commons-text-goat

Commons-Text Goat これは、意図的に CVE-2022-42889 に対して脆弱な Web アプリケーションです。 組み込みの Jetty サーバと Maven を使用して、ポート 8080 の URL \api でリッスンするサーブレットを起動します。このエンドポイントは URL パラメータ cmd を受け取ります。このパラメータは $ と の間に埋め込まれ、StringSubstitutor 関数に渡されます。この関数は StringLookupFactory を実装しています。 脆弱性は、StringLookupFactory...

tetsuo-pulse

소켓 라이브러리 성숙도 알림 : 이 라이브러리는 기능적이며 잘 테스트되었지만 최근에 출시되었습니다. 개발, 내부 도구 및 제어된 환경에 적합합니다. 신뢰할 수 없는 네트워크 입력을 사용하는 프로덕션 배포는 코드베이스에 몇 달간의 실제 환경 강화가 축적될 때까지 기다려야 합니다. POSIX 시스템을 위한 고성능 예외 기반 소켓 도구 키트입니다. TCP, UDP, 유닉스 도메인 소켓, HTTP/1.1, HTTP/2, QUIC, WebSocket 및 TLS/DTLS를 위한 깔끔하고 현대적인 C API를 제공하며, 포괄적인 오류 처리...

CVE-2026-14382

CVE-2026-14382 バイナリトリガー Bug fix $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 この脆弱性の根本原因はCVE-2025-6558と類似しているようです。現在の分析に基づくと、CVE-2025-6558の亜種である可能性が高いと考えています。そこで、CVE-2025-6558のPoCを応用して以下のファイルを作成しました。...

ai-tool-poisoning-guard

ai-tool-poisoning-guard Minimum security-baseline rule for Claude Code, Codex, and Cursor. This free rule closes a real gap in each tool's built-in review. Full ruleset + implementation guide: Gumroad link — coming soon. Your AI coding assistant reviews code. It doesn't review the sentence that...

CVE-2018-25031

CVE-2018-25031 CVE-2018-25031 のエクスプロイトテスト Swagger UI 4.1.3 より前のバージョンでは、リモート攻撃者がなりすまし攻撃を実行できる可能性があります。被害者に細工された URL を開くよう誘導することで、攻撃者はこの脆弱性を悪用してリモートの OpenAPI 定義を表示させることができます。 使用方法 ドキュメントエンドポイントを見つけ、パラメータ "configUrl" に test.json を指定するか、"url" に test.yaml を指定します。...

CVE-2022-42889-POC

CVE-2022-42889-POC Apache commons-text の脆弱性 CVE-2022-42889 に対する概念実証（PoC）です。 問題の内容 : Apache Commons Text は変数補間を実行し、プロパティを動的に評価・展開できるようにします。補間の標準形式は "$prefix:name" で、"prefix" は補間を実行する org.apache.commons.text.lookup.StringLookup のインスタンスを特定するために使用されます。バージョン 1.5 から 1.9 にかけて、デフォルトの Lookup...

nahsra__antisamy_CVE-2016-10006_1-5-3

antisamy 信頼できないソースから提供されたHTMLを高速かつ設定可能な方法でクレンジングするためのライブラリです。 別の言い方をすれば、クライアントがプロフィールやコメントなどに使用するHTMLに悪意のあるカーゴコードを仕込むのを防ぐためのAPIです。サーバー側で永続化されるHTMLに、クライアントが悪意のあるコードを混入させないようにします。ここでいう「悪意のあるコード」とは、Webアプリケーションにおいては通常「JavaScript」を指します。 Cascading Stylesheets...

CVE-2021-35042

CVE-2021-35042 QuerySet.orderby への信頼できない入力による SQL インジェクション セットアップ: 以下のコマンドでインスタンスを起動します: docker-compose up 次に、以下の URL を開いてサンプルデータを読み込みます: http://localhost:8000/vulapp/setup その後、脆弱性のあるページにアクセスします: http://localhost:8000/vulapp/ 以下のパラメータで脆弱性を悪用します: http://localhost:8000/vulapp/?orderby=name...

nahsra__antisamy_CVE-2017-14735_1-5-6

AntiSamy 신뢰할 수 없는 소스에서 들어오는 HTML을 빠르고 설정 가능하게 정리하는 라이브러리입니다. Java 8 이상을 지원합니다. 다른 말로 표현하자면: 클라이언트가 프로필, 댓글 등에 제공하는 HTML에 악성 코드를 포함하지 않도록 서버에 저장되기 전에 검증하는 API입니다. 웹 애플리케이션에서 '악성 코드'는 일반적으로 'JavaScript'를 의미합니다. 대부분의 경우, CSSCascading Stylesheets는 JavaScript를 호출할 때만 악성으로 간주됩니다. 하지만 '정상적인' HTML과 CSS도...

CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection-

CVE-2026-21012 – Rust serde による信頼されない Enum のデシリアライズ（バリアント注入） プログラムコード（Rust） // serdevuln.rs - Deserializes an enum from user JSON without validation use serde::Deserialize, Serialize; use serdejson; deriveDeserialize, Debug enum AdminAction ReadLogs, DeleteUserString, CreateUserString,...

avscript

Avast Antivirus JavaScript 인터프리터 참고: 2020년 3월 11일, Avast은 트윗을 통해 이 인터프리터를 전역적으로 비활성화하기로 결정했다고 발표했습니다! Avast 안티바이러스의 주요 프로세스는 AvastSvc.exe이며, SYSTEM 권한으로 실행됩니다. 이 서비스는 저수준 안티바이러스 엔진을 로드하고, 파일시스템 미니필터나 가로챈 네트워크 트래픽 같은 출처에서 수신한 신뢰할 수 없는 데이터를 분석합니다. 설계상 높은 권한을 가지며 신뢰할 수 없는 입력을 처리함에도 불구하고, 이 프로세스는 샌드박...

VUL4J-60

antisamy 신뢰할 수 없는 출처에서 온 HTML을 빠르고 설정 가능하게 정화하는 라이브러리입니다. 다르게 말하자면, 클라이언트가 프로필, 댓글 등에 제공하는 HTML에 악성 화물 코드를 포함하지 않도록 서버에서 보장하는 API라고 할 수 있습니다. 웹 애플리케이션에서 "악성 코드"는 일반적으로 "JavaScript"를 의미합니다. 대부분의 경우, 캐스케이딩 스타일 시트Cascading Stylesheets는 JavaScript를 호출할 때만 악성으로 간주됩니다. 그러나 "정상적인" HTML과 CSS도 악의적인 방식으로 사...

OHTS

OHTS CVE-2017-8759 | .NET Framework リモートコード実行の脆弱性 1. はじめに Microsoft .NET Framework が信頼できない入力を処理するときに、リモートコード実行の脆弱性が存在します。.NET Framework...

CVE-2024-22641

CVE-2024-22641 취약점 유형 정규 표현식 서비스 거부 ReDoS 영향을 받는 제품 및 버전 TCPDF AddPage; $pdf-ImageSVG$file='poc.svg'; ? 참고: 취약한 코드 라인 이후에 preglasterror로 검사하면 정규식이 PREGBACKTRACKLIMITERROR 로 종료됩니다...

CVE-2023-32571

🐞 CVE-2023-32571 - System.Linq.Dynamic.Core リモートコード実行 CVE-2023-32571 の Proof of Concept です。System.Linq.Dynamic.Core 1.0.7.10 から 1.2.25 におけるリモートコード実行の脆弱性です。この脆弱性により、Where、Select、OrderBy などのメソッドに信頼できない入力が解析された場合、攻撃者は任意のコードやコマンドを実行できます。 ⚠️ 免責事項 このツールは 教育および許可されたテスト目的のみ...

Rocky Linux 9 [CIQ] Security Update: pcs / pcs-snmp (crlsa-2026_19167)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202619167 advisory. lodash: lodash: Arbitrary code execution via untrusted input in template imports CVE-2026-4800 Tenable has extracted the preceding description block directly from...

EUVD-2026-88694

Apache Airflow's Google provider built Google Drive search expressions by interpolating file and folder names directly into single-quoted string literals, without escaping the quote character that delimits them. A name containing an apostrophe therefore terminated the literal early and appended...

CVE-2026-101131

A vulnerability was identified in deepseek-ai deepseek-harness up to 0.1.5-rc.3. Impacted is an unknown function of the file packages/e2b/e2b/src/index.ts of the component dsh. The manipulation of the argument E2BAPIKEY leads to reliance on untrusted inputs in a security decision. Local access is...

CVE-2026-54160

Network UPS Tools is a collection of programs which provide a common interface for monitoring and administering UPS, PDU and SCD hardware. Prior to commits 658b24e and 1aa31d1, the GitHub Actions script used to prepare NUT tarballs and update GitHub Checks statuses and PR comments about it was...

CVE-2026-82854

A flaw was found in nodemailer. When an application permits untrusted input to set the custom envelope size setting, carriage return and line feed CRLF characters are not properly sanitized before being placed into the Simple Mail Transfer Protocol SMTP command stream. A remote attacker could...