2890 matches found
ngrev
ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...
ngrev
ngrev Outil graphique pour le reverse engineering de projets Angular. Il vous permet de naviguer dans la structure de votre application et d'observer les relations entre les différents modules, fournisseurs et directives. L'outil effectue une analyse statique de code , ce qui signifie que vous...
CVE-2024-42640
CVE-2024-42640 angular-bug CVE-2024-42640 Неаутентифицированное удалённое выполнение кода через библиотеку Angular-Base64-Upload подробнее: блог Введение Версии angular-base64-upload до v0.1.21 включительно уязвимы к неаутентифицированному удалённому выполнению кода через конечную точку...
CVE-2024-42640
CVE-2024-42640 Неаутентифицированное удалённое выполнение кода через библиотеку Angular-Base64-Upload CVE-2024-42640 Angular-base64-upload версии до v0.1.21 уязвимы для неаутентифицированного удалённого выполнения кода через конечную точку angular-base64-upload/demo/server.php. Эксплуатация этой...
Angular-Base64-Upload - Remote Code Execution
angular-base64-upload prior to v0.1.21 is vulnerable to unauthenticated remote code execution via demo/server.php. Exploiting this vulnerability allows an attacker to upload arbitrary content to the server, which can subsequently be accessed through demo/uploads. This leads to the execution of...
Smersh
SMERSH Smersh est un outil collaboratif orienté pentest utilisé pour suivre la progression des missions de votre entreprise et générer des rapports. Aperçu du front Angular : Documentation Toutes les informations sont disponibles à l'adresse suivante : https://cmepw.github.io/documentation/ Comme...
CVE-2023-34840
CVE-2023-34840 Объяснение уязвимости Все версии angular-ui-notification уязвимы к XSS, поскольку библиотека не санитизирует вводимые пользователем данные. Чтобы безопасно использовать эту библиотеку, настоятельно рекомендуется санитизировать / кодировать параметры, передаваемые в эту библиотеку,...
CVE-2024-54152
⚙️🔨 진행 중 CVE-2024-54152 POC Angular Expressions는 Angular.JS 웹 프레임워크용 표현식을 독립형 모듈로 제공합니다. 버전 1.4.3 이전에는 공격자가 샌드박스를 탈출하는 악성 표현식을 작성하여 시스템에서 임의 코드를 실행할 수 있습니다. 더 복잡한비공개 페이로드를 사용하면 시스템에서 완전한 임의 코드 실행 권한을 얻을 수 있습니다. 이 문제는 Angular Expressions 버전 1.4.3에서 패치되었습니다. 두 가지 임시 해결 방법을 사용할 수 있습니다. proto에 대한 접근을...
CVE-2026-32635-Angular-XSS-Mitigation-
CVE-2026-32635: Angular i18n Attribute XSS - Mitigation & Detection PoC 📌 Общий обзор Этот репозиторий содержит образовательную демонстрацию смягчения и обнаружения для CVE-2026-32635 , уязвимости Cross-Site Scripting XSS в Angular, затрагивающей интернационализированные атрибуты i18n. Контекст...
JHipster: Generated Applications Allow Stored XSS via Unrestricted Blob ContentType Opened as Same-Origin Blob
Summary Applications generated by generator-jhipster v9.2.0 can persist user-controlled Blob ContentType values and later use those values as the MIME type for client-side Blob objects. The shared generated openFile helper creates an object URL from the Blob and opens it in a new window. For...
CVE-2026-22610
Сканер уязвимостей Angular SVG CVE-2026-22610 Назначение: Сканирование проектов Angular на предмет потенциальных XSS-уязвимостей в элементах Использование Запустите скрипт из корня проекта: Сканирование текущей папки node scan-angular-svg-vuln-final.js Сканирование конкретной папки node...
CVE-2026-27739-POC
-CVE-2026-27739-poc curl -H "X-Forwarded-For: http://169.254.169.254/latest/meta-data/" self.target 2. Инъекция заголовков через загрязнение прототипа CVSS: 7.5 Описание : Angular SSR обрабатывает небезопасные параметры запроса, влияющие на цепочку прототипов Воздействие : Манипуляция заголовками...
@hmcts/ccd-case-ui-toolkit (>=7.3.49-4369, <=7.3.51), @hmcts/media-viewer (>=4.2.16-4435, <=4.2.17) potentially affected by CVE-2026-104871 via @angular/ssr (>=20.3.18, <=20.3.24)
@angular/ssr NPM version =20.3.18, =7.3.49-4369, =4.2.16-4435, =4.2.17 Source cves: CVE-2026-104871 Source advisory: OSV:GHSA-7G7C-H8RR-7P6Q...
create-momentum-app (>=0.1.2, <=0.5.11), foliokit (0.0.0) +1 more potentially affected by CVE-2026-104871 via @angular/ssr (>=21.1.2, <=21.2.7)
@angular/ssr NPM version =21.1.2, =0.1.2, =0.0.2, =0.0.3 Source cves: CVE-2026-104871 Source advisory: OSV:GHSA-7G7C-H8RR-7P6Q...
3d-card (0.0.2), @cosla/sensemaking-web-ui (>=1.0.5, <=1.0.9) +19 more potentially affected by CVE-2026-104871 via @angular/ssr (>=19.0.5, <=19.2.27)
@angular/ssr NPM version =19.0.5, =1.0.5, =19.0.0-beta.1, =0.30.0, =0.30.0, =19.0.0-alpha.20, =19.0.0-alpha.20, =0.0.2, =19.1.0, =16.0.0, =0.0.0, =0.0.0, =0.0.5 and more Source cves: CVE-2026-104871 Source advisory: OSV:GHSA-7G7C-H8RR-7P6Q...
EUVD-2026-91778
Angular SSR: Path Traversal to Sibling Directories in CommonEngine on Windows...
Angular SSR: Path Traversal to Sibling Directories in CommonEngine on Windows
A Path Traversal vulnerability exists in the prerendered SSG page retrieval logic of CommonEngine in @angular/ssr/node and @angular/ssr in earlier versions. When deployed on Windows, an attacker can craft a request path with backslash directory traversal sequences that causes CommonEngine to serv...
GHSA-7G7C-H8RR-7P6Q Angular SSR: Path Traversal to Sibling Directories in CommonEngine on Windows
A Path Traversal vulnerability exists in the prerendered SSG page retrieval logic of CommonEngine in @angular/ssr/node and @angular/ssr in earlier versions. When deployed on Windows, an attacker can craft a request path with backslash directory traversal sequences that causes CommonEngine to serv...
@cotecna/stencil-components (>=3.3.1, <=4.0.0), @happyknuckles/angular-standalone-clean-code (0.0.2) +3 more potentially affected by CVE-2026-103922 via @capacitor/android (>=7.0.1, <=7.4.4)
@capacitor/android NPM version =7.0.1, =3.3.1, =0.0.24, =1.0.1, =0.0.1, =0.0.2 Source cves: CVE-2026-103922 Source advisory: OSV:GHSA-RVM3-566M-V7FV...