CVE-2026-105220

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

Malicious code in core-js-gnz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dc57686b95f827f2c3b0501d97b6575e077247255bf5d4227ae9bc8bedd43937 On install, package.json runs node init.js as a postinstall hook. init.js collects host identifiers os.hostname, os.userInfo.username, os.platform,...

CVE-2026-105220

A flaw was found in Twine. The application fails to properly sanitize markup during story import, allowing embedded malicious scripts to execute within the editor interface. By convincing a user to import a specially crafted story file, an attacker can leverage an internal inter-process...

CVE-2026-105220 Twine 2 Desktop through 2.12.0 Arbitrary Code Execution via Imported Story Files

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

CVE-2026-105220

Twine 2 Desktop (versions through 2.12.0 ) is vulnerable to Arbitrary Code Execution due to a cross-site scripting (XSS) flaw in the importStories() function. The root cause is a failure to properly sanitize markup during the import of story files, which allows malicious scripts to execute within...

CVE-2026-105220 Twine 2 Desktop through 2.12.0 Arbitrary Code Execution via Imported Story Files

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS Хранимая XSS v6.7 Автор: Sergio Описание: Уязвимость межсайтового скриптинга XSS в Quick CMS v6.7 позволяет локальному злоумышленнику выполнить произвольный код с помощью поддельного скрипта в настройках Front and back end - Pages в меню Languages. Векторы атаки: Скриптинг. Уязвимость в...

CVE-2023-44760_ConcreteCMS-Stored-XSS---TrackingCodes

ConcreteCMS Хранимая XSS v.9.2.1 Автор: Sergio Описание: Множественная уязвимость межсайтового скриптинга XSS в ConcreteCMS v.9.2.1 позволяет локальному злоумышленнику выполнить произвольный код с помощью поддельного скрипта в полях кодов отслеживания для заголовка и нижнего колонтитула в разделе...

CVE-2024-46209

Redaxo Исследование безопасности CVE-2024-46209, CVE-2024-46210 Исследование безопасности Redaxo CMS v5.17.1 Завершено 09 августа 2024 Содержит подробное описание: CVE-2024-46210 - Хранимый межсайтовый скриптинг XSS через загрузку файла в модуле MediaPool CVE-2024-46209 - Аутентифицированное...

CVE-2021-22204

CVE-2021-22204 Краткое описание уязвимости Некорректная санитизация пользовательских данных в формате файлов DjVu в ExifTool версий 7.44 и выше позволяет выполнять произвольный код при обработке вредоносного изображения. Затронутые версии Версии 7.44 – 12.23 Особенности Зависимости: djvulibre-bin...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 Множественные сохранённые XSS Автор: Sergio Описание: Rite CMS 3.0 подвержен сохранённой уязвимости межсайтового скриптинга XSS, которая позволяет злоумышленникам выполнять произвольный код с помощью специально созданной полезной нагрузки в «Global Content Blocks» в меню...

CVE-2022-31491

CVE-2022-31491 Модуль Metasploit и файлы PoC в этом репозитории. Дополнительная информация Voltronic Viewpower/Pro и ребрендинги/производные Программное обеспечение для управления ИБП обычно позволяет должным образом аутентифицированному и авторизованному пользователю через веб-интерфейс настроит...

CVE-2025-70341

CVE-2025-70341: Небезопасные разрешения + произвольное выполнение кода в App-Auto-Patch Сводка App-Auto-Patch v3.4.2 создаёт свой рабочий каталог с правами на запись для всех пользователей chmod 777, что создаёт локальное состояние гонки TOCTOU time-of-check-time-of-use. Непривилегированный...

CVE-2018-11235

CVE-2018-11235 Aperçu de la vulnérabilité Nom de la vulnérabilité : Vulnérabilité de sécurité Git Identifiant CNNVD : CNNVD-201805-1020 Niveau de gravité : Élevé Identifiant CVE : CVE-2018-11235 Type de vulnérabilité : Problème de caractéristique de sécurité Date de publication : 2018-05-31 Type ...

Blackash-CVE-2025-32023

CVE-2025-32023 - Exécution de code à distance RCE Redis 🚨 🧠 Aperçu : Une vulnérabilité RCE critique affectant Redis 7.2.4, où les attaquants peuvent charger des modules malveillants en utilisant la commande MODULE LOAD. 🕳️ Type de vulnérabilité : Exécution de code à distance RCE 💥 Impact : Un...

[SECURITY] [DSA 6541-1] wireshark security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6541-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 04, 2026 https://www.debian.org/security/faq -...

CVE-2025-53632

CVE-2025-53632 Этот репозиторий содержит эксплойт CVE-2025-53632 , затрагивающий Chall-Manager !WARNING Судя по тому, как Chall-Manager работает со сценариями, он всё ещё полностью эксплуатируем без zip slip: достаточно подменить бинарник pulumi в сценарии, чтобы при следующем выполнении запускал...

Starlink-FI

Мод-чип для пользовательского терминала Starlink Этот репозиторий сопровождает доклад под названием «Glitched on Earth by Humans: A Black-Box Security Evaluation of the SpaceX Starlink User Terminal». Слайды доступны здесь, запись доклада должна появиться в ближайшее время. В докладе...

CVE-2023-44769_ZenarioCMS--Reflected-XSS---Alias

ZenarioCMS Отражённый XSS v.9.4.59197 Автор: Sergio Описание: Уязвимость межсайтового скриптинга XSS в ZenarioCMS v.9.4.59197 позволяет локальному злоумышленнику выполнить произвольный код с помощью специально сформированного скрипта, введённого в поле Spare aliases в Alias. Векторы атаки:...

CVE-2017-9779

Автоматическое выполнение пейлоада из Windows по пути Users :: Что такое Cmder? Cmder — это программный пакет, созданный из чистого разочарования из-за отсутствия приличных консольных эмуляторов в Windows. Он основан на потрясающем программном обеспечении и сдобрен цветовой схемой Monokai и...