CVE-2024-9935

CVE-2024-9935 PDF Generator 插件 for Elementor Page Builder = 1.7.5 - 未认证的任意文件下载 用法 python CVE-2024-9935.py http://example.com...

CVE-2021-23639

概述 md-to-pdf 是一个用于将 Markdown 文件转换为 PDF 的 CLI 工具。 该包受影响版本存在远程代码执行（RCE）漏洞，原因是使用 gray-matter 库解析 front matter 内容时未禁用 JS 引擎。 用法： root@kitploit: python3 cve-2021-23639.py targerurl command 更多 md-to-pdf 的远程代码执行（RCE）...

CVE-2025-64512

CVE-2025-64512 — 通过构造的PDF实现pdfminer.six不安全的反序列化（Pickle） ⚠️ 免责声明： 此工具仅供教育目的和授权的渗透测试使用。仅用于您拥有或获得明确书面许可的系统。未经授权使用是非法的。 目录 概述 漏洞详情 工作原理 要求 安装 使用方法 示例 缓解措施 致谢 参考 概述 pdfminer.six...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860（FORCEDENTRY）是 MacOS、iOS 和 WatchOS 中的一个已知漏洞。攻击者可通过向目标设备发送“恶意构造的 PDF”来实现任意代码执行。 该漏洞已于 2021 年 9 月 13 日由 Apple 通过以下版本修复： iOS 14.8 OSX Big Sur 11.6、Security Update 2021-005 Catalina WatchOS 7.6.2 然而，该漏洞自 2021 年 2 月或更早以来就已在野外被利用。 目的 用于检测 MacOS 电脑或 iPhone 上过去遭受利用的痕迹（通过扫描 Ma...

cve-testing

Linux kernel Hay varias guías para desarrolladores y usuarios del kernel. Estas guías pueden generarse en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para generar la documentación, use make htmldocs o make pdfdocs. La documentación formateada...

cve-2019-17497

CVE-2019-17497 Detalles de CVE PDF-XChange Editor anterior a 8.0.330.0 tiene una vulnerabilidad de robo de hash NTLM SSO mediante archivos FDF o XFDF manipulados un problema relacionado con CVE-2018-4993. Por ejemplo, se envía un hash NTLM para un enlace a \attacker.loca\C$\eee.pdf sin interacció...

BugHub

BugHub 这是我的 CVEhub 您可以通过查看项目的 PDF 和图片来获取这些 CVE 的信息。...

cve-2024-4367-poc

CVE-2024-4367 POC para PDF.js PoC para la vulnerabilidad CVE-2024-4367 de PDF.js: el script pdf-modify.py se puede utilizar para modificar tus PDFs e inyectar payloads. Uso 1. Asegúrate de que CVE-2024-4367-POC-base-placeholder.pdf esté en el directorio de trabajo. 2. Descomenta/modifica la...

CVE-2026-84311

pypdf is a free and open-source pure-python PDF library. Prior to 6.16...

UBUNTU-CVE-2026-84311

pypdf is a free and open-source pure-python PDF library. Prior to 6.16...

UBUNTU-CVE-2026-84310

pypdf is a free and open-source pure-python PDF library. Prior to 6.16...

UBUNTU-CVE-2026-84309

pypdf is a free and open-source pure-python PDF library. Prior to 6.16...

CVE-2026-84309

pypdf is a free and open-source pure-python PDF library. Prior to 6.16...

Linux Distros Unpatched Vulnerability : CVE-2026-84138

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Denial-of-service in the PDF Viewer component. This vulnerability was fixed in Firefox 155 and Thunderbird 155. CVE-2026-84138 Note that Nessus relies on the...

CVE-2026-84310

pypdf is a free and open-source pure-python PDF library. Prior to 6.16...

PS-2017-13---CVE-2018-9950

Foxit Reader PDF解析越界读取信息泄露漏洞 漏洞 内存缓冲区边界内操作限制不当漏洞 漏洞描述 此漏洞允许远程攻击者在受影响的 Foxit Reader 安装上泄露敏感信息。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于 PDF 文档的解析过程中。问题源于未能正确验证用户提供的数据，可能导致读取已分配对象末尾之后的数据。攻击者可结合其他漏洞利用此问题，在当前进程上下文中执行代码。 CVE ID CVE-2018-9950 厂商 www.foxitsoftware.com 产品 Foxit Reader 8.3.5.30351 及更早版本 Fox...

cve-2018-15968

Adobe Reader 越界读取信息泄露漏洞 漏洞 对内存缓冲区边界内操作的限制不当漏洞 漏洞描述 此漏洞允许远程攻击者在易受攻击的 Adobe Reader 安装上泄露敏感信息。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意 PDF 文件。 该特定缺陷存在于解析畸形 PDF 文件的过程中。问题源于对用户提供的数据缺乏正确验证，可能导致读取超出已分配对象末尾的数据。攻击者可利用此漏洞结合其他漏洞，在当前进程上下文中执行代码 。 CVE ID CVE-2018-15968 厂商 www.adobe.com 产品 Acrobat DC 2018.011.20063 及更早版本...

CVE-2024-4367-POC

CVE-2024-4367 POC 使用 root@kitploit: python poc.py malicious.pdf "alert'S4vvy'" 参考 CVE-2024-4367: Arbitrary JS Execution in PDF.js PDF.js...

xpdf-docker

Xpdf Docker 镜像 此仓库包含 Xpdf 4.04 版本的 Docker 镜像，该版本存在漏洞 CVE-2022-30524。 构建镜像 📦 本仓库提供 3 种不同风格的镜像： bullseye/gcc ：Debian "bullseye"，使用 gcc 构建 bullseye/afl ：Debian "bullseye"，使用 afl-clang-fast++ 构建（调试模式） focal/afl ：Ubuntu 20.04 LTS Focal Fossa，使用 afl-clang-fast++ 构建（调试模式） 以下风格是指向其他风格的别名： bullseye →...

pypdf: Possible long runtimes/large memory usage when retrieving outlines

Impact An attacker who uses this vulnerability can craft a PDF which leads to long runtimes and large memory consumption. This requires accessing the outlines of a document with either lots of entries or nested outlines with long re-used nesting paths. Patches This has been fixed in pypdf==6.16.1...