CVE-2024-25503

CVE-2024-25503 脆弱性タイプ : Cross Site Scripting XSS 製品: Advanced REST Client desktop application 脆弱性のあるバージョン: 17.0.9 製品のベンダー:https://www.advancedrestclient.com/ 1. 説明 Advanced REST Client v.17.0.9 におけるクロスサイトスクリプティング XSS の脆弱性により、リモートの攻撃者が任意のコードを実行し、機密情報を取得することが可能です。これは、New Project 機能の 'edit details'...

CVE-2024-23113

CVE-2024-23113 このスクリプトは、CVE-2024-23113（FortiGate...

stegano

스테가노그래피 bzt 제작 ==================== 온라인 데모 요약하자면, 스테가노그래피 는 다른 매체 속에 메시지를 눈에 띄지 않게 숨기는 기술입니다. 이 구현은 널리 사용되는 웹 형식WEBP, PNG, GIF, JPEG의 이미지를 읽어서 선택적으로 암호화된 텍스트를 숨기고 결과를 WEBP 이미지로 저장합니다. 그런 다음 이 새 이미지를 공개 웹사이트, 포럼, 인스타, 페이스북 채팅, 이메일 첨부 등 어디에든 업로드할 수 있습니다. 아무도 눈치채지 못하며, 명시적으로 알려주지 않는 한 그리고 암호화를 사용했다면...

POC_CVE-2024-12537

CVE-2024-12537 Open WebUI コードフォーマット DoS ラボ このリポジトリには、CVE-2024-12537（Open WebUI のコードフォーマットエンドポイントにおける認証不要のサービス拒否脆弱性）のローカルでの独立した再現ラボと nuclei テンプレート案が含まれています。 ラボは大規模なサービス拒否ペイロードを送信しません。認証不要の /api/version フィンガープリントエンドポイントと、"code":"x" の最小限のリクエストを /api/v1/utils/code/format に送信することで nuclei...

CVE-2026-107222

Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.7.0 to 2.11.0, conditional-format extraction indexes required child slices or dereferences an optional colorScale child without validating malformed rule structure. GetConditionalFormats reaches...

Rainfall

Rainfall Rainfallは、Snow Crashよりも少し複雑なISOチャレンジです。リバースエンジニアリングを深く掘り下げ、コードを再構築する方法を学び、障害を検出するためにコードを理解する必要があります。最後のレベルに到達できるでしょうか？ 説明 Rainfallは42のサイバーセキュリティ部門のプロジェクトで、Snow Crashに続くものです。その目的は、ELF形式のファイルをC実行可能ファイルとして悪用することです。 各レベルのパスワードを取得するために、さまざまなテクニックを使用する必要があります。 バッファオーバーフロー フォーマット文字列脆弱性 シェルコード作成...

Coraza: Native audit-log format allows CRLF injection and log forgery via request body and header fields

Root Cause File: internal/auditlog/formats.go — multiple sites write attacker-influenced bytes into the Native audit-log stream without escaping \r or \n: go // Part B — request headers lines 72–80 for k, vv := range al.Transaction.Request.Headers for , v := range vv res.WriteByte'\n'...

GHSA-PRPW-WWV7-XJJR Coraza: Native audit-log format allows CRLF injection and log forgery via request body and header fields

Root Cause File: internal/auditlog/formats.go — multiple sites write attacker-influenced bytes into the Native audit-log stream without escaping \r or \n: go // Part B — request headers lines 72–80 for k, vv := range al.Transaction.Request.Headers for , v := range vv res.WriteByte'\n'...

CVE-2026-76753

A format string vulnerability in an affected service interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to corrupt process memory. Successful exploitation could allow an attacker to execute arbitrary code...

CVE-2026-76753

A format string vulnerability exists in an affected service interface of HPE Networking ClearPass Policy Manager . This flaw could allow an unauthenticated remote attacker to corrupt process memory. Successful exploitation of this vulnerability may lead to arbitrary code execution . No specific s...

CVE-2026-76753 Unauthenticated Format String Vulnerability in HPE Networking ClearPass Policy Manager

A format string vulnerability in an affected service interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to corrupt process memory. Successful exploitation could allow an attacker to execute arbitrary code...

EUVD-2026-93880

A format string vulnerability in an affected service interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to corrupt process memory. Successful exploitation could allow an attacker to execute arbitrary code...

CVE-2026-76753 Unauthenticated Format String Vulnerability in HPE Networking ClearPass Policy Manager

A format string vulnerability in an affected service interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to corrupt process memory. Successful exploitation could allow an attacker to execute arbitrary code...

PoC-CVE-2024-23113

免責事項 このリポジトリに含まれるコードおよび資料は、厳密に教育、研究、および許可されたセキュリティテストを目的として 提供されます。 禁止事項 所有者から明示的な事前の書面による許可なしに、このツール/コードをいかなるインフラストラクチャ、システム、またはネットワークに対しても使用しないでください。 許可されていないスキャン、悪用、または悪意のある活動にこの資料を利用することは、完全に違法であり、厳しく禁止されています。 責任の制限 本ソフトウェアは、「現状のまま」で提供され、明示または黙示を問わず、いかなる種類の保証もありません。...

Docling: METS-GBS archive member limit enforced after full member enumeration (memory exhaustion during format detection)

Summary When docling detects the input format of a gzip-compressed tar archive METS-GBS, and later when the METS-GBS backend opens it, it calls tarfile.TarFile.getmembers. That builds the full member list in memory before the maxmembercount limit is checked. A small archive with a very large numb...

GHSA-3CR3-8M4C-FPXW Docling: METS-GBS archive member limit enforced after full member enumeration (memory exhaustion during format detection)

Summary When docling detects the input format of a gzip-compressed tar archive METS-GBS, and later when the METS-GBS backend opens it, it calls tarfile.TarFile.getmembers. That builds the full member list in memory before the maxmembercount limit is checked. A small archive with a very large numb...

cvelistV5

注記 2026-2-17 日付正規化の処理日を追加し、潜在的な不整合に対処する 新しい日付正規化スケジュール: 2/16/26 - 2/28/26 注記 2026-2-10 レコード日付正規化deltaLog.json ファイルの変更 deltaLog.json ファイルは通常、CVE レコードの変更履歴をローリングで30日分保持します。ただし、日付正規化プロセス（2/16/26〜2/28/26） の間、deltaLog.json ファイルは一時的に15日分のみ保持します。多数のレコードが変更されるため、これにより deltaLog.json...

[SECURITY] Fedora 45 Update: ocaml-ppx-custom-printf-0.17.0-17.fc45

Ppxcustomprintf is a ppx rewriter that allows the use of user-defined string conversion functions in format strings that is, strings passed to printf, sprintf, etc.. No new syntax is introduced. Instead a previously ill-typed use of the ! operator is re-purposed...

[SECURITY] Fedora 45 Update: ocaml-opam-file-format-2.2.0-11.fc45

Parser and printer for the opam file syntax...

[SECURITY] Fedora 45 Update: ocaml-easy-format-1.3.4-21.fc45

This module offers a high-level and functional interface to the Format module of the OCaml standard library. It is a pretty-printing facility, i.e. it takes as input some code represented as a tree and formats this code into the most visually satisfying result, breaking and indenting lines of cod...