Linux Distros Unpatched Vulnerability : CVE-2026-102474

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in dash. The printf builtin reserves four bytes before converting a Unicode \u or \U escape, but the multi-byte token can need five or six byte...

DeBERTa-ConPara: Attack-Aware and Deployment-Realistic Detection of AI-Generated Text

Robust detection of AI-generated text under deployment conditions is challenging: distribution shifts across domains and generators, adversarial perturbations of the input surface, and the absence of target-domain labels for threshold calibration all degrade detectors that perform well in-domain...

CVE-2025-64458-Demo

CVE-2025-64458 — Django Redirect DoS on Windows Description A denial-of-service DoS issue in Django’s redirect responses allows an attacker to trigger excessive CPU work during URL normalization when constructing redirect responses. On Windows, Python’s Unicode NFKC normalization is particularly...

CVE-2026-102474

A heap out-of-bounds write vulnerability exists in dash within the conv_escape function. The printf builtin incorrectly reserves only four bytes for converting Unicode \u or \U escapes , even though multi-byte tokens may require five or six bytes. A local user can trigger this by supplying such e...

CVE-2026-102474 Dash: dash: heap out-of-bounds write in conv_escape via undersized unicode escape reservation

A flaw was found in dash. The printf builtin reserves four bytes before converting a Unicode \u or \U escape, but the multi-byte token can need five or six bytes. A local user who can supply such an escape to dash printf or echo %b, including through dash -c and a positional argument, can write o...

CVE-2026-102474 Dash: dash: heap out-of-bounds write in conv_escape via undersized unicode escape reservation

A flaw was found in dash. The printf builtin reserves four bytes before converting a Unicode \u or \U escape, but the multi-byte token can need five or six bytes. A local user who can supply such an escape to dash printf or echo %b, including through dash -c and a positional argument, can write o...

CVE-2026-102474

A flaw was found in dash. The printf builtin reserves four bytes before converting a Unicode \u or \U escape, but the multi-byte token can need five or six bytes. A local user who can supply such an escape to dash printf or echo %b, including through dash -c and a positional argument, can write o...

golang-x-text

Go Text このリポジトリには、テキスト処理のための補助的な Go パッケージが含まれています。その多くは Unicode に関連しています。 CLDR Versioning x/text で使用される Unicode のバージョンが、お使いの Go コンパイラで使用されるバージョンと一致することが重要です。x/text リポジトリは複数の Unicode バージョンをサポートしており、Go コンパイラの Unicode バージョンに合わせて調整されます。現時点では、これは Go コンパイラのバージョン 1.7 以降でサポートされています。 Contribute...

CVE-2026-102272

A flaw was found in pyjwt. When verifying cryptographic keys, the raw JSON Web Key JWK parser fails to normalize Unicode byte-order marks BOM. In mixed-algorithm verification environments, an attacker who knows the public key can supply a key prefixed with a byte-order mark, causing the system to...

e-cology

泛微e-cology OA Beanshellコンポーネントのリモートコード実行 Windows Linux 追記 ターゲットシステムのos.nameを検出する（ターゲットがWindowsの場合、setなどのコマンドを実行するには、手動でcmd.exe /c setと入力する必要がある） Unicodeを使用してexecフィルタをバイパスする（一部のサイト） Payload bsh.script=exec'whoami'; unicode bypass bsh.script=\u0065\u0078\u0065\u0063"whoami"; 便利なBeanShellコマンド...

CVE-2021-42694

CVE-2021-42694 使用最近公布的同形字攻击漏洞生成恶意文件，该漏洞至少已在 C、C++、C、Go、Python、Rust、JS 等语言中发现。 引用自 cve.mitre.org 在 Unicode 规范至 14.0 版的字符定义中发现了一个问题。该规范允许攻击者使用同形字生成源代码标识符（如函数名），这些标识符在视觉上与目标标识符完全相同。攻击者可利用这一点，通过在上游软件依赖项中定义对抗性标识符来注入代码，这些依赖项在下游软件中被欺骗性地调用。 同形字的原始数据（homoglyphs.txt）取自此处，并已清理数据以排除斜体和外观差异较大的字符。 查看剑桥大学的原始来源：...

bidi-guard

bidi-guard 目に見えない双方向 Unicode 文字をコードからスキャン 存在理由 目に見えない Unicode 双方向文字は、ソースコードを実行時とは異なる表示に することができます。これが CVE-2021-42574 — Trojan Source 攻撃です。 攻撃者はテキストの方向を反転させる文字を埋め込みます。コードレビューでは、こう見えます: accesslevel = "admin" しかしコンパイラにはこう見えます: accesslevel = "user" これらの文字は目に見えません。エディタにも表示されず、レビュアーも気づきません。bidi-guard...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 National Vulnerability Database（NVD）のCVE-2021-41773によると、Apache HTTP Server 2.4.49はパストラバーサルおよびリモートコード実行攻撃に対して脆弱です。 パストラバーサル パストラバーサル脆弱性は、パス正規化（URLパスから不要または危険な部分を削除するため）のために追加された新しいコード変更によって導入されましたが、パストラバーサル文字「ドットドットスラッシュ（../）」のさまざまなエンコーディング手法を検出するには不十分でした。...

CVE-2021-42694

CVE-2021-42694 このスクリプトは、同形文字（Homoglyph）検出ツールを実装しており、主にコード内に存在する可能性のある CVE-2021-42694 脆弱性を検出するために使用されます。その主な機能を詳しく説明します： 核心機能： コード内の同形文字置換攻撃を検出 Python ファイル内の変数名、関数名などの識別子をスキャン 視覚的に類似しているが実際には異なる Unicode 文字を識別 主要コンポーネント： HomoglyphDetector クラス：主要な検出器クラス データ取得：Unicode 公式サイトから Confusables データを取得...

CVE_2019_19844

djangocve201919844poc PoC for CVE-2019-19844 Setup 1. docker-compose run --service-ports web python manage.py migrate --no-input 2. docker-compose run --service-ports web python manage.py createsuperuser [email protected] --username 0xsha 3. Head on to...

CVE-2026-101015

A flaw was found in OpenDMARC. A remote attacker can bypass Domain-based Message Authentication, Reporting, and Conformance DMARC policy checks by submitting domain names containing equivalent Unicode dot characters. Due to improper input validation in domain handling, the service fails to enforc...

Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 説明: CVE-2023-32315 は Openfire サーバーに影響を与える脆弱性であり、攻撃者が有効な認証情報なしで管理パネルのログインをバイパスできるようにします。 このエクスプロイトは管理者ユーザーを追加し、攻撃者が悪意のあるプラグインをアップロードしてウェブシェルを取得できるようにします。 ⚙️ 仕組み CVE-2023-32315 は Openfire の脆弱性で、初期設定ウィザードの JSP /setup/setup-s/... に、設定が完了した後でもアクセスできるようにします。...

CVE-2026-100674

stoatchat before 0.15.5 fails to revalidate usernames after Unicode sanitization, allowing attackers to create usernames with forbidden characters by submitting Unicode letters that transform into rejected characters. Attackers can bypass character allowlists and length limits to create...

CVE-2026-100674 stoatchat before 0.15.5 Username Validation Bypass via Unicode Sanitization

stoatchat before 0.15.5 fails to revalidate usernames after Unicode sanitization, allowing attackers to create usernames with forbidden characters by submitting Unicode letters that transform into rejected characters. Attackers can bypass character allowlists and length limits to create...

EUVD-2026-87768

stoatchat before 0.15.5 fails to revalidate usernames after Unicode sanitization, allowing attackers to create usernames with forbidden characters by submitting Unicode letters that transform into rejected characters. Attackers can bypass character allowlists and length limits to create...