4338 matches found
CVE-2023-49438
CVE-2023-49438 概念実証 説明 Python パッケージ Flask-Security-Too バージョン 5.3.2 以下に存在するオープンリダイレクトの脆弱性により、攻撃者は /login および /register ルートの ?next パラメータを悪用した巧妙な URL を介して、無防備なユーザーを悪意のあるサイトにリダイレクトできます。 背景 Flask-Security-Too には、next パラメータ内で指定された URL が相対 URL であるか、リクエスト URL...
CVE-2024-21762
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-21762 이 PoC는 FortiGate에서 확인된 보안 결함을 악용하여 원격 코드 실행 가능성을 보여줍니다. CVE-2024-21762 PoC 💣 설명 이...
CVE-2026-104392
Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue affects Quiz And Survey Master: from n/a through 11.2.7...
CVE-2026-104392
The Quiz And Survey Master WordPress plugin (versions
CVE-2026-104392 WordPress Quiz And Survey Master plugin <= 11.2.7 - PHP Object Injection vulnerability
Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue affects Quiz And Survey Master: from n/a through 11.2.7...
ROOT-APP-NPM-CVE-2026-45109 CVE-2026-45109 in next - Patched by Root
Root has patched CVE-2026-45109 in the next package for Root:npm. Multiple fixed versions available...
PT-2026-108881
Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue affects Quiz And Survey Master: from n/a through 11.2.7...
test-cve-2025-29927
이것은 create-next-app으로 시작된 Next.js 프로젝트입니다. 시작하기 먼저, 개발 서버를 실행하세요: npm run dev or yarn dev or pnpm dev or bun dev 브라우저에서 http://localhost:3000을 열어 결과를 확인하세요. app/page.tsx 파일을 수정하여 페이지 편집을 시작할 수 있습니다. 파일을 수정하면 페이지가 자동으로 업데이트됩니다. 이 프로젝트는 next/font를 사용하여 Vercel의 새로운 폰트 패밀리인 Geist를 자동으로 최적화하고 로드합니다. 더...
root-s24-e1s
Root S24 e1s / S921BXXSDCZB2 Galaxy S24 SM-S921B ファームウェア S921BXXSDCZB2 カーネル 6.1.138-android14-11 におけるブート毎のローカルルート、その後 KernelSU Next を遅延ロードして com.rifsxd.ksunext が Working LKM を報告するようにします。 Root My Galaxy とは無関係です。 GitHub ペイロードフィードなし、マルチデバイスカタログなし。単一ファームウェア、同梱 ペイロード。所有するデバイスで使用してください。 ダウンロード Releases...
CVE-2026-41940-next
このリポジトリには README がありません。...
next-rep-CVE-2026-4800
これは create-next-app でブートストラップされた Next.js プロジェクトです。 はじめに まず、開発サーバーを実行します: npm run dev または yarn dev または pnpm dev または bun dev ブラウザで http://localhost:3000 を開くと結果を確認できます。 app/page.tsx を編集することでページの編集を開始できます。ファイルを編集すると、ページは自動的に更新されます。 このプロジェクトは next/font を使用して、Vercel 用の新しいフォントファミリーである Geist...
challenge_repo
🎲 엔트로피 챌린지 🇬🇧 영어로 읽기 | 🇹🇷 Türkçe Oku 소개 우리는 무선 주파수RF 노이즈 를 독점적인 신경망 아키텍처 를 통해 처리한 후 SHA-3 후처리를 적용하는 차세대 난수 생성기를 개발했습니다. 우리는 이 소스가 이상적인 노이즈 소스와 구별할 수 없는 진정한 무작위성 품질을 제공한다고 주장합니다. 우리는 출력물과 검증 보고서를 공개합니다—하지만 소스 코드는 공개하지 않습니다. 도전 과제는 간단합니다: 우리가 틀렸다는 것을 증명하세요. 데이터 샘플 파일: data/randomsample.bin 17 MB 품질:...
react2shell-scanner
react2shell-scanner Triage scanner for CVE-2025-55182 R...
React-Next-Scanner
React-Next-Scanner CVE-2025-55182 및 CVE-2025-66478 용 안전한 CLI 스캐너 이 도구는 최신 JavaScript 스택에 초점을 맞춘 경량의 비악용 취약점 스캐너로, 구체적으로 다음을 대상으로 합니다: CVE-2025-55182 의 영향을 받는 API 서비스 CVE-2025-66478 의 영향을 받는 Next.js 애플리케이션 지원 플랫폼: ✅ Windows ✅ Linux ✅ macOS ✨ 기능 크로스 플랫폼 Python CLI 스캐너 휴리스틱 및 안전한 프로빙 악용 없음 공개 핑거프린트 ...
nexts-cve-2025-66478-exploit
이것은 create-next-app으로 부트스트랩된 Next.js 프로젝트입니다. 시작하기 먼저 개발 서버를 실행하세요: npm run dev or yarn dev or pnpm dev or bun dev 브라우저에서 http://localhost:3000를 열어 결과를 확인하세요. app/page.tsx 파일을 수정하여 페이지 편집을 시작할 수 있습니다. 파일을 편집하면 페이지가 자동으로 업데이트됩니다. 이 프로젝트는 Vercel의 새로운 글꼴 패밀리인 Geist를 자동으로 최적화하고 로드하기 위해 next/font를...
cve-2024-3435
이 프로젝트는 create-next-app으로 부트스트랩된 Next.js 프로젝트입니다. 시작하기 먼저 개발 서버를 실행하세요: npm run dev or yarn dev or pnpm dev or bun dev 브라우저에서 http://localhost:3000을 열어 결과를 확인하세요. app/page.tsx 파일을 수정하여 페이지 편집을 시작할 수 있습니다. 파일을 편집하면 페이지가 자동으로 업데이트됩니다. 이 프로젝트는 next/font를 사용하여 사용자 지정 Google 글꼴인 Inter를 자동으로 최적화하고 로드합니...
CVE-2025-55182
CVE-2025-55182 Nextjs POC 다음을 포함하는 소규모 저장소입니다: test-app/: App Router를 사용하는 Next.js 16React 19 테스트 애플리케이션. exploit.js: multipart/Next-Action 처리와 관련된 서버 동작을 시연하고 테스트하는 로컬 PoC 스크립트. 로컬 테스트 전용입니다. 저장소 구조 rsc-test-app/ ├─ README.md You are here ├─ exploit.js PoC script local-only └─ test-app/ Next.js...
PT-2026-107993
Dislocker through 0.7.3 contains a heap out-of-bounds read vulnerability in get dataset and get next datum that never validate dataset and datum sizes against the metadata allocation. Attackers can craft a BitLocker volume image with inflated dataset or datum sizes that, when opened or mounted,...
