CVE-2025-24016

CVE-2025-24016 Wazuh सर्वरों में एक असुरक्षित deserialization कमजोरी है, जो DAPI अनुरोधों/प्रतिक्रियाओं में अस्वच्छित शब्दकोश अंतःक्षेपण के माध्यम से दूरस्थ कोड निष्पादन की अनुमति देती है। यह समस्या उस तरीके से उत्पन्न होती है जिसमें DistributedAPI पैरामीटर JSON के रूप में क्रमबद्ध होते हैं और फि...

Cross-Site Scripting

Overview Affected versions of i18next allow untrusted user input to be injected into dictionary key names, resulting in a cross-site scripting vulnerability. Proof of Concept var init = i18n.initdebug: true, function var test = i18n.t'firstName lastName', escapeInterpolation: true, firstName:...