CVE-2026-11102-OAuth2-Implicit-Grant-Fragment-Hijacking

CVE-2026-11102 – OAuth2 暗黙的グラントのフラグメントハイジャック プログラムコード（Node.js + エクスプロイト） // oauthserver.js - OAuth2 provider issuing tokens in fragment const express = require'express'; const app = express; app.get'/authorize', req, res = const redirectUri = req.query.redirecturi; const state = req.query.state |...

CVE-2019-14339

CVE-2019-14339 Canon PRINT 2.5.5 におけるコンテンツプロバイダURIインジェクション（CVE-2019-14339）。@0x48piraj による概念実証 Android 向けアプリケーション Canon PRINT 2.5.5 の ContentProvider は、データアクセスを適切に制限していません。これにより、攻撃者の悪意あるアプリケーションが、管理者WebインターフェースのファクトリパスワードやWPA2-PSKキーなどの機密情報を取得できる可能性があります。 影響 このバグは、Canon PRINT 2.5.5...

CVE-2026-103387

A weakness has been identified in garycourt uri-js up to 4.4.1. This affects the function URI.parse of the file src/schemes/mailto.ts of the component Mailto Header Handler. This manipulation of the argument to causes uncaught exception. The attack may be initiated remotely. The exploit has been...

Cisco Catalyst SD-WAN Manager API Authentication Bypass Vulnerability (cisco-sa-sdwan-webauth-xr8beuuU)

According to its self-reported version, Cisco SD-WAN Viptela Software is affected by a vulnerability. - An authentication bypass vulnerability exists in the API session-based authentication management of Cisco Catalyst SD-WAN Manager due to improper handling of URI encoding hex encoding in HTTP...

@a2ui/web_core: `openUrl` permits `javascript:` URI execution via agent-supplied button actions

The openUrl function in @a2ui/webcore passes an agent-controlled URL directly to window.open without validating the URI scheme. A malicious agent can supply a javascript: URI as the url argument of a Button component's functionCall action. When the user clicks the rendered button, arbitrary...

RP_DCP_Code_Exec

Real Playerの'DCP://'URIリモート任意コード実行の脆弱性 ビデオデモ: https://youtu.be/AMODp3iTnqY 'DCP://' URIスキームは、Real PlayerがPlayerブラウザタブに表示するURLを取得するために使用する内部プロトコルです。 これは「Data Cache Protocol」の略です。'%appdata%\real\realplayer' からファイルを取得します。 これらのファイルは、以下のコードを持つ単純な '.ini' ファイルです。 ---sampledcp.ini--- urls...

RealPlayer_G2_RCE

Real Player v.20.0.8.310 G2 Control 'DoGoToURL' リモートコード実行の脆弱性 ビデオデモ: https://www.youtube.com/watch?v=9c9Q4VZQOUk Real Player G2 Control コンポーネントは、引数として 'javascript:' URI を渡すことを許可しているため、リモートコード実行の脆弱性を含みます。これは通常安全ではありません。なぜなら、一部のシナリオでは任意のドメインへのスクリプトコードの注入（Universal Cross Site Scripting -...

CVE-2026-73319

CVE-2026-73319: JavaScript URI accepted as a dynamic redirect XenForo before 2.3.13 accepts a same-host javascript: URI as a dynamic redirect and later assigns it to window.location. What happens Server-side redirect validation rejects foreign hosts but does not require HTTP or HTTPS. A URL shape...

CVE-2026-21962

CVE-2026-21962 — Oracle HTTP Server / WebLogic Server プロキシ・プラグイン URI正規化の不整合によるアクセス制御バイパス CVE-2026-21962（不適切なアクセス制御、CVSS 10.0）に関する、独立して再現されたエクスプロイトと分析です。対象はOracle HTTP Server / Apache HTTP Server用Oracle WebLogic Serverプロキシ・プラグインです。 ステータス: 検証済み — WebLogic Server 12.2.1.4の前面に配置された実稼働OHS...

halo-2.25.4-CVE-2026-67919

Halo 2.25.4における未検証プラグインURIインストールを介した認証済みリモートコード実行（RCE） 1. 脆弱性の概要 Haloバージョン2.25.4において、重大なセキュリティ脆弱性が特定されました。このアプリケーションは、リモートURIからプラグインをインストールまたはアップグレードするための管理エンドポイントを提供しています。しかし、システムはURIの送信元ドメインを検証できず、この特定のコンポーネントにはServer-Side Request...

cve-2025-59489

Unity CVE-2025-59489 脆弱性検出ツール Android ゲームプラットフォーム専用の Unity Runtime インジェクション脆弱性自動検出ツール。 脆弱性概要 CVE ID : CVE-2025-59489 CVSS スコア : 8.4 High 影響範囲 : Unity 2017.1 以降でビルドされた Android アプリ 公式発表 : https://unity.com/security/sept-2025-01 脆弱性の影響詳細 影響の上限（最悪のケース） 一言でまとめると ：攻撃者は影響を受ける Unity...

CVE-2026-20841

CVE-2026-20841 このコンテンツは、PatchPoint 購読者向けに提供される月次レポートの一部に相当します。 概要 Microsoft は、2026年2月のNotepadにおけるRCE脆弱性のパッチを公開しました。この脆弱性は、Windows NotepadのMarkdownレンダリングにおいて、Controlボタンと一緒にリンクがクリックされた際に発生するコマンドインジェクションの脆弱性です。...

cve-2026-21962

CVE-2026-21962 — URI正規化によるパストラバーサルEoP / RCE 発見者: gregk4sec https://github.com/gregk4sec/cve 発見日: 2025-09-24 影響を受けるベンダー: Oracle 影響を受ける製品: Oracle OHS / WebLogic Server Proxy Plug-in for Apache HTTP Server、WebLogic Server Proxy Plug-in for IIS 深刻度: Critical / CVSS 10.0 CVSSv3.1ベーススコア: 10.0 CVSSベクター:...

CLSA-2026-1790876894 TuxCare security update for fast-uri (3 CVEs)

TuxCare rebuilt fast-uri to address 3 CVEs. Fixed in 3.1.2-tuxcare.2...

CVE-2026-12295-UXXS-in-my-wasm

CVE-2026-12295 — 非about:srcdoc URI上のsrcdocデータ（Firefox UXSS） 概念実証：侵害されたコンテンツプロセスが、nsDocShellLoadState に任意の URI とともに SrcdocData を保持する PDocumentChannel ロードを偽造します。脆弱なビルドでは、攻撃者のHTMLが被害者のオリジン でドキュメントとして配信されます — 同一オリジン読み取り＋外部送信（UXSS）。 対象：Firefox 149.0a1 nightly @ 2fbc0748c4（脆弱、修正前）、macOS arm64。 Firefox...

CVE-2021-40438

CVE-2021-40438 Apache 转发请求 CVE CVE-2021-40438：精心构造的请求 URI 路径可导致 modproxy 将请求转发到由远程用户选择的源服务器。此漏洞影响 Apache HTTP Server 2.4.48 及更早版本。 此 CVE 可用于在 DoS 攻击中伪造原始 IP。 在 app.netlas.io 上查询易受攻击的服务器： cve.basescore:8 and geo.country:"RU" and asn.organization:"Rostelecom" AND cve.name:CVE-2021-40438 示例请求： curl...

svg-cheatsheet

SVG SSRF チートシート SVG を処理するホストは、SVG の豊富な機能セットにより、SSRF、LFI、XSS、RCE に対して脆弱になる可能性があります。 これらの方法はすべて URI を指定します。URI は絶対パスまたは相対パスにすることができます。file プロトコルと HTTP プロトコルはテストが重要ですが、実装によっては他のプロトコル（例: PHP ストリームスキーム）もサポートされる可能性があり、javascript: や data: も含まれます。 このドキュメントには、SVG でこの機能を悪用するために私が知っているすべての方法のリストが記載されています。 S...

CLSA-2026-1790870000 TuxCare security update for fast-uri (1 CVE)

TuxCare rebuilt fast-uri to address 1 CVE. Fixed in 3.1.3-tuxcare.3...

fast-uri: fast-uri: Host confusion via skipped IDN canonicalization

A flaw was found in fast-uri, a URI parser for Node.js. This vulnerability arises because the parser fails to consistently convert internationalized domain names IDN to their standard ASCII form when processing scheme-relative references. This inconsistency can lead to host confusion, where an...

fast-uri: fast-uri: Server-side request forgery via malformed IPv6 normalization

A flaw was found in fast-uri, a URI parser for Node.js. Its custom parser for bracketed IPv6 literals does not fully validate the IPv6 grammar, allowing invalid trailing text in an authority to be silently discarded. This can lead to a malformed, attacker-controlled host being normalized into a...