별자: CVE-2025-50881 영향을 받는 제품: API Use it Flow 버전 8.2.0 Rev 15851, 버전 9.2.0 Rev 18093 제작사: https://www.tenorsolutions.com 이전 https://api-sas.fr/ 영향을 받는 구성 요소: flow/admin/moniteur.php 취약점 유형: eval 주입을 통한 원격 코드 실행 RCE 심각도: 심각 설명:...

CVE-2025-2945-pgadmin-rce

CVE-2025-2945 — pgAdmin 4 クエリツールの認証済みRCE CVE-2025-2945 の概念実証です。これは pgAdmin 4 における重大なリモートコード実行の脆弱性です。 影響を受けるバージョン: 8.10 から 9.1 修正版: 9.2 2025年4月4日リリース CVSS v3.1: 9.9 緊急 概要 pgAdmin 4 クエリツールは、querycommited パラメータを受け入れ、それをサニタイズなしで Python 組み込みの eval に直接渡すエンドポイントを公開しています。認証済みの攻撃者は、このパラメータを介して任意の Python...

atlas-tj-actions-poc

CVE-2025-54416: tj-actions/branch-names コマンドインジェクション PoC このリポジトリは CVE-2025-54416 をデモンストレーションします。これは tj-actions/branch-names における重大なコマンドインジェクションの脆弱性であり、5,000以上の公開リポジトリに影響を与えます。 脆弱性 tj-actions/branch-names GitHub Action バージョン "$GITHUBOUTPUT" 攻撃チェーン 1. 攻撃者がシェルコマンドを含む悪意のある名前のブランチを作成する 2. 被害者のワークフローが...

CVE-2026-9147-uproot-rce

CVE-2026-9147: TStreamerInfo メタデータを介した uproot コードインジェクション 重大度: 高, CVSS 4.0 8.5 , CVSS 3.1 7.8 （VulnCheck（CNA）によって割り当て） ベクター（v4.0）: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N ベクター（v3.1）: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン: uproot = 5.7.4 修正バージョン: 5.7.5 /...

dejavu

DejaVu...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - PHPUnit リモートコード実行RCE この脆弱性は、PHPUnit 4.8.28 より前のバージョンおよび 5.6.3 より前のすべての 5.x バージョンに影響します。これにより、攻撃者は PHPUnit が公開されているサーバー上で任意の PHP コードを実行できます。問題は、PHPUnit の Util/PHP ディレクトリにある eval-stdin.php ファイルに存在します。このファイルにアクセス可能な場合（通常は /vendor フォルダが公開されている場合）、攻撃者は ?php で始まる PHP コードを含む悪意のある HTTP PO...

CVE-2026-44262

dedoc/scramble RCE（CVE-2026-44262）PoC 📜 説明 CVE-2026-44262 は、Laravel の API ドキュメント生成ツールである dedoc/scramble における、認証不要のリモートコード実行の脆弱性です。 NodeRulesEvaluator::doEvaluateExpression は、eval"return $code;"; の実行前に extract$variables を呼び出します。コントローラが を という名前の変数に代入し、それをバリデーションルールとして使用する場合、Scramble はその変数を追跡して eval...

CVE-2026-47103-python-statemachine-rce

CVE-2026-47103: Python StateMachine の SCXML eval インジェクションによるリモートコード実行 深刻度: Critical、CVSS 4.0 9.3 、CVSS 3.1 9.8 （CNAであるVulnCheckにより割り当て） ベクター v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N ベクター v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影響を受けるバージョン: Python StateMachi...