tetsuo-pulse

सॉकेट लाइब्रेरी परिपक्वता सूचना : यह लाइब्रेरी कार्यात्मक और अच्छी तरह से परीक्षित है लेकिन हाल ही में जारी की गई है। यह विकास, आंतरिक उपकरणों और नियंत्रित वातावरण के लिए उपयुक्त है। अविश्वसनीय नेटवर्क इनपुट के साथ उत्पादन परिनियोजन तब तक प्रतीक्षा करनी चाहिए जब तक कि कोडबेस में वास्तविक दुनिया क...

avscript

Avast एंटीवायरस JavaScript इंटरप्रेटर नोट: 03/11/2020 को Avast ने घोषणा की कि उन्होंने इस इंटरप्रेटर को वैश्विक स्तर पर अक्षम करने का निर्णय लिया है! मुख्य Avast एंटीवायरस प्रक्रिया को AvastSvc.exe कहा जाता है, जो SYSTEM के रूप में चलती है। वह सेवा निम्न-स्तरीय एंटीवायरस इंजन लोड करती है, और...

CVE-2024-22641

CVE-2024-22641 भेद्यता प्रकार रेगुलर एक्सप्रेशन सेवा अस्वीकार ReDoS प्रभावित उत्पाद और संस्करण TCPDF root@kitploit: AddPage; $pdf-ImageSVG$file='poc.svg'; ?...

CVE-2022-42889-POC

CVE-2022-42889-POC Preuve de concept pour la vulnérabilité Apache commons-text CVE-2022-42889. Quel est le problème : Apache Commons Text effectue une interpolation de variables, permettant d'évaluer et d'étendre dynamiquement des propriétés. Le format standard pour l'interpolation est...

CVE-2026-14382

CVE-2026-14382 مشغل ثنائي إصلاح خلل root@kitploit: $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 يبدو أن السبب الجذري لهذه الثغرة مشابه لسبب ثغرة CVE-2025-6558. بناءً على تحليلي الحالي، أشك في أنها قد تكون متغيرًا من...

CVE-2023-32571

🐞 CVE-2023-32571 - تنفيذ تعليمات برمجية عن بُعد في System.Linq.Dynamic.Core إثبات المفهوم لثغرة CVE-2023-32571، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في مكتبة System.Linq.Dynamic.Core الإصدارات 1.0.7.10 إلى 1.2.25. تسمح هذه الثغرة للمهاجمين بتنفيذ تعليمات وأوامر عشوائية عند تحليل المدخلات غير...

EUVD-2026-37015

gRPC Erlang package vulnerable to Remote Code Execution with attacker-controlled gRPC payloads...

CVE-2021-35042

CVE-2021-35042 QuerySet.orderby への信頼できない入力による SQL インジェクション セットアップ: 以下のコマンドでインスタンスを起動します: docker-compose up 次に、以下の URL を開いてサンプルデータを読み込みます: http://localhost:8000/vulapp/setup その後、脆弱性のあるページにアクセスします: http://localhost:8000/vulapp/ 以下のパラメータで脆弱性を悪用します: http://localhost:8000/vulapp/?orderby=name...

VUL4J-60

antisamy Библиотека для быстрой и настраиваемой очистки HTML из ненадёжных источников. Другими словами, это API, которое помогает убедиться, что клиенты не передают вредоносный код в HTML, который они предоставляют для своих профилей, комментариев и т.д., который затем сохраняется на сервере...

nahsra__antisamy_CVE-2017-14735_1-5-6

AntiSamy Библиотека для быстрой, настраиваемой очистки HTML-кода из ненадёжных источников. Поддерживает Java 8+. Другими словами: это API, которое помогает убедиться, что клиенты не отправляют вредоносный код в HTML, который они предоставляют для своих профилей, комментариев и т. п. и который...

nahsra__antisamy_CVE-2016-10006_1-5-3

antisamy مكتبة لإجراء تعقيم سريع وقابل للتكوين لـ HTML القادم من مصادر غير موثوقة. هناك طريقة أخرى لقول ذلك وهي: إنها واجهة برمجة تطبيقات API تساعدك على التأكد من أن العملاء لا يقدمون كود حمولة خبيث في HTML الذي يقدمونه لملفاتهم الشخصية أو تعليقاتهم، وما إلى ذلك، والتي يتم حفظها على الخادم. مصطلح...

CVE-2018-25031

CVE-2018-25031 Tests d'exploitation de CVE-2018-25031 Swagger UI avant la version 4.1.3 pourrait permettre à un attaquant distant de mener des attaques d'usurpation. En persuadant une victime d'ouvrir une URL spécialement conçue, un attaquant pourrait exploiter cette vulnérabilité pour afficher d...

commons-text-goat

Commons-Text Goat هذا تطبيق ويب معرض بشكل متعمد لـ CVE-2022-42889. يستخدم خادم Jetty مضمن و Maven لبدء سيرفليت يستمع على المنفذ 8080 على URL \api. يقبل هذا النقطة النهائية معامل URL cmd. يتم تضمين هذا بين $ و وتمريره إلى دالة StringSubstitutor؛ التي بدورها تنفذ StringLookupFactory. توجد الثغرة لأ...

aiohttp: AIOHTTP: Arbitrary code execution via untrusted input to CookieJar.load()

A flaw was found in AIOHTTP, an asynchronous HTTP client/server framework for asyncio and Python. An attacker could exploit this vulnerability by providing untrusted input to the CookieJar.load function. This could potentially lead to arbitrary code execution, allowing the attacker to run malicio...

aiohttp: AIOHTTP: Arbitrary code execution via untrusted input to CookieJar.load()

A flaw was found in AIOHTTP, an asynchronous HTTP client/server framework for asyncio and Python. An attacker could exploit this vulnerability by providing untrusted input to the CookieJar.load function. This could potentially lead to arbitrary code execution, allowing the attacker to run malicio...

seans-surf-and-skate

Sean's Surf & Skate Co. — Démo Seal Security Maven / Java Une petite boutique en ligne réaliste "Sean's Surf & Skate Co." construite avec Spring Boot. Elle est livrée avec des dépendances open-source connues comme vulnérables afin de démontrer comment Seal Security remédie aux CVE avec des...

PT-2026-79768

justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. Applications that evaluate attacker-controlled selector strings via query, matches, or selector-based transforms, run selector matching over very large untrusted documents,...

EUVD-2026-64019

Infracost provides cloud cost intelligence for engineers, AI coding agents, and CI/CD. Prior to 0.10.45, internal/hcl/remotevariablesloader.go and related Terraform Cloud, remote-plan, and Terragrunt registry request paths can attach a configured Terraform Cloud or registry token to a destination...

CVE-2026-71494

Infracost prior to 0.10.45 contains a token disclosure vulnerability in internal/hcl/remote_variables_loader.go and related Terraform Cloud, remote-plan, and Terragrunt registry request paths. The root cause is that a configured Terraform Cloud or registry token can be attached to a destination h...

EUVD-2026-63729

The URLS regular expression in nltk/tokenize/casual.py, compiled into TweetTokenizer.WORDRE and applied by TweetTokenizer.tokenize, contains a naked-domain branch whose domain-label prefix a-z0-9+?:.-a-z0-9+ is unbounded. Input consisting of many alternating label separators can be partitioned in...