56636 matches found
CVE-2026-105134 Ahsay AhsayCBS Replication Receiver UpdateReceivers.do os command injection
A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...
EUVD-2026-92078
A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...
cfgrip
cfgrip PE/ELF x86/x64 CFG 추출기. 바이너리를 입력받아 디스어셈블하고, 모든 점프와 호출GOT, 점프 테이블, 레지스터 추적을 분석한 후, 전체 제어 흐름 그래프를 구조화된 JSON으로 내보냅니다. 필요한 이유 모든 분기가 어디로 가는지 정확히 알아야 합니다. 읽기 위한 것이 아닙니다 — 패치를 위한 것입니다. JSON을 Zydis나 AsmJit에 넣고, 후킹하거나 수정해야 할 정확한 명령어를 찾은 후 다시 쓰면 됩니다. 안티치트 팀은 게임 바이너리를 매핑하는 데 사용합니다. 리버스 엔지니어는 코드를 자신의...
CVE-2023-45966
CVE-2023-45966 umputun/remark42 へのPOSTリクエスト内の悪意のあるJSONは、コメント作成リクエストにおける title フィールドの欠落と url フィールドの不十分なフィルタリングにより、ブラインドSSRFを引き起こします。 追加情報 コミット efceed6 で修正済み 脆弱性タイプ その他 CWE-918: Server Side Request Forgery 製品ベンダー https://github.com/umputun 影響を受ける製品コードベース 影響を受けるバージョン: umputun/remark42 = 1.12.1...
couchdb-exploit
🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...
web3-decoder
Web3 Decoder Web3 Decoder は、ブロックチェーン操作とスマートコントラクトのやり取りを分析するために設計された Burp Suite 拡張機能です。Ethereum および互換性のあるネットワーク（Polygon、Arbitrum、BSC など）への JSON-RPC 呼び出しを処理します。 ブロックエクスプローラー API キー etherscan.io など、サポートされているほとんどのブロックエクスプローラーでは、5 秒間に 1 回以上のリクエストを許可するために API キーが必要です。 API キーを追加するには 2 つのオプションがあります:...
CVE-2026-105125
LaraDashboard before 1.4.8 contains a path traversal vulnerability that allows unauthenticated attackers to read JSON files by manipulating the lang route segment. On Windows hosts, attackers can send URL-encoded backslash sequences like ..%5C to escape resources/lang and read composer.json or...
CVE-2026-105125 LaraDashboard before 1.4.8 Path Traversal via /api/translations/{lang} Endpoint
LaraDashboard before 1.4.8 contains a path traversal vulnerability that allows unauthenticated attackers to read JSON files by manipulating the lang route segment. On Windows hosts, attackers can send URL-encoded backslash sequences like ..%5C to escape resources/lang and read composer.json or...
CVE-2026-105125 LaraDashboard before 1.4.8 Path Traversal via /api/translations/{lang} Endpoint
LaraDashboard before 1.4.8 contains a path traversal vulnerability that allows unauthenticated attackers to read JSON files by manipulating the lang route segment. On Windows hosts, attackers can send URL-encoded backslash sequences like ..%5C to escape resources/lang and read composer.json or...
CVE-2026-105125
LaraDashboard versions prior to 1.4.8 are vulnerable to a path traversal vulnerability within the /api/translations/{lang} endpoint. This flaw allows unauthenticated attackers to read sensitive JSON files, such as composer.json, by manipulating the {lang} route segment. Specifically, on Windows h...
react-ssr-vulnerability
CVE-2025-55182 - React Server Components RCE 概念実証 POC これは教育およびセキュリティ研究目的のみのPOCです。この脆弱性は該当パッケージの最新版で修正されています。このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。お客様に対して取られた法的措置について、私は一切責任を負いません。 ペイロードの構造 このエクスプロイトは、JavaScriptのプロトタイプチェーンを悪用する特別に細工されたJSONオブジェクトを作成します。 "then": "$1:proto:then", //...
CVE-2026-41729
CVE-2026-41729: Spring Data REST JSON Patch Map Key SpEL Injection PoC 이 저장소는 Spring 공식 보안 권고문으로 공개된 CVE-2026-41729의 최소 재현 PoC입니다. 공식 권고문: https://spring.io/security/cve-2026-41729/ 공식 제목: Spring Data REST SpEL Injection via Map Key in JSON Patch 심각도: High CVSS v3.1:...
CVE-2026-103978
CVE-2026-103978 - OPNMGR における未認証のパストラバーサル 任意の .json ファイルの読み取りが、ログイン不要で可能です。PHP で書かれた OPNsense フリートマネージャーである agit8or1/OPNMGR のソースを読んでいて発見しました。 | ---|--- CVE| CVE-2026-103978 Advisory| GHSA-8x7v-vwpx-3wr7 Class| CWE-22 Path Traversal Auth| none CVSS v3.1| 7.5 High AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:...
CVE-2025-59057-PoC
React Router の Framework Mode における meta/ API には、script:ld+json タグを生成する際に XSS 脆弱性が存在します。信頼されていないコンテンツを使用してタグを生成した場合、SSR 中に任意の JavaScript が実行される可能性があります。...
de4dot
Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...
CVE-2022-33171
CVE-2022-33171: TypeORM SQLインジェクション 注記: これはCVE-2022-33171に関する進行中の分析です。ここに記載されている詳細は、さらなる情報が利用可能になるにつれて更新される可能性があります。現在は機能していません 脆弱性の詳細 CVE ID: CVE-2022-33171 製品: TypeORM 影響を受けるバージョン: 0.3.0 脆弱性の種類: SQLインジェクション 公開日: 2022年6月28日 説明...
Swagger-HTML-Injection-CVE-2025-8191
https://example.com/swagger/swagger.html?configURL=https://raw.githubusercontent.com/mayank-s16/Swagger-HTML-Injection-CVE-2025-8191/refs/heads/main/test.json...
json-sanitizer
json-sanitizer JSONライクなコンテンツを入力として、JSON Sanitizerはそれを有効なJSONに変換します。 はじめに - 連絡先 これはデータパイプラインの両端に接続して、Postelの原則を満たすのに役立ちます。 自身の行いは保守的に、他者からの受け入れは寛大に 他者からのJSONライクなコンテンツに適用すると、使用するパーサーを満たす適切な形式のJSONが生成されます。 自身の出力に適用してから送信すると、エンコーディングの軽微な誤りを修正し、JSONをHTMLやXMLに埋め込みやすくします。 動機...
rhuss__jolokia_CVE-2018-1000129_1-4-0
Jolokia は、JMX MBean にリモートからアクセスするための新しい方法です。JSR-160 コネクタとは異なり、エージェントベースのアプローチであり、REST スタイルの JSON over HTTP を使用して通信します。 さまざまな環境向けに、複数のエージェントが用意されています。 WAR Agent （Java EE サーバーに Web アプリケーションとしてデプロイするためのエージェント） OSGi Agent （OSGi コンテナにデプロイするためのエージェント。このエージェントはバンドルとしてパッケージされ、ミニマルとオールインワンの 2 種類があります） JVM...