76 matches found
cve-2024-21534
POC - CVE-2024-21534 Jsonpath-plus عرضة لتنفيذ التعليمات البرمجية عن بُعد RCE بسبب عدم كفاية تنظيف المدخلات نظرة عامة تُعد CVE-2024-21534 ثغرة أمنية حرجة وُجدت في إصدارات حزمة jsonpath-plus قبل الإصدار 10.0.0. تنبع الثغرة من عدم كفاية تنظيف المدخلات، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُ...
CVE-2025-1302_jsonpath-plus_RCE
CVE-2025-1302 JSONPath-Plus إثبات المفهوم للثغرة RCE اسم سكريبت الـPoC: poc.py سكريبت استغلال لإثبات المفهوم للثغرة CVE-2025-1302، والتي تستهدف ثغرة تنفيذ أوامر عن بعد RCE في مكتبة jsonpath-plus. عند تشغيله على نقطة نهاية خدمة ضعيفة، يحاول السكريبت تشغيل تنفيذ أوامر عن بعد عبر حمولة JSONPath وإنش...
JSONPath
देव डिपेंडेंसीज़ के लिए लाइसेंस भी देखें। JSONPath Plus JSON दस्तावेज़ों और JavaScript ऑब्जेक्ट्स से डेटा का विश्लेषण करें, रूपांतरण करें, और चुनिंदा रूप से निकालें। jsonpath-plus मूल विनिर्देश का विस्तार करते हुए कुछ अतिरिक्त ऑपरेटर जोड़ता है और कुछ ऐसे व्यवहारों को स्पष्ट करता है जिन्हें मूल...
CVE-2025-1302
CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb إعداد المختبر docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 الوصف إصدارات الحزمة jsonpath-plus قبل...
CVE-2024-21534
CVE-2024-21534: ثغرة تنفيذ التعليمات البرمجية عن بُعد في jsonpath-plus =10.0.7 الملخص يحتوي هذا المستودع على استغلال Proof of Concept - PoC لثغرة حرجة من نوع تنفيذ التعليمات البرمجية عن بُعد RCE في حزمة jsonpath-plus، وتؤثر على الإصدارات السابقة للإصدار 10.0.7. تعود المشكلة إلى عدم كفاية تنظيف...
JSONPath Plus < 10.3.0 - Remote Code Execution
Versions of the package jsonpath-plus before 10.3.0 are vulnerable to Remote Code Execution RCE due to improper input sanitization. An attacker can execute aribitrary code on the system by exploiting the unsafe default usage of eval='safe' mode. Note: This is caused by an incomplete fix for...
CLSA-2026-1791290343 TuxCare security update for jsonpath-plus (2 CVEs)
TuxCare rebuilt jsonpath-plus to address 2 CVEs. Fixed in 4.0.0-tuxcare.1...
CVE-2024-21534-poc
कमजोरी: CVE-2024-21534 गंभीरता: गंभीर CVSS स्कोर: 9.8 विवरण: jsonpath-plus पैकेज संस्करण = 10.0.7 एक रिमोट कोड निष्पादन RCE कमजोरी के प्रति संवेदनशील है जो हमलावरों को Node.js के VM मॉड्यूल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। यह कमजोरी अपर्याप्त इनपुट सत्यापन के कारण होती है...
ROOT-APP-NPM-CVE-2024-21534 CVE-2024-21534 in jsonpath-plus - Patched by Root
Root has patched CVE-2024-21534 in the jsonpath-plus package for Root:npm. Multiple fixed versions available...
JSONPath v10.4.1
see also licenses for dev. deps. JSONPath Plus Analyse, transform, and selectively extract data from JSON documents and JavaScript objects. jsonpath-plus expands on the original specification to add some additional operators and makes explicit some behaviors the original did not spell out. Try th...
ROOT-APP-NPM-CVE-2025-1302 CVE-2025-1302 in jsonpath-plus - Patched by Root
Root has patched CVE-2025-1302 in the jsonpath-plus package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-AIKIDO-2024-10345 AIKIDO-2024-10345 in jsonpath-plus - Patched by Root
Root has patched AIKIDO-2024-10345 in the jsonpath-plus package for Root:npm. Multiple fixed versions available...
PT-2026-76492
Root has patched AIKIDO-2024-10345 in the jsonpath-plus package for Root:npm. Multiple fixed versions available...
CLSA-2026-1780966310 TuxCare security update for jsonpath-plus (2 CVEs)
TuxCare rebuilt jsonpath-plus to address 2 CVEs. Fixed in 5.1.0-tuxcare.1...
CLSA-2026-1780966312 TuxCare security update for jsonpath-plus (2 CVEs)
TuxCare rebuilt jsonpath-plus to address 2 CVEs. Fixed in 6.0.1-tuxcare.1...
CLSA-2026-1774657375 TuxCare security update for jsonpath-plus (1 CVE)
TuxCare rebuilt jsonpath-plus to address 1 CVE. Fixed in 7.2.0-tuxcare.2...
CLSA-2026-1774657371 TuxCare security update for jsonpath-plus (2 CVEs)
TuxCare rebuilt jsonpath-plus to address 2 CVEs. Fixed in 7.2.0-tuxcare.1...
PT-2026-74172
TuxCare rebuilt jsonpath-plus to address 1 CVE. Fixed in 7.2.0-tuxcare.2...