PT-2026-106219

Name of the Vulnerable Software and Affected Versions Chainguard Academy edu integrate-platform-docs composite GitHub Action versions from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff through commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 Description Improper neutralization of special element...

gha-lab-fb32aba4a3

Artefact de recherche automatisé — pas le projet en amont. Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans les workflows GitHub Actions. Il s'agit d'un instantané verbatim ...

gha-lab-5bce203f66

Artéfact de recherche automatisé — pas le projet en amont. Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans les workflows GitHub Actions. Il s'agit d'un instantané verbatim ...

gha-lab-360f77d0d4

Artefact de recherche automatisé — pas le projet en amont. Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans les workflows GitHub Actions. Il s'agit d'un instantané verbatim ...

gha-lab-733c168b88

Artéfact de recherche automatisé — pas le projet en amont. Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées de workflows GitHub Actions. Il s'agit d'un instantané textuel de...

CVE-2025-55182

CVE-2025-55182 ثغرة تنفيذ التعليمات البرمجية عن بُعد في React Server Components CVE-2025-55182 وثغرة تنفيذ التعليمات البرمجية عن بُعد في Next.js CVE-2025-66478. تؤثر هذه الثغرة بشكل رئيسي على وظيفة Server Actions في react-server-dom-webpack. نظرًا لعدم وجود التحقق الأمني عند تحليل النماذج المقدمة...

atlas-tj-actions-poc

CVE-2025-54416: tj-actions/branch-names Preuve de concept d'injection de commandes Ce dépôt démontre CVE-2025-54416 , une vulnérabilité critique d'injection de commandes dans tj-actions/branch-names affectant plus de 5 000 dépôts publics. Vulnérabilité L'action GitHub tj-actions/branch-names...

CVE-2025-66478-PoC-Reverse-Shell

CVE-2025-66478 / CVE-2025-55182 « React2Shell » — Preuve de concept RCE par désérialisation des Server Actions RSC Preuve de concept d'exploitation pour CVE-2025-55182 — surnommée publiquement « React2Shell » — une vulnérabilité de pollution de prototype côté serveur dans la désérialisation des...

CVE-2026-105224

YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZfichetitre markup...

cve-2024-34351-demo

Демонстрация CVE-2024-34351 Минимальное приложение Next.js 14.0.0 для демонстрации CVE-2024-34351 — уязвимости Server-Side Request Forgery SSRF в Server Actions Next.js. Обнаружена Адамом Кьюзом и Шубхамом Шахом из Assetnote. Исправлена в Next.js 14.1.1. Как работает уязвимость Когда Server Actio...

gh-workflow-auditor

GitHub Workflow Auditor Outils d'audit de workflows pour identifier les problèmes de sécurité dans les workflows GitHub Utilisation usage: main.py -h --type repo,org,user --log-level debug,info,warning,error,critical input Identify vulnerabilities in GitHub Actions workflow positional arguments:...

gha-lab-83342297e0

Artefact de recherche automatisé — pas le projet en amont. Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans les workflows GitHub Actions. Il s'agit d'un instantané verbatim ...

CVE-2026-105224 YesWiki before 4.6.7 Stored XSS via Bazar valeur Action

YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZfichetitre markup...

CVE-2026-105224

YesWiki versions prior to 4.6.7 are vulnerable to a cross-site scripting (XSS) vulnerability within the Bazar valeur action . The root cause is the rendering of unescaped HTML fetched from a remote URL. Specifically, an attacker can point the tools/bazar/actions/valeur.php endpoint to a controlle...

CVE-2026-105224 YesWiki before 4.6.7 Stored XSS via Bazar valeur Action

YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZfichetitre markup...

EUVD-2026-92111

YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZfichetitre markup...

CVE-2026-105224 YesWiki before 4.6.7 Stored XSS via Bazar valeur Action

YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZfichetitre markup...

CVE-2021-38314

CVE-2021-38314 ما هي الثغرة؟ سجل إضافة Gutenberg Template Library & Redux Framework الإصدار = 4.2.11 لووردبريس عدة إجراءات AJAX متاحة للمستخدمين غير المصادقين في دالة includes في الملف redux-core/class-redux-core.php، والتي كانت فريدة لموقع معين ولكنها حتمية ومتوقعة لأنها كانت مبنية على تجزئة md5...

CVE-2025-66478

Analyse des journaux d'attaques réelles contre la vulnérabilité CVE-2025-66478 - RCE dans les Server Actions Next.js Aperçu Ce projet collecte des journaux d'attaques réelles enregistrés par une application Next.js 15.1.2 exposée sur Internet s'exécutant dans un conteneur Docker. Ces journaux...

CVE-2020-29254

CVE-2020-29254 TikiWiki 21.2 يسمح بتعديل القوالب دون استخدام حماية CSRF. ========================== تزوير الطلب عبر المواقع CSRF: يسمح TikiWiki 21.2 بتعديل القوالب دون استخدام حماية CSRF. يمكن أن يسمح هذا لمهاجم غير مصادق عن بُعد بتنفيذ هجوم تزوير طلب عبر المواقع CSRF وتنفيذ إجراءات تعسفية على نظ...