2890 matches found
ngrev
ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...
CVE-2024-42640
CVE-2024-42640 인증되지 않은 원격 코드 실행 - Angular-Base64-Upload 라이브러리 CVE-2024-42640 Angular-base64-upload v0.1.21 이전 버전은 angular-base64-upload/demo/server.php 엔드포인트를 통해 인증되지 않은 원격 코드 실행에 취약합니다. 이 취약점을 악용하면 공격자가 임의의 파일 내용을 서버에 업로드할 수 있으며, 이후 angular-base64-upload/demo/uploads 엔드포인트를 통해 해당 파일에 접근할 수 있습니다...
Angular-Base64-Upload - Remote Code Execution
angular-base64-upload prior to v0.1.21 is vulnerable to unauthenticated remote code execution via demo/server.php. Exploiting this vulnerability allows an attacker to upload arbitrary content to the server, which can subsequently be accessed through demo/uploads. This leads to the execution of...
CVE-2023-34840
CVE-2023-34840 Vulnerability Explanation All versions in angular-ui-notification are vulnerable to XSS due to the library not sanitizing the input provided by the user. In order to safely use this library, sanitizing / encoding the parameters passed to this library is highly recommended, such as...
ngrev
ngrev Angular 프로젝트의 역공학을 위한 그래픽 도구입니다. 애플리케이션의 구조를 탐색하고 다양한 모듈, 프로바이더 및 디렉티브 간의 관계를 관찰할 수 있습니다. 이 도구는 정적 코드 분석 을 수행하므로, 사용하기 위해 애플리케이션을 실행할 필요가 없습니다. ngrev는 Angular 팀이 유지보수하지 않습니다. 오픈 소스 커뮤니티에서 개발한 사이드 프로젝트입니다. 사용 방법? macOS 1. 릴리즈 페이지로 이동합니다. 2. 최신 .dmg 파일을 다운로드합니다. 3. 애플리케이션을 설치합니다. 애플리케이션이 서명되지...
CVE-2024-42640
CVE-2024-42640 angular-bug CVE-2024-42640 인증되지 않은 원격 코드 실행 Angular-Base64-Upload 라이브러리 자세한 내용: 블로그 소개 angular-base64-upload v0.1.21 이전 버전은 angular-base64-upload/demo/server.php 엔드포인트를 통해 인증되지 않은 원격 코드 실행에 취약합니다. 이 취약점을 악용하면 공격자가 서버에 임의의 파일 내용을 업로드할 수 있으며, 이후 angular-base64-upload/demo/uploads...
Smersh
SMERSH Smersh is a pentest oriented collaborative tool used to track the progress of your company's missions and generate rapport. Preview front Angular: Documentation All information is available at the following address: https://cmepw.github.io/documentation/ How to contribute ? Just fork...
CVE-2024-54152
⚙️🔨 진행 중 CVE-2024-54152 POC Angular Expressions는 Angular.JS 웹 프레임워크용 표현식을 독립형 모듈로 제공합니다. 버전 1.4.3 이전에는 공격자가 샌드박스를 탈출하는 악성 표현식을 작성하여 시스템에서 임의 코드를 실행할 수 있습니다. 더 복잡한비공개 페이로드를 사용하면 시스템에서 완전한 임의 코드 실행 권한을 얻을 수 있습니다. 이 문제는 Angular Expressions 버전 1.4.3에서 패치되었습니다. 두 가지 임시 해결 방법을 사용할 수 있습니다. proto에 대한 접근을...
CVE-2026-32635-Angular-XSS-Mitigation-
CVE-2026-32635: Angular i18n 속성 XSS - 완화 및 탐지 PoC 📌 개요 이 저장소는 Angular의 국제화i18n 속성에 영향을 미치는 CVE-2026-32635 , 교차 사이트 스크립팅XSS 취약점에 대한 완화 및 탐지 교육용 데모를 포함합니다. 취약점 맥락: 이 취약점은 i18n-를 비살균 값에 대한 데이터 바인딩과 함께 사용할 때 발생합니다 href, src, action, poster, data 등 민감한 속성에 영향을 미칩니다 CVSS v4: 9.0 치명적 -...
JHipster: Generated Applications Allow Stored XSS via Unrestricted Blob ContentType Opened as Same-Origin Blob
Summary Applications generated by generator-jhipster v9.2.0 can persist user-controlled Blob ContentType values and later use those values as the MIME type for client-side Blob objects. The shared generated openFile helper creates an object URL from the Blob and opens it in a new window. For...
CVE-2026-22610
Angular SVG 취약점 스캐너 CVE-2026-22610 목적: SVG 사용법 프로젝트 루트에서 스크립트를 실행하세요: 현재 폴더 스캔 node scan-angular-svg-vuln-final.js 특정 폴더 스캔 node scan-angular-svg-vuln-final.js /project1/src 출력: 줄 번호와 유형이 포함된 취약한 파일 목록을 표시합니다 루트 폴더에 vulnerability-report.json을 저장합니다 권장 사항 해당되는 경우 플래그가 지정된 파일을 검토하세요 Angular를 최신 패치...
CVE-2026-27739-POC
-CVE-2026-27739-poc curl -H "X-Forwarded-For: http://169.254.169.254/latest/meta-data/" self.target 2. プロトタイプ汚染によるヘッダーインジェクション CVSS: 7.5 説明 : Angular SSR がプロトタイプチェーンに影響を与える安全でないクエリパラメータを処理する 影響 : リクエストヘッダーの操作、SSRF チェーン攻撃の可能性 修復方法 1. X-Forwarded- ヘッダーの処理を削除/無効化するか、既知のプロキシをホワイトリスト化する 2. SSRF...
@hmcts/ccd-case-ui-toolkit (>=7.3.49-4369, <=7.3.51), @hmcts/media-viewer (>=4.2.16-4435, <=4.2.17) potentially affected by CVE-2026-104871 via @angular/ssr (>=20.3.18, <=20.3.24)
@angular/ssr NPM version =20.3.18, =7.3.49-4369, =4.2.16-4435, =4.2.17 Source cves: CVE-2026-104871 Source advisory: OSV:GHSA-7G7C-H8RR-7P6Q...
create-momentum-app (>=0.1.2, <=0.5.11), foliokit (0.0.0) +1 more potentially affected by CVE-2026-104871 via @angular/ssr (>=21.1.2, <=21.2.7)
@angular/ssr NPM version =21.1.2, =0.1.2, =0.0.2, =0.0.3 Source cves: CVE-2026-104871 Source advisory: OSV:GHSA-7G7C-H8RR-7P6Q...
EUVD-2026-91778
Angular SSR: Path Traversal to Sibling Directories in CommonEngine on Windows...
Angular SSR: Path Traversal to Sibling Directories in CommonEngine on Windows
A Path Traversal vulnerability exists in the prerendered SSG page retrieval logic of CommonEngine in @angular/ssr/node and @angular/ssr in earlier versions. When deployed on Windows, an attacker can craft a request path with backslash directory traversal sequences that causes CommonEngine to serv...
3d-card (0.0.2), @cosla/sensemaking-web-ui (>=1.0.5, <=1.0.9) +19 more potentially affected by CVE-2026-104871 via @angular/ssr (>=19.0.5, <=19.2.27)
@angular/ssr NPM version =19.0.5, =1.0.5, =19.0.0-beta.1, =0.30.0, =0.30.0, =19.0.0-alpha.20, =19.0.0-alpha.20, =0.0.2, =19.1.0, =16.0.0, =0.0.0, =0.0.0, =0.0.5 and more Source cves: CVE-2026-104871 Source advisory: OSV:GHSA-7G7C-H8RR-7P6Q...
GHSA-7G7C-H8RR-7P6Q Angular SSR: Path Traversal to Sibling Directories in CommonEngine on Windows
A Path Traversal vulnerability exists in the prerendered SSG page retrieval logic of CommonEngine in @angular/ssr/node and @angular/ssr in earlier versions. When deployed on Windows, an attacker can craft a request path with backslash directory traversal sequences that causes CommonEngine to serv...
@cotecna/stencil-components (>=3.3.1, <=4.0.0), @happyknuckles/angular-standalone-clean-code (0.0.2) +3 more potentially affected by CVE-2026-103922 via @capacitor/android (>=7.0.1, <=7.4.4)
@capacitor/android NPM version =7.0.1, =3.3.1, =0.0.24, =1.0.1, =0.0.1, =0.0.2 Source cves: CVE-2026-103922 Source advisory: OSV:GHSA-RVM3-566M-V7FV...