cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus уязвим к удаленному выполнению кода RCE из-за неправильной санитизации входных данных Обзор CVE-2024-21534 — это критическая уязвимость, обнаруженная в версиях пакета jsonpath-plus до версии 10.0.0. Уязвимость возникает из-за неправильной санитизации входных...

JSONPath

см. также лицензии для dev. зависимостей JSONPath Plus Анализируйте, преобразовывайте и выборочно извлекайте данные из JSON-документов и объектов JavaScript. jsonpath-plus расширяет исходную спецификацию, добавляя некоторые дополнительные операторы и явно определяя поведение, которое оригинал не...

JSONPath Plus < 10.3.0 - Remote Code Execution

Versions of the package jsonpath-plus before 10.3.0 are vulnerable to Remote Code Execution RCE due to improper input sanitization. An attacker can execute aribitrary code on the system by exploiting the unsafe default usage of eval='safe' mode. Note: This is caused by an incomplete fix for...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus RCE PoC Название скрипта PoC: poc.py Скрипт эксплойта Proof-of-Concept для CVE-2025-1302, который нацелен на уязвимость RCE в библиотеке jsonpath-plus. При запуске против уязвимой конечной точки сервиса скрипт пытается инициировать удаленное выполнение кода через...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Настройка лаборатории docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 Описание Версии пакета...

CVE-2026-29053

CVE-2026-29053 RCE в Ghost CMS через цепочку прототипов jsonpath/static-eval. Информация CVE : CVE-2026-29053 Затронутые версии : Ghost -p 1. Запустите слушатель: nc -lvnp 2. Загрузите malicious-theme.zip в Ghost Admin → Settings → Design 3. Создайте страницу со слагом rce 4. Перейдите на /rce/...

CVE-2024-21534

CVE-2024-21534: Уязвимость удаленного выполнения кода в jsonpath-plus =10.0.7 Краткое описание Этот репозиторий содержит эксплойт Proof of Concept PoC для критической уязвимости удаленного выполнения кода RCE в пакете jsonpath-plus, затрагивающей версии до 10.0.7. Проблема вызвана некорректной...

CVE-2026-77635

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-77635 CVE-2026-77635 CakePHP 5.2.13 — cakephp CakePHP — это фреймворк для быстрой разработки на PHP. В версиях до 5.1.10, 5.2.15 и 5.3.7 на соответствующих линиях релизов метод FunctionsBuilder::jsonValue с PostgresDriver уязвим к...

CVE-2024-21534-poc

Уязвимость: CVE-2024-21534 Серьезность: Критическая оценка CVSS: 9.8 Описание: Пакет jsonpath-plus версии = 10.0.7 уязвим для удаленного выполнения кода RCE, что позволяет злоумышленникам выполнять произвольный код через модуль VM Node.js. Эта уязвимость вызвана недостаточной проверкой входных...

ROOT-APP-NPM-CVE-2024-21534 CVE-2024-21534 in jsonpath-plus - Patched by Root

Root has patched CVE-2024-21534 in the jsonpath-plus package for Root:npm. Multiple fixed versions available...

Exploit for CVE-2026-77635

abraxaslabs.tech · github.com/abraxas ·&...

ROOT-APP-NPM-CVE-2025-61140 CVE-2025-61140 in jsonpath - Patched by Root

Root has patched CVE-2025-61140 in the jsonpath package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-1615 CVE-2026-1615 in jsonpath - Patched by Root

Root has patched CVE-2026-1615 in the jsonpath package for Root:npm. Multiple fixed versions available...

CVE-2026-8462

SQL injection in ClickHouse-backed meter definitions in OpenMeter OpenMeter before v1.0.0-beta.228 on all platforms allows a remote unauthenticated attacker to access or modify metering event data, and potentially cause denial of service, via crafted user-controlled JSONPath values submitted to...

CVE-2026-8462 OpenMeter SQL Injection in ClickHouse-backed Meter Definitions

SQL injection in ClickHouse-backed meter definitions in OpenMeter OpenMeter before v1.0.0-beta.228 on all platforms allows a remote unauthenticated attacker to access or modify metering event data, and potentially cause denial of service, via crafted user-controlled JSONPath values submitted to...

CVE-2026-8462 OpenMeter SQL Injection in ClickHouse-backed Meter Definitions

SQL injection in ClickHouse-backed meter definitions in OpenMeter OpenMeter before v1.0.0-beta.228 on all platforms allows a remote unauthenticated attacker to access or modify metering event data, and potentially cause denial of service, via crafted user-controlled JSONPath values submitted to...

CVE-2026-8462

CVE-2026-8462 is a SQL injection in OpenMeter (versions before v1.0.0-beta.228 ) in the ClickHouse-backed meter definitions. The vulnerable code in openmeter/streaming/clickhouse/utils_query.go builds ClickHouse queries using fmt.Sprintf with sqlbuilder.Escape(), which fails to escape single quot...

EUVD-2026-80392

SQL injection in ClickHouse-backed meter definitions in OpenMeter OpenMeter before v1.0.0-beta.228 on all platforms allows a remote unauthenticated attacker to access or modify metering event data, and potentially cause denial of service, via crafted user-controlled JSONPath values submitted to...

CVE-2026-8462 OpenMeter SQL Injection in ClickHouse-backed Meter Definitions

SQL injection in ClickHouse-backed meter definitions in OpenMeter OpenMeter before v1.0.0-beta.228 on all platforms allows a remote unauthenticated attacker to access or modify metering event data, and potentially cause denial of service, via crafted user-controlled JSONPath values submitted to...

CVE-2026-8462: Improper Neutralization of Special Elements used in an SQL Command

SQL injection in ClickHouse-backed meter definitions in OpenMeter OpenMeter before v1.0.0-beta.228 on all platforms allows a remote unauthenticated attacker to access or modify metering event data, and potentially cause denial of service, via crafted user-controlled JSONPath values submitted to...