MAL-012

MAL-012: Payara Server Admin Console의 반사형 크로스 사이트 스크립팅으로 인한 원격 코드 실행 Payara Admin Console에서 반사형 크로스 사이트 스크립팅XSS 공격이 발견되었습니다. 관리자 사용자가 악성 URL에 접속하고 “Choose File” 버튼을 클릭하도록 유도함으로써, 공격자는 임의의 JavaScript 코드를 실행하여 사용자를 사칭하고 관리자 기능을 악의적인 목적으로 악용할 수 있습니다. XSS가 Payara Admin Console에 존재하기 때문에, 공격자는 이를 사용하여...

MAL-011

MAL-011: Red Hat AMQ의 Log4J 설정 오류로 악성 JavaScript 실행 허용 Redhat A-MQ 애플리케이션의 Log4J 구성 요소는 Log4J 구성config에서 임의의 “Script” 속성 실행을 허용하도록 잘못 구성되어 있습니다. 공격자가 A-MQ에서 사용하는 Log4J 구성을 예: “setConfigText”를 통해 수정할 방법을 찾으면, 원격 코드 실행RCE을 초래하는 악성 JavaScript 스크립트를 삽입할 수 있습니다. 참고: Red Hat AMQ 버전 7.10.2 및 7.12를 공격하려면...

CVE-2026-21013-PDF-JavaScript-Injection-via-Embedded-Script

CVE-2026-21013 – 삽입된 스크립트를 통한 PDF JavaScript 주입 프로그램 코드 악성 PDF를 생성하는 Python generatepdfjsinject.py - Creates a PDF with embedded JavaScript pdf = b"""%PDF-1.7 1 0 obj endobj trailer %%EOF """ with open"malicious.pdf", "wb" as f: f.writepdf print"malicious.pdf created. When opened in a vulnerable...

CVE-2023-34835

CVE-2023-34835 — eScan Management Console: 반사형 크로스 사이트 스크립팅 XSS 목차 개요 취약점 세부 정보 영향을 받는 제품 기술적 분석 개념 증명 재현 단계 영향 완화 및 해결 방안 참고 자료 면책 조항 개요 Microworld Technologies eScan Management Console 버전 14.0.1400.2281 에서 반사형 크로스 사이트 스크립팅 XSS 취약점이 발견되었습니다. 인증된 원격 공격자는 Report Template 삭제 기능 내의 deletefile POST...

avscript

Avast Antivirus JavaScript 인터프리터 참고: 2020년 3월 11일, Avast은 트윗을 통해 이 인터프리터를 전역적으로 비활성화하기로 결정했다고 발표했습니다! Avast 안티바이러스의 주요 프로세스는 AvastSvc.exe이며, SYSTEM 권한으로 실행됩니다. 이 서비스는 저수준 안티바이러스 엔진을 로드하고, 파일시스템 미니필터나 가로챈 네트워크 트래픽 같은 출처에서 수신한 신뢰할 수 없는 데이터를 분석합니다. 설계상 높은 권한을 가지며 신뢰할 수 없는 입력을 처리함에도 불구하고, 이 프로세스는 샌드박...

https-nj.gov---CVE-2019-8331

https-nj.gov---CVE-2019-8331 뉴저지 공식 사이트의 취약성 보고서 Bootstrap 4.0.0 https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0/js/bootstrap.min.js 에서 발견됨 취약성 정보: Medium 28236 data-template, data-content 및 data-title 속성의 XSS 툴팁/팝오버 CVE-2019-8331 Bootstrap 3.x 버전 중 3.4.1 미만 및 4.x 버전 중 4.3.1 미만은 XSSCross-Site...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

jsprime

Авторы Nishant Das Patnaik nishant.dp@ Sarathi Sabyasachi Sahoo sarathisahoo@ Введение Сегодня всё больше разработчиков выбирают JavaScript в качестве основного языка. Причина проста: JavaScript теперь считается мейнстримным языком программирования для приложений — будь то веб или мобильные...

InfoLeak-Scanner

InfoLeak-Scanner Docker Сначала выполните docker run --rm -p 8000:80 siwecos/infoleak-scanner. Откройте браузер и используйте сканер: http://localhost/?url= Установка Установите php5, curl и веб-сервер: sudo apt-get install apache2 php5 php5-curl Скопируйте приложение в веб-сервер: cp -R...

CVE-2026-93367

The Visitors Traffic Real Time Statistics Pro plugin for WordPress (versions up to and including 11.22 ) is vulnerable to unauthenticated stored Cross-Site Scripting (XSS) . The root cause is the lack of sanitization on the page_title parameter within the ahcpro_track_visitor AJAX action, which i...

VUL4J-60

antisamy 신뢰할 수 없는 출처에서 온 HTML을 빠르고 설정 가능하게 정화하는 라이브러리입니다. 다르게 말하자면, 클라이언트가 프로필, 댓글 등에 제공하는 HTML에 악성 화물 코드를 포함하지 않도록 서버에서 보장하는 API라고 할 수 있습니다. 웹 애플리케이션에서 "악성 코드"는 일반적으로 "JavaScript"를 의미합니다. 대부분의 경우, 캐스케이딩 스타일 시트Cascading Stylesheets는 JavaScript를 호출할 때만 악성으로 간주됩니다. 그러나 "정상적인" HTML과 CSS도 악의적인 방식으로 사...

Garbage-collection-in-v8

このリポジトリには README がありません。...

Mongo-Express - Remote Code Execution

Mongo-Express before 1.0.0 is susceptible to remote code execution because it uses safer-eval to validate user supplied javascript. Unfortunately safer-eval sandboxing capabilities are easily bypassed leading to remote code execution in the context of the node server. id: CVE-2020-24391 info: nam...

CVE-2023-34837

CVE-2023-34837 — eScan Management Console: 반사형 교차 사이트 스크립팅 XSS 개요 CVE-2023-34837 은 Microworld Technologies eScan Management Console 버전 14.0.1400.2281에서 발견된 반사형 교차 사이트 스크립팅Reflected Cross-Site Scripting, XSS 취약점입니다. 이 취약점은 Unmanaged Computers → Network Computers 기능의 GrpPath POST 매개변수에 존재합니다. 사용자가...

CSRF-exploit-generator

CSRF-exploit-generator CSRF 익스플로잇 생성기는 사용자가 구성 가능한 매개변수로 CSRF 익스플로잇 폼을 생성할 수 있게 해줍니다. CSRF-exploit-generator 기능 대상 URL 입력: 공격 대상이 될 URL을 지정합니다. POST 매개변수 입력: CSRF 요청을 통해 전송할 POST 매개변수를 추가할 수 있습니다. HTML 폼 생성기: 익스플로잇 데이터가 포함된 POST 방식의 HTML 폼을 생성합니다. JavaScript 자동 제출: 사용자 상호작용 없이 폼을 자동으로 제출하는...

Linux Distros Unpatched Vulnerability : CVE-2026-103923

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until 0.18.2, KaTeX uses ordinary JavaScript property access for...

UBUNTU-CVE-2026-103923

KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until 0.18.2, KaTeX uses ordinary JavaScript property access for the renderer options object, the trust setting, default and processor setting metadata, and namespace lookup and group restoration,...

@a2ui/web_core: `openUrl` permits `javascript:` URI execution via agent-supplied button actions

The openUrl function in @a2ui/webcore passes an agent-controlled URL directly to window.open without validating the URI scheme. A malicious agent can supply a javascript: URI as the url argument of a Button component's functionCall action. When the user clicks the rendered button, arbitrary...

PT-2026-104403

Name of the Vulnerable Software and Affected Versions Tinypool versions prior to 2.1.2 Description Tinypool reads the filename from a caller-supplied options object in the pool.runtask, options function without verifying if the property is an own property of the object. This allows a polluted...

PT-2026-104084

The Tabs Responsive WordPress plugin through 2.5 does not sanitize the content of WooCommerce product tabs before storing and rendering it, allowing a shop manager to store JavaScript that executes when any user, including an administrator, views the product page...