CVE-2026-105646: Inefficient Regular Expression Complexity

Ghost is a Node.js content management system. From 4.0.0 until 6.67.0, a crafted content import file could cause excessive CPU usage, making the Ghost server unresponsive. Exploiting this requires Administrator access. This issue is fixed in version 6.67.0...

CVE-2026-39763: Missing Authorization

Missing Authorization vulnerability in Deepak Anand WP Dummy Content Generator wp-dummy-content-generator allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Dummy Content Generator: from n/a through 4.0.0...

PT-2026-106180

Name of the Vulnerable Software and Affected Versions Ghost versions 4.0.0 through 6.66.0 Description A crafted content import file can lead to excessive CPU usage, resulting in the Ghost server becoming unresponsive. This issue requires Administrator access to be exploited. Recommendations Updat...

CVE-2026-102780: Missing Authorization

Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The extension unconditionally authorizes both creation and editing in its public RecordController. Its shared frontend save controller accepts the raw jform array, assigns...

PT-2026-106218

Name of the Vulnerable Software and Affected Versions Chainguard Academy edu versions from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 through commit 93dc0e50739c225f5aee2e803800a47fc0feb906 Description An issue exists in the nginx.conf file where the use of the backend-facing $scheme variabl...

CVE-2026-104807: Improper Neutralization of Input During Web Page Generation

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content into the web application. The specific flaw exists within the web portal listening on TCP port 443, under Configuration → Domain...

zappzarapp-php-security

⚡ zappzarapp/security CSP, 보안 헤더, CSRF 보호, 보안 쿠키, 비밀번호 검증, 입력 정화, 속도 제한, SRI, 시크릿 로딩, 암호화, 세션 보안, TOTP 2단계 인증, 서명된 URL 및 보안 이벤트 로깅을 제공하는 포괄적인 PHP 보안 라이브러리입니다. 주요 특징 올인원 — 단일 구성 가능한 패키지에 17개의 보안 모듈 기본 보안 강화 — 엄격한 CSP, unsafe- 미사용, HTTPS 우선 프레임워크 비종속 — 모든 PHP 8.4+ 애플리케이션에서 작동 불변 및 타입 안전 — readonly...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple 格納型XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカルの攻撃者が Content - News メニューの Title に巧妙に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング。「Content - News メニュー」の Title フィールドの入力サニタイズ処理に脆弱性があり、ユーザーがウェブページにアクセスしたときに実行される JavaScript コードを注入することが可能です。 PO...

CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS

CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS このリポジトリは、Motivian Content Management System v.41.0.0 で発見されたセキュリティ脆弱性を公開します。 CVE-2025-29094：複数の格納型クロスサイトスクリプティング（XSS） この脆弱性は、責任ある開示慣行に従ってベンダーに報告され、MITRE にも報告され、暫定的な CVE ID が割り当てられました。詳細は、45日間の開示期間の経過後に公開されています。 一般情報 タイトル: Motivian...

SAPGateBreaker-Exploit

CVE-2022-22536: SAP의 앞문을 통한 HTTP 스마글링 SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 및 SAP Web Dispatcher는 요청 스마글링 및 요청 연결에 취약합니다. 인증되지 않은 공격자는 피해자의 요청 앞에 임의의 데이터를 추가할 수 있습니다. 이러한 방식으로 공격자는 피해자를 가장하여 기능을 실행하거나 중간 웹 캐시를 오염시킬 수...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 の複数の格納型XSS 作成者: Sergio 説明: Rite CMS 3.0 は、攻撃者が管理メニューの「Global Content Blocks」に細工したペイロードを注入することで任意のコードを実行できる、格納型クロスサイトスクリプティング（XSS）脆弱性の影響を受けます。 攻撃ベクトル: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC: パネルにログインしたら、「Administration - Global Content Blocks - Home」に移動します。 bodyの設定を編集し、XSSペイロードを追加しま...

w48crash

WebMod スタックバッファオーバーフロー CVE-2007-1260 著者: cybermind Kevin Masterson [email protected] WebMod サイト（アーカイブ）: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php 影響を受けるバージョン: 0.48（Win32 と Linux の両方）。それ以前のバージョンも脆弱である可能性があります。これは HLDS の任意のバージョンで動作するはずです。 脆弱性の種類: DoS、HLDS...

apache__sling-org-apache-sling-xss_CVE-2016-5394_1-0-8

Apache Sling XSS Bundle Apache Sling XSS Bundle は、XSS の危険があるユーザー投稿コンテンツをエスケープおよびフィルタリングするための2つのサービスを提供します: 1. org.apache.sling.xss.XSSAPI 2. org.apache.sling.xss.XSSFilter 各サービスが提供するメソッドについては、各サービスの JavaDoc を確認してください。...

VUL4J-23

Apache Sling 楽しさを取り戻そう！ Apache Sling は、Apache Jackrabbit などの Java コンテンツリポジトリを使用してコンテンツを保存・管理する Web フレームワークです。 Sling アプリケーションは、シンプルな命名規則に基づいて選択されたスクリプトまたは Java サーブレットを使用し、RESTful な方法で HTTP リクエストを処理します。 組み込みの Apache Felix OSGi フレームワークとコンソールは動的な実行環境を提供し、コードやコンテンツバンドルを実行時にロード、アンロード、再設定できます。 JSR-170...

CVE-2024-52402

🚀 CVE-2024-52402 のエクスプロイト: WordPress Exclusive Content Password Protect プラグイン -un -p 🛠️ オプション usage: CVE-2024-52402.py -h -u URL -un USERNAME -p PASSWORD Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi options: -h, --help show this help message and exit -u, --url URL Target WordPress site...

vulhub-struts2

Apache Struts2 S2-045 リモートコード実行 CVE-2017-5638 📌 概要 このプロジェクトは、Apache Struts2 CVE-2017-5638 におけるリモートコード実行 RCE の脆弱性 を実演するものです。 攻撃者は、巧妙に細工された HTTP Content-Type ヘッダーを利用して、脆弱なサーバー上で任意のシステムコマンドを実行できます。 このリポジトリは、Vulhub Docker ラボ を使用して、脆弱性を安全にテスト・理解できる環境を提供します。 🛠 環境セットアップ ホスト: Ubuntu 24.04 VirtualBox または...

CVE-2023-43345-Quick-CMS-Stored-XSS---Pages-Content

Quick CMS 格納型XSS v6.7 著者: Sergio 説明: Quick CMS v6.7 のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が Pages メニューの Content - Name に細工したスクリプトを介して任意のコードを実行できるようになります。 攻撃ベクトル: スクリプティング Pages メニューの Content の Name の入力に対するサニタイゼーションの脆弱性により、ユーザーが Web ページにアクセスした際に実行される JavaScript コードを注入できます。 POC: パネルにログインすると、Pages の...

CVE-2025-50422

Poppler 25.04.0 より前のバージョン pdftocairo が悪意のある PDF をレンダリングし、終了時に cairodebugresetstaticdata を呼び出すと、PDF オブジェクトストリームを含むヒープメモリが適切にクリアされません。ローカルアクセス権を持つ攻撃者はプロセスメモリをダンプし、平文の PDF コンテンツ（例: /stream /endstream ブロック）を復元できます。 具体的な脆弱性の再現手順（Cause of the vulnerability.pdf）および POC...

CVE-2024-2961

CVE-2024-2961 CVE-2024-2961을 사용하여 임의 파일 읽기를 수행합니다. 사용법 최대 효과를 위해 wrapwrap과 함께 사용하세요. usage: arbitrary-file-read.py -h -t TARGET -c CHAIN -ct CONTENTTYPE --prefix-len PREFIXLEN --suffix-len SUFFIXLEN options: -h, --help show this help message and exit -t TARGET, --target TARGET The target URL e.g...

cve-2017-5638

CVE-2017-5638 PoC コード Python | DORK: ext:action CVE-2017-5638 の PoC コード例 | Apache Struts エクスプロイト | DORK: ext:action 使用法: python struts.py https://victim.site dir 公開された最初の Python スクリプトは、Content-Type ヘッダーを正しくフォーマットしていませんでした。Content-Type:%20Exploit を正しくフォーマットするように、Content-Type ヘッダーを書き直しました。また、ロギングと...