Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Vulnerability Details File: icongenie/lib/utils/get-assets-files.js line 35, absoluteName: joinappDir, asset.folder, asset.name Validation gap: icongenie/lib/utils/validate-profile-object.js assetsSchema — folder/name only checked with Joi.string.required.min1, no restriction on .. sequences or...

EUVD-2026-93568

Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile...

GHSA-WMPW-J6QV-MW88 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Vulnerability Details File: icongenie/lib/utils/get-assets-files.js line 35, absoluteName: joinappDir, asset.folder, asset.name Validation gap: icongenie/lib/utils/validate-profile-object.js assetsSchema — folder/name only checked with Joi.string.required.min1, no restriction on .. sequences or...

CVE-2020-5421

Reproduction de la vulnérabilité de sécurité Spring CVE-2020-5421 Aperçu de la vulnérabilité CVE-2020-5421 permet de contourner la protection contre les attaques RFD via le paramètre de chemin jsessionid. La protection précédente contre RFD a été ajoutée pour faire face à CVE-2015-5211. Qu'est-ce...

CVE-2022-22965

spring4shell ⭐ une implémentation en python de CVE-2022-22965 qui fournit une invite à l'utilisateur dans le style d'une session ssh. le script est conçu pour être facile à comprendre et à exécuter, avec à la fois lisibilité et accessibilité - selon le choix de l'utilisateur. Conçu pour exploiter...

CVE-2018-15133-laravel-framework

CVE-2018-15133 - Laboratoire vulnérable Laravel Framework 5.6.x Ce dépôt fournit un laboratoire Docker reproductible pour CVE-2018-15133 RCE par désérialisation du token Laravel lorsque APPKEY est connu. L'application est épinglée à une version vulnérable de Laravel 5.6.x et expose une simple rou...

Important: Red Hat Security Advisory: Release of components for Service Telemetry Framework 1.5.7

Release of components for the Service Telemetry Framework Service Telemetry Framework STF provides automated collection of measurements and data from remote clients, such as Red Hat OpenStack Platform or third-party nodes. STF then transmits the information to a centralized, receiving Red Hat...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 avec Metasploit-Framework La vulnérabilité CVE-2019-0708 permet de contourner l'authentification en vérifiant l'identité de l'utilisateur, ce qui permet de se connecter via le protocole RDP sans aucune interaction et d'envoyer du code malveillant pour exécuter des...

CVE-2023-22515

CVE-2023-22515: Rapport d'analyse de la vulnérabilité d'élévation de privilèges dans Confluence Data Center & Server 1. Vue d'ensemble Overview CVE-2023-22515 est une vulnérabilité critique de Contrôle d'accès brisé Broken Access Control découverte dans les produits Atlassian Confluence Data...

framework_base_AOSP10_r33_CVE-2020-0391

Ce depot n’a pas de fichier README...

Cusimanse

Cusimanse Statut : Bêta — Framework de recherche et kit d'exécution Cusimanse est en cours de développement actif. Forkez-le, testez-le, exécutez les expériences de référence, signalez les bugs et soumettez des pull requests. Attendez-vous à ce que les API, recettes, documentations et intégration...

kit-policy

kit-policy إطار عمل للتفويض مرن وقابل للتكوين لـ Kit، مستوحى من Action Policy الخاص بـ Ruby. TOC الملفات الملف| الوصف ---|--- .editorconfig| إعدادات تنسيق المحرر .gitignore| قواعد تجاهل Git لمخرجات البناء والتبعيات .tool-versions| إصدارات أدوات asdf Zig, Kit LICENSE| ملف ترخيص MIT README.md| هذا...

koyane-framework

Koyane-Framework :: outil de forge et d'analyse de listes de mots Stade précoce | | / /| |\ \ / / / \ | \ | || | | || \ / \ | / || || | | || || | | / / | |/ / | | | | \ V / / /\ | | || | | | | |/ // /\ | . . || | | | | || | | || |/ /| |/ / | \ | | | | \ / | || . || | ||| | | / | || |/| || | |...

spring4shell-local-verification-lab

Projet de vérification, correction et re-test des conditions d'impact locales de Spring4Shell Présentation du projet Ce projet permet d'apprendre et de valider la vulnérabilité CVE-2022-22965 du framework Spring, également connue sous le nom de Spring4Shell, en ce qui concerne les conditions...

CVE-2025-68664

CVE-2025-68664 Tout ce que je veux pour Noël, ce sont vos secrets : LangGrinch frappe le cœur de LangChain CVE-2025-68664 Auteur : Yarden Porat Recherche Cyata : la vulnérabilité LangGrinch dans LangChain Publié : https://cyata.ai/blog/langgrinch-langchain-core-cve-2025-68664/ Hier, LangChain a...

Cacti 1.2.24 - SQL Injection

Cacti is an open source operational monitoring and fault management framework. Affected versions are subject to a SQL injection discovered in graphview.php. Since guest users can access graphview.php without authentication by default, if guest users are being utilized in an enabled state, there...

CVE-2026-106489 Backstage: Improper authorization enforcement for TechDocs static content

Backstage is an open framework for building developer portals. Prior to 2.2.4, the @backstage/plugin-techdocs-backend package is affected by improper authorization enforcement for techdocs static content. An authenticated user with access to one TechDocs documentation site could craft a URL able ...

DEBIAN-CVE-2026-105242

Improper Handling of Exceptional Conditions vulnerability in the aspnet-request pattern converter of Apache log4net. Reading request parameters triggers ASP.NET request validation, so a request carrying content such as markup made the layout throw and the appender discarded the whole event. A...

CVE-2026-105242

The Apache log4net logging framework (versions 1.2.11 through 3.5.0 ) is vulnerable to an Improper Handling of Exceptional Conditions (CWE-755) in the aspnet-request pattern converter. When reading request parameters, certain content—such as markup—triggers ASP.NET request validation , causing th...

CVE-2026-105242 Apache log4net: Request validation failure drops the event in the aspnet-request converter

Improper Handling of Exceptional Conditions vulnerability in the aspnet-request pattern converter of Apache log4net. Reading request parameters triggers ASP.NET request validation, so a request carrying content such as markup made the layout throw and the appender discarded the whole event. A...