44653 matches found
CVE-2026-106103
The Quasar Framework is vulnerable to a Path Traversal and Arbitrary File Write vulnerability in the @quasar/icongenie component prior to version 6.1.1 . The root cause is located in icongenie/lib/utils/get-assets-files.js and icongenie/lib/utils/validate-profile-object.js, where the icongenie ge...
CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile
Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...
CVE-2026-106102 Quasar Framework: Stored/Reflected XSS via unescaped SSR meta tag rendering in getHead()
Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.22.0, the SSR-only getHead serializer in ui/src/plugins/meta/Meta.js used getAttr to interpolate values supplied through useMeta into title, meta, link, and script markup without HTML text or...
CVE-2026-106102
The Quasar Framework contains a vulnerability in the SSR-only getHead() serializer located in ui/src/plugins/meta/Meta.js. Prior to version 2.22.0 , the getAttr() function interpolated values from useMeta() into title , meta , link , and script markup without proper HTML text or quoted-attribute ...
CVE-2026-106102 Quasar Framework: Stored/Reflected XSS via unescaped SSR meta tag rendering in getHead()
Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.22.0, the SSR-only getHead serializer in ui/src/plugins/meta/Meta.js used getAttr to interpolate values supplied through useMeta into title, meta, link, and script markup without HTML text or...
CVE-2026-106101
The Quasar Framework (prior to version 2.32.2 ) is vulnerable to a DOM Clobbering issue in the openURL() utility located in ui/src/utils/open-url/open-url.js. In an iOS environment, the utility incorrectly trusts window.SafariViewController if the global exists. An attacker can provide attacker-c...
CVE-2026-106101 Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service
Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.32.2, the openURL utility in ui/src/utils/open-url/open-url.js trusted window.SafariViewController whenever that global existed in an iOS environment. Attacker-controlled HTML rendered by components...
CVE-2026-106101 Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service
Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.32.2, the openURL utility in ui/src/utils/open-url/open-url.js trusted window.SafariViewController whenever that global existed in an iOS environment. Attacker-controlled HTML rendered by components...
CVE-2026-106101 Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service
Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.32.2, the openURL utility in ui/src/utils/open-url/open-url.js trusted window.SafariViewController whenever that global existed in an iOS environment. Attacker-controlled HTML rendered by components...
CVE-2022-22965
Spring4ShellCVE-2022-22965 JDK 9+에서 데이터 바인딩을 통한 Spring Framework RCE / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 Exploit 데모 https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 빌드 docker pull me2nuk/cves:2022-22965 docker run -it -p...
CVE-2017-9841
CVE-2017-9841 CVE-2017-9841 탐지 스크립트 Massimiliano Brasile 제작 발생 상황 2020년 1월 6일, PrestaShop의 대부분 버전에 영향을 미치는 보안 문제에 대해 통보받았습니다 이 경고는 2020년 1월 3일에 PS 팀에 의해 내부적으로만 공유되었습니다. 조사 결과, PHPUnit 1이라는 테스트 프레임워크 라이브러리가 Prestashop 1.7에서 사용되는 일부 프로덕션 모듈에 우연히 포함되어 있어 문제가 발생한 것을 발견했습니다 Prestashop API를 통해 또는...
HDI-GraphRAG-Attack
ホップ減衰型影響: LLMを用いたGraphRAGパイプラインにおける構造的補助インデックス化の新たな脆弱性 Jisung Park, John Le, Heath Cooper Institute of Cybersecurity and Cryptology iC², University of Wollongong IFIP SEC 2026 jspacific0307/HDI-graphragpipeline https://huggingface.co/datasets/jspacific0307/HDI-graphragpipeline 概要...
log4j2-vuln-lab
⚠️ 免责声明 ：本项目仅供安全学习与技术研究使用，所有漏洞环境均在本地搭建，未对任何真实目标进行测试。请勿用于非法用途，使用本项目的风险由使用者自行承担。 Log4j2 漏洞复现靶场（CVE-2021-44228） 漏洞简介 Log4j2 是 Java 生态最广泛使用的日志框架。它有一个 Lookup 功能，允许在日志中用 $... 语法插入动态内容。在 2.14.1 及以下版本中，当日志内容出现 $jndi:... 时，Log4j2 会自动向指定地址发起 JNDI 请求，攻击者可借此实现远程代码执行（RCE）。 该漏洞编号 CVE-2021-44228，CVSS 评分...
Blind-Trust-CVE-2024-21413-Research
BLIND TRUST - Moniker Link 피싱 캠페인 프레임워크 CVE-2024-21413 Moniker Link 취약점을 이용한 표적 피싱 캠페인 시뮬레이션을 위한 보안 연구 도구입니다. 공인된 레드팀 운영, 침투 테스트 및 보안 인식 교육을 위해 설계되었습니다. 개요 BLIND TRUST는 보안 팀이 정교한 이메일 기반 공격에 대한 방어를 이해하고 테스트하는 데 도움을 주는 피싱 캠페인 프레임워크입니다. Moniker Link 기법을 활용하여 Outlook의 Protected View를 우회하며, 조직이 보안 태세를...
symfony
Symfony는 웹 및 콘솔 애플리케이션을 위한 PHP 프레임워크 이자 재사용 가능한 PHP 컴포넌트 세트입니다. Symfony는 수천 개의 웹 애플리케이션과 대부분의 인기 있는 PHP 프로젝트에서 사용됩니다. 설치 Symfony 설치를 Composer로 수행하세요 요구 사항 세부 정보 참조. Symfony는 시맨틱 버전 관리를 엄격히 따르며, "장기 지원"LTS 버전을 게시하고 예측 가능하고 비즈니스 친화적인 릴리스 프로세스를 가지고 있습니다. 후원 Symfony 8.2는 후원자를 찾고 있습니다. 후원을 통해 Symfony...
recon-test-livewire
Laravel 소개 Laravel은 표현력이 풍부하고 우아한 구문을 갖춘 웹 애플리케이션 프레임워크입니다. 우리는 개발이 진정한 성취감을 주려면 즐겁고 창의적인 경험이어야 한다고 믿습니다. Laravel은 많은 웹 프로젝트에서 사용되는 일반적인 작업을 간소화하여 개발의 고통을 덜어줍니다. 예를 들면 다음과 같습니다: 간단하고 빠른 라우팅 엔진. 강력한 의존성 주입 컨테이너. 세션 및 캐시 저장을 위한 다양한 백엔드. 표현력이 풍부하고 직관적인 데이터베이스 ORM. 데이터베이스에 종속되지 않는 스키마 마이그레이션. 강력한 백그라...
apache__incubator-dubbo_CVE-2021-30181_2-6-8
Apache Dubbo 프로젝트 Apache Dubbo는 강력하고 사용자 친화적인 Web 및 RPC 프레임워크입니다. Java, Go, Python, PHP, Erlang, Rust, Node.js/Web 등 여러 언어 구현을 지원합니다. Dubbo는 통신, 서비스 디스커버리, 트래픽 관리, 관측 가능성, 보안, 도구 및 엔터프라이즈급 마이크로서비스 구축을 위한 모범 사례에 대한 솔루션을 제공합니다. 🚀 Dubbo 개선을 위해 사용자 정보를 수집하고 있습니다. 여기에서 도와주세요: 누가 Dubbo를 사용하나요? 🧱 아키텍처...
CVE-2026-39797
Unauthenticated PHP Object Injection in GDPR Framework By Data443 = 2.5.0 versions...
vsftpd-cve-2011-2523-lab
VSFTPD 2.3.4 バックドアの悪用 CVE-2011-2523 VSFTPD 2.3.4 バックドア CVE-2011-2523 の特定と悪用を、意図的に脆弱性を持たせた Metasploitable2 仮想マシン上で Metasploit Framework を使用して実演する実践的なペネトレーションテストラボです。 免責事項 このプロジェクトは、サイバーセキュリティ教育用に設計された意図的に脆弱な仮想マシン Metasploitable2 を使用して、完全に管理された実験環境で実施されました。 この演習では、許可されていないシステムやネットワークを対象としていません。 目的...
