The vulnerability of the “Tekon” SCADA system, which exists due to the lack of measures to neutralize specific elements, allows for the execution of arbitrary codes.

The vulnerability of the “Tekon” SCADA system exists due to the lack of measures taken to neutralize specific elements within it. Exploiting this vulnerability allows a remote attacker to execute arbitrary codes...

CVE-2026-106186

An uncontrolled search path element flaw was found in the CredentialProvider component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=522557469 https://code.google.com/p/chromium/issues/detail?id=106186...

CVE-2026-106345

Use of released resource in Session in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to spoof UI elements via a crafted HTML page. Chromium security severity: Low...

CVE-2026-106295

Incorrect authorization in Unbounded Element in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to spoof UI elements via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-106444

The Handlebars templating engine (versions 4.0.0 through 4.7.10 ) is vulnerable to JavaScript Injection due to improper escaping in the Handlebars.precompile() function. Specifically, lib/handlebars/compiler/code-gen.js uses quotedString() to emit static template text without escaping sequences t...

EUVD-2026-93651

Use of released resource in Session in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to spoof UI elements via a crafted HTML page. Chromium security severity: Low...

CVE-2026-106343

A remote attacker can spoof UI elements in Google Chrome on Android prior to version 155.0.8059.39 due to improper state validation in the Autofill AI component. The vulnerability can be triggered by visiting a crafted HTML page . No exploit details or specific remediation versions are provided i...

EUVD-2026-93765

Incorrect authorization in Unbounded Element in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to spoof UI elements via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-106295

A vulnerability in Google Chrome prior to version 155.0.8059.39 allows a remote attacker who has compromised the renderer process to spoof UI elements . This is caused by incorrect authorization within the Unbounded Element component. An attacker can trigger this effect by hosting a crafted HTML ...

CVE-2022-21894

baton drop CVE-2022-21894：Secure Boot 安全功能绕过漏洞 Windows 启动应用程序允许使用 truncatememory 设置从内存映射中移除包含序列化数据“持久”范围的内存块，从而导致 Secure Boot 绕过。 truncatememory BCD 元素会从内存映射中移除指定物理地址以上的所有内存。 此操作在每个启动应用程序初始化时执行，此时序列化的 Secure Boot 策略尚未从内存中读取。 因此，可以使用此类元素将序列化的 Secure Boot 策略从内存映射中移除。...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons，版本1.13至1.13.10、2.0至2.0.5以及更旧的未支持版本，存在一个由未正确转义特殊元素引起的属性绑定器漏洞。未经身份验证的远程恶意用户（或攻击者）可以向基于Spring Data REST的HTTP资源提供特制的请求参数，或使用Spring Data的基于投影的请求有效负载绑定，从而导致远程代码执行攻击。 更多信息请参见 运行 该应用程序可以使用易受攻击版本或已修复版本的Spring Data Commons进行测试。 易受攻击版本（默认）： mvn spring-boot:run 已修复版本： mvn...

CVE-2026-44011-poc

CVE-2026-44011 RCE autenticado en Craft CMS mediante inyección de comportamiento de Yii. Afectados: 4.0.0–4.17.11, 5.0.0–5.9.17 Corregido en: 4.17.12, 5.9.18 Aviso: GHSA-qrgm-p9w5-rrfw Vulnerabilidad El endpoint /admin/actions/element-search/search acepta un parámetro condition que se pasa...

CVE-2026-46490-samlify-SAML-Attribute-Injection

CVE-2026-46490 — samlify SAML AttributeValue XML 注入 → 权限提升 samlifyValue — 时被未经转义 地插入，因此普通用户可以向其自身、IdP签名 的 SAML 断言中注入额外的 元素（例如 role=admin）。由于注入发生在签名之前，服务提供商的签名检查通过，并会将伪造的属性视为权威属性。 | ---|--- CVE| CVE-2026-46490 公告| GHSA-34r5-q4jw-r36m 受影响| samlify rawXML = rawXML.replacenew RegExp"?\$t\, 'g',...

CVE-2026-0920

CVE-2026-0920 扫描器 基于Python的扫描器，用于检测和验证WordPress站点中因使用易受攻击的LA-Studio Element 插件版本而暴露的CVE-2026-0920 漏洞。 概述 该工具旨在自动化识别可能受CVE-2026-0920 影响的WordPress目标，该漏洞涉及易受攻击的插件版本在注册流程中的不恰当角色处理。 脚本处理目标列表，尝试验证检查，并将成功结果记录到输出文件中供后续审查。 功能 多线程目标处理 自动目标规范化 AJAX nonce 提取 针对易受攻击端点的注册流程测试 成功和失败目标的结果记录 自定义邮箱/用户名/密码参数...

CVE-2022-34169

描述 检查您的机器上是否已修复 CVE-2022-34169。据我所知，该漏洞由一名 Google 员工发现，尚未公开。由于修复方法已知，因此编写了一个小型测试例程，用于在运行时检查该修复是否已应用。 自行构建（可选） 可选：仅当您安装了 JDK 时才可用： 可选：检查 javac 是否可用：sudo updatedb && sudo locate /bin/javac javac Bcel.java 出现的六个警告可以忽略。被标记的代码用于包含 OpenJDK 中可用的 Bcel 库。如果自行包含 Bcel 库，则会稍微复杂一些，并且版本将是预定义的——这不一定符合本练习的精神。 运行...

CVE-2026-19395

A flaw was found in Qt. When processing styled text in a Text element, the text parser improperly handles an image tag containing an attribute with an empty value. An attacker can exploit this issue by supplying specially crafted styled text, causing an internal validation check to fail and...

CVE-2014-4109

Este crash es difícil de reproducir. El proof of concept incluido facilita un poco desencadenar la ruta de código que provoca el fallo. Mi proceso super científico para verificar el crash era hacer clic en la url con una mano y presionar enter con la otra. Generalmente crashea dentro de 15...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: - BPF: The rcureadlockTraceheld function in bpfmaplookuppercpuelem needs to be checked. The bpfmaplookuppercpuelem helper function is also available for sleepable BPF programs. When BPF JIT is disabled or on a 32-bit host,...

CVE-2026-19395

In Qt for MCUs, a Text element that displays styled text halts the device if an tag in the text contains an attribute with an empty value. The text parser passes the empty value to an internal check that only accepts non-empty values. The check fails and reports an error, and the default error...

CVE-2025-41088

CVE-2025-41088: Xibo CMS 中的存储型XSS 我在 Xibo CMS v4.1.2 中发现了一个 存储型跨站脚本（XSS） 漏洞。由于对用户提供的输入验证不当，该漏洞允许经过身份验证的攻击者将恶意脚本注入应用程序中。 问题出在“模板”功能中。攻击者可以构造一个包含带有恶意负载的文本元素的模板。当其他用户查看此模板时，该脚本会在他们的浏览器中执行，可能导致数据窃取或其他恶意操作。 概念验证（PoC） 要利用该漏洞，经过身份验证的用户必须执行以下步骤： 1. 导航到 设计 模板 部分并创建一个新模板。 2. 转到 全局元素 部分并添加一个新的文本元素。 3. 在编辑器的...