CVE-2026-20841

🛡️ CVE-2026-20841 - Windows 메모장 보안 테스트 도구 ⚠️ CVE-2026-20841이란 무엇인가요? CVE-2026-20841은 Windows 메모장 애플리케이션의 알려진 보안 취약점입니다. 이 취약점은 메모장이 클릭 가능한 링크로 서식 있는 텍스트를 표시할 수 있게 해주는 마크다운 기능에 영향을 미칩니다. 이 문제는 메모장 내에서 실행되는 마크다운 엔진이 허용하는 링크 유형URL 프로토콜이라고 함을 제한하지 않기 때문에 발생합니다. 즉, 공격자가 클릭 시 사용자가 의도하지 않은 프로그램이나 명령을 메모장이...

CVE-2026-20841

CVE-2026-20841 PoC PoC of the "Windows Notepad RCE" vulnerability. 면책 조항 1. 저는 이 취약점을 발견한 사람이 아닙니다. 공식 공개 페이지에 등재된 원저자들에게 경의를 표합니다. 저는 설명에 따라 PoC를 그저 재현했을 뿐입니다. 2. 개인적으로 이 취약점이 보기보다 심각하다고 생각하지 않습니다. 대상 시스템에서 특정 조건이 충족되지 않는 한, 트리거하려면 클릭 한 번 이상 이 필요합니다. 기준 및 제한 사항 섹션을 참조하세요. 이 PoC를 재현한 이유는 매우 밈 가치가...

CVE-2026-25647

Lute is a structured Markdown engine supporting Go and JavaScript. Lute 1.7.6 and earlier as used in SiYuan before has a Stored Cross-Site Scripting XSS vulnerability in the Markdown rendering engine. An attacker can inject malicious JavaScript into a Markdown text/note. When another user clicks...

EUVD-2026-5622

Lute is a structured Markdown engine supporting Go and JavaScript. Lute 1.7.6 and earlier as used in SiYuan before has a Stored Cross-Site Scripting XSS vulnerability in the Markdown rendering engine. An attacker can inject malicious JavaScript into a Markdown text/note. When another user clicks...

lute 跨站脚本漏洞

Lute is a structured Markdown engine developed by D individual. Versions of Lute 1.7.6 and earlier had a cross-site scripting vulnerability. This vulnerability stemmed from the Markdown rendering engine’s storage-based cross-site scripting feature, which could allow malicious JavaScript to be...

EUVD-2020-5702

Malware in sbrugna...

CVE-2020-13449

A directory traversal vulnerability in the Markdown engine of Gotenberg through 6.2.1 allows an attacker to read any container files...

Gotenberg Directory Traversal Vulnerability (CNVD-2021-03336)

Gotenberg is a Docker-powered stateless API for converting HTML, Markdown and Office documents to PDF. A directory traversal vulnerability exists in Gotenberg 6.2.1 and earlier versions of the Markdown engine. An attacker can exploit this vulnerability to read any container file...

CVE-2020-13449

A directory traversal vulnerability in the Markdown engine of Gotenberg through 6.2.1 allows an attacker to read any container files...

CVE-2020-13449

A directory traversal vulnerability in the Markdown engine of Gotenberg through 6.2.1 allows an attacker to read any container files...

CVE-2020-13449

A directory traversal vulnerability in the Markdown engine of Gotenberg through 6.2.1 allows an attacker to read any container files...

Thecodingmachine Gotenberg 路径遍历漏洞

Gotenberg is a Docker-powered stateless API for converting HTML, Markdown and Office documents to PDF. A directory traversal vulnerability exists in Gotenberg 6.2.1 and earlier versions of the Markdown engine. An attacker can exploit this vulnerability to read any container file...