CVE-2021-40978

CVE-2021-40978 mkdocs 내장 개발 서버 디렉터리 트래버설 익스플로잇 Mkdocs 1.2.2는 포트 8000에서 응답하는 내장 개발 서버를 통해 디렉터리 트래버설을 허용합니다. 성공적으로 익스플로잇된 경로의 예시는 아래와 같습니다: 영향 이 기법을 사용하면 루트 디렉터리 외부의 파일을 가져올 수 있으므로, 누구나 임의의 파일을 읽고 다운로드할 수 있습니다. 요청: 응답: 개념 증명 템플릿:...

MKdocs 1.2.2 - Directory Traversal

The MKdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain sensitive information. Note the vendor has disputed the vulnerability see references because the dev server must be used in an unsafe way namely public to have this...

CyberClass

CyberClass 이 저장소는 Class'Code CyberClass의 교육 자료를 포함합니다. 파일 트리 root@kitploit: 📦CyberClass ------------------------------------ Root directory ┣ 📂docs --------------------------------------- Website sources ┃ ┣ 📂assets ----------------------------------- General assets logo, favicon, etc ┃ ┣ 📂Partie...

mas-website

OWASP 모바일 애플리케이션 보안 프로젝트 웹사이트 이 저장소는 OWASP 모바일 애플리케이션 보안 프로젝트 웹사이트mas.owasp.org의 소스와 구성을 포함합니다. 이 웹사이트는 MkDocs와 mkdocs-material 테마를 사용하여 주요 MAS 리소스의 문서를 집계, 구성, 표시합니다. 각 리소스는 자체 GitHub 저장소에 있습니다: Resource| Description| GitHub Repo ---|---|--- | MASVS모바일 애플리케이션 보안 검증 표준 모바일 앱 보안 요구 사항에 대한 업계 표준.|...

Security-Champions

OWASP 보안 챔피언 가이드 MKDocs를 사용하여 OWASP 프로젝트 페이지 옆에 있는 https://securitychampions.owasp.org/에서 콘텐츠를 호스팅합니다. https://github.com/OWASP/API-Security 및 https://github.com/OWASP/Top10/tree/master/2021에서 영감을 받았습니다. Windows에서 로컬 복사본 빌드 Install python python3 -m pip install -r requirements.txt python3 -m pip...

OSIB

OWASP 오픈 보안 정보 베이스 OSIB 프로젝트 페이지: https://owasp.org/www-project-open-security-information-base 소프트웨어 저장소: https://github.com/OWASP/OSIB 제공 도구: mkdocsmacroosib.py 수동으로 설치 가능한 파이썬 모듈 osibmacro.py 파이썬 모듈을 임포트하는 복사용 매크로 링크/데이터: osib.yml MITRE CWE, OWASP Top10, ASVS, Cheat Sheets, Proactive Controls,...

mkdocs

MkDocs Markdown으로 작성하는 프로젝트 문서 MkDocs는 프로젝트 문서 구축에 특화된 빠르고 , 간단하며 , 정말 아름다운 정적 사이트 생성기입니다. 문서 소스 파일은 Markdown으로 작성되며, 단일 YAML 구성 파일로 설정됩니다. 사용하기 쉽게 설계되었으며, 타사 테마, 플러그인 및 Markdown 확장 기능을 통해 확장할 수 있습니다. 입문 튜토리얼과 전체 사용자 가이드는 문서를 참조하세요. 기능 Markdown 파일에서 정적 HTML 파일을 생성합니다. 플러그인과 Markdown 확장 기능을 사용하여...

Material for MkDocs: DOM XSS in search suggestions via query parameter

Impact Material for MkDocs 7.2.0 through 9.7.6 contains a DOM-based cross-site scripting vulnerability in the optional search.suggest feature. A crafted q URL parameter could execute JavaScript in the documentation site's origin after user interaction. Patches The issue is fixed in Material for...

EUVD-2026-57321

Material for MkDocs: DOM XSS in search suggestions via query parameter...

GHSA-XVG9-69GF-FJRF Material for MkDocs: DOM XSS in search suggestions via query parameter

Impact Material for MkDocs 7.2.0 through 9.7.6 contains a DOM-based cross-site scripting vulnerability in the optional search.suggest feature. A crafted q URL parameter could execute JavaScript in the documentation site's origin after user interaction. Patches The issue is fixed in Material for...

CVE-2026-73295

A flaw was found in Material for MkDocs. A DOM-based Cross-Site Scripting XSS vulnerability exists in the search suggestion feature. A remote attacker could exploit this by crafting a malicious URL with a specially designed query parameter. After user interaction, this could lead to the execution...

CVE-2026-73295

Material for MkDocs is a powerful documentation framework built on top of MkDocs. From 7.2.0 until 9.7.7, the mountSearchSuggest function in src/templates/assets/javascripts/components/search/suggest/index.ts contains a DOM-based cross-site scripting vulnerability in the optional search.suggest...

UBUNTU-CVE-2026-73295

Material for MkDocs is a powerful documentation framework built on top of MkDocs. From 7.2.0 until 9.7.7, the mountSearchSuggest function in src/templates/assets/javascripts/components/search/suggest/index.ts contains a DOM-based cross-site scripting vulnerability in the optional search.suggest...

CVE-2026-73295

Material for MkDocs is a powerful documentation framework built on top of MkDocs. From 7.2.0 until 9.7.7, the mountSearchSuggest function in src/templates/assets/javascripts/components/search/suggest/index.ts contains a DOM-based cross-site scripting vulnerability in the optional search.suggest...

CVE-2026-73295 Material for MkDocs: DOM XSS in search suggestions via query parameter

Material for MkDocs is a powerful documentation framework built on top of MkDocs. From 7.2.0 until 9.7.7, the mountSearchSuggest function in src/templates/assets/javascripts/components/search/suggest/index.ts contains a DOM-based cross-site scripting vulnerability in the optional search.suggest...

CVE-2026-73295

Material for MkDocs is a powerful documentation framework built on top of MkDocs. From 7.2.0 until 9.7.7, the mountSearchSuggest function in src/templates/assets/javascripts/components/search/suggest/index.ts contains a DOM-based cross-site scripting vulnerability in the optional search.suggest...

CVE-2026-73295

Material for MkDocs contains a DOM-based XSS in the optional search.suggest feature. From versions 7.2.0 through 9.7.7, the mountSearchSuggest function in src/templates/assets/javascripts/components/search/suggest/index.ts accepts a crafted q URL parameter that can cause JavaScript execution in t...

CVE-2026-73295

Material for MkDocs is a powerful documentation framework built on top of MkDocs. From 7.2.0 until 9.7.7, the mountSearchSuggest function in src/templates/assets/javascripts/components/search/suggest/index.ts contains a DOM-based cross-site scripting vulnerability in the optional search.suggest...

CVE-2026-73295 Material for MkDocs: DOM XSS in search suggestions via query parameter

Material for MkDocs is a powerful documentation framework built on top of MkDocs. From 7.2.0 until 9.7.7, the mountSearchSuggest function in src/templates/assets/javascripts/components/search/suggest/index.ts contains a DOM-based cross-site scripting vulnerability in the optional search.suggest...

Linux Distros Unpatched Vulnerability : CVE-2026-73295

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Material for MkDocs is a powerful documentation framework built on top of MkDocs. From 7.2.0 until 9.7.7, the mountSearchSuggest function in...