HAProxy-CVE-2023-45539-PoC

HAProxy-CVE-2023-45539-PoC HAProxy 2.8.2 より前のバージョンでは、URI コンポーネントの一部として を受け入れるため、pathend ルールの誤解釈により、リモートの攻撃者が機密情報を取得したり、その他の未指定の影響を及ぼしたりする可能性があります（例: index.html.png を静的サーバーにルーティングする）。 この CVE で誤ルーティングされるのは、バックエンドアプリが「サポート」する拡張子ではなく、HAProxy 自体が pathend（または regex）ACL を使用してルーティングするように設定されている拡張子だけです。 a...

CVE-2024-41997

Warp Terminal RCE CVE-2024-41997 サニタイズされていない warp:// URIスキームハンドラを介したコマンドインジェクション。詳細な解説は 0day.gg にあります。 概要 プロパティ| 値 ---|--- CVE| CVE-2024-41997 脆弱性| コマンドインジェクション CWE-77 対象| Warp Terminal macOS 影響を受けるバージョン| v0.2024.07.16.08.02 影響| 任意のコマンド実行 認証要件| 不要 1クリック 攻撃ベクター| 悪意のある warp:// URL 脆弱性 Warp は Docker...

CVE-2021-36749

CVE-2021-36749 Apache Druid 任意文件读取 受影响版本：version = 0.21.1 使用以下两种方式均可 命令行方式 curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...

CVE-2014-6271

CVE-2014-6271 のエクスプロイト 使い方 : CVE-2014-6271.py ターゲットURIのフルパス コマンド...

CVE-2026-88782

The Kubio AI Page Builder WordPress plugin before 2.9.3 does not validate the URI scheme of a user-supplied value before outputting it as a link target, allowing users with the contributor role and above to store a payload which executes in the browser of anyone who follows the link, including an...

CVE-2026-88782

The Kubio AI Page Builder WordPress plugin, in versions prior to 2.9.3 , contains a Stored Cross-Site Scripting (XSS) vulnerability. The root cause is a failure to validate the URI scheme of user-supplied values before they are output as link targets, specifically within the Image Gallery Item UR...

PoC_CVE-2024-28157

CVE-2024-28157 - Jenkins GitBucket Plugin GitBucket URL: javascript:alert77 3. 保存し、プロジェクトページにアクセスする 4. 49 77 でアラートが発火する スクリーンショットは poc/screenshots/ にあります 参考情報 NVD https://nvd.nist.gov/vuln/detail/CVE-2024-28157...

vCenter Server - Improper Access Control

Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to bypass proxy leading to internal endpoints being accessed. id: CVE-2021-22017 info: name:...

PT-2026-104527

Name of the Vulnerable Software and Affected Versions Kubio AI Page Builder WordPress plugin versions prior to 2.9.3 Description Insufficient validation of the URI scheme in a user-supplied value allows users with the contributor role and above to store a malicious payload. This payload executes ...

PT-2026-104583

Name of the Vulnerable Software and Affected Versions OpenAM versions prior to 16.1.3 Description A server-side request forgery SSRF issue exists where attackers with permissions to register or modify OAuth 2.0 clients can force the server to fetch internal resources. This occurs through the use ...

PT-2026-104537

Name of the Vulnerable Software and Affected Versions WPMobile.App – Android and iOS App Builder versions prior to 11.85 Description Stored Cross-Site Scripting occurs due to insufficient input sanitization and output escaping. Unauthenticated attackers can inject arbitrary web scripts into pages...

EUVD-2026-52744

@a2ui/webcore: openUrl permits javascript: URI execution via agent-supplied button actions...

GHSA-72QQ-P3R5-F7WQ @a2ui/web_core: `openUrl` permits `javascript:` URI execution via agent-supplied button actions

Summary The openUrl function in @a2ui/webcore passes an agent-controlled URL directly to window.open without validating the URI scheme. A malicious agent can supply a javascript: URI as the url argument of a Button component's functionCall action. When the user clicks the rendered button, arbitra...

@a2ui/web_core: `openUrl` permits `javascript:` URI execution via agent-supplied button actions

Summary The openUrl function in @a2ui/webcore passes an agent-controlled URL directly to window.open without validating the URI scheme. A malicious agent can supply a javascript: URI as the url argument of a Button component's functionCall action. When the user clicks the rendered button, arbitra...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - SSRF Python エクスプロイト 巧妙に細工されたリクエスト URI パスにより、modproxy がリモートユーザーによって選択されたオリジンサーバーにリクエストを転送する可能性があります。この問題は Apache HTTP Server 2.4.48 およびそれ以前に影響します。 CVSS v3.1: 基本値: 9.0 深刻度: 緊急 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H 攻撃元区分: ネットワーク 攻撃条件の複雑さ: 高 必要な特権レベル: 不要...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 5.0.12 time-based blind query SLEEP Payload: action=activitytimeaction&uri=test Parameter: uri POST Type: error-based Title: MySQL...

EUVD-2026-44819

Anubis: Policy bypass via client controlled X-Original-URI header...

CVE-2026-9086-poc

CVE-2026-9086: Keycloak URIスキーム検証バイパス XSS PoC English version 概要 このリポジトリは、Keycloak のクライアントURI検証に存在する Cross-Site Scripting XSS 脆弱性 CVE-2026-9086 の Proof of Concept PoC です。 脆弱なKeycloakは、クライアントに設定されるURIの javascript: および data: スキームを大文字・小文字を区別して検証していました。そのため、 jaVaSCript: や DaTa: のような混在表記を使うと禁止スキームの検証を...

CLSA-2026-1790941624 TuxCare security update for fast-uri (1 CVE)

TuxCare rebuilt fast-uri to address 1 CVE. Fixed in 3.1.4-tuxcare.4...

CVE-2026-103602 Name constraints bypass via trailing dot in rfc822Name, dNSName and URI hosts

Improper certificate validation in PkixNameConstraintValidator in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an attacker who controls, or can obtain certificates from, a name-constrained intermediate CA to have certificates accepted during PKIX certification path validation fo...