9 matches found
Wing-FTP-Server-7.4.4-RCE-Authenticated
Wing FTP Server 7.4.4 - リモートコード実行（認証済み）（CVE-2025-5196） Wing FTP Server は、Web インターフェースからアクセス可能な管理用 Lua スクリプトコンソールを提供します。認証された管理者は、不十分なサンドボックス化により任意の Lua コードを実行できます。 影響を受けるバージョン: Wing FTP Server 7.4.4 Windows | 認証が必要: はい ダウンロード & リリースノート 2025年5月24日までは、ベンダーが提供するアプリケーションの最新版を次のリンクから入手できます:...
CVE-2025-68613-Python-Exploit
CVE-2025-68613: n8n ワークフロー式 RCE n8n ワークフロー自動化プラットフォームにおける重大なリモートコード実行（RCE）脆弱性の概念的実証（PoC）エクスプロイト。 説明 この脆弱性は n8n の式評価システムに存在します。ユーザーが指定した式が適切にサンドボックス化されていないため、認証された攻撃者がホストシステム上で任意のコードを実行できる可能性があります。 CVE ID: CVE-2025-68613 脆弱性の種類: リモートコード実行（RCE） コンポーネント: 式評価器 影響を受けるバージョン n8n = 0.211.0 n8n -u -p OPTI...
EUVD-2026-66223
Kimai before 2.53.0 fails to block sensitive User methods in the Twig invoice template sandbox, allowing admins to call getApiToken and getPlainApiToken methods. Attackers with template creation permissions can embed these method calls in invoice templates to leak hashed API tokens in rendered...
EUVD-2022-50305
Malicious code in bioql PyPI...
CVE-2022-47544
An issue was discovered in Siren Investigate before 12.1.7. Script variable whitelisting is insufficiently sandboxed...
Cross-Site Scripting (XSS)
Vega, vega-functions is vulnerable to Cross-Site Scripting XSS. The vulnerability is due to insufficient sandboxing, which allows unsupported JavaScript functions to be called from the Vega expression language...
Server-Side Template Injection
getgrav/grav is vulnerable to Server-Side Template Injection. The vulnerability is due to insufficient sandboxing and validation of user-defined Twig template functions and filters, allowing authenticated users to execute arbitrary code on the server...
