CVE-2026-34621_PDF_SAMPLE

Analyse technique d'un échantillon PDF Adobe Acrobat avec JavaScript multi-étapes Vue d'ensemble Ce dépôt publie une analyse rétro-ingénierie orientée code d'un échantillon PDF malveillant intégrant du JavaScript Adobe Acrobat par étapes. L'échantillon analysé utilise un champ de formulaire masqu...

CVE-2026-34621

Analyse de l'Adobe Acrobat Zero-Day Notes de rétro-ingénierie et matériel d'appui pour une analyse du modèle de confiance JavaScript d'Adobe Acrobat et de son lien avec le chemin d'exploitation zero-day signalé impliquant des API Acrobat privilégiées. Vue d'ensemble Ce dépôt contient une analyse...

CVE-2024-41662

CVE-2024-41662 ثغرة XSS في Markdown تؤدي إلى RCE في VNote الإصدار ملاحظة: يتحقق التطبيق بشكل صحيح من بعض الحمولات البرمجية لـ JavaScript عن طريق إجراء ترميز للمخرجات في التطبيق. ومع ذلك، يفشل في التحقق في حالات معينة. 5. علاوة على ذلك، يمكن للمهاجم تحقيق تنفيذ التعليمات البرمجية عن بُعد باستخدام...

EUVD-2026-95137

savg-sanitizer is a PHP SVG/XML sanitizer. Prior to 1.0.0, svg-sanitizer's isHrefSafeValue validates an SVG href after XML DTD entity expansion, but saveXML serializes the original entity reference after removing the DTD declaration. A crafted entity such as Tab can appear to the sanitizer as a...

NPM: Handlebars: JavaScript Injection via Unsafe Inline Embedding of Precompiled Templates

NPM: Handlebars: JavaScript Injection via Unsafe Inline Embedding of Precompiled Templates vulnerability discovered by ? in WordPress Npm handlebars versions = 4.0.0, = 4.7.9...

Handlebars: JavaScript Injection via AST Type Confusion in compile (bypass of CVE-2026-33937)

Summary Handlebars.compile and Handlebars.precompile accept a pre-parsed AST as well as a template string. Handlebars 4.7.9 added validation for such ASTs. It only checks values on PathExpression, NumberLiteral and BooleanLiteral nodes, and the compiler still writes several other AST values into...

GHSA-8R5X-FM3F-WHWJ Handlebars: JavaScript Injection via AST Type Confusion in compile (bypass of CVE-2026-33937)

Summary Handlebars.compile and Handlebars.precompile accept a pre-parsed AST as well as a template string. Handlebars 4.7.9 added validation for such ASTs. It only checks values on PathExpression, NumberLiteral and BooleanLiteral nodes, and the compiler still writes several other AST values into...

NPM: Handlebars: JavaScript Injection via AST Type Confusion in compile (bypass of CVE-2026-33937)

NPM: Handlebars: JavaScript Injection via AST Type Confusion in compile bypass of CVE-2026-33937 vulnerability discovered by ? in WordPress Npm handlebars versions = 4.0.0, = 4.7.9...

Handlebars: JavaScript Injection via Own Property Check Bypass

Summary Handlebars can expose the Function constructor despite its prototype-access deny list. When a template reaches Function.prototype, its own constructor property is returned before the deny list is checked. An attacker who can render a controlled template with allowProtoMethodsByDefault: tr...

GHSA-P8WG-VRV2-V86F Handlebars: JavaScript Injection via Own Property Check Bypass

Summary Handlebars can expose the Function constructor despite its prototype-access deny list. When a template reaches Function.prototype, its own constructor property is returned before the deny list is checked. An attacker who can render a controlled template with allowProtoMethodsByDefault: tr...

NPM: Handlebars: JavaScript Injection via Own Property Check Bypass

NPM: Handlebars: JavaScript Injection via Own Property Check Bypass vulnerability discovered by ? in WordPress Npm handlebars versions = 4.0.0, = 4.7.9...

msgpack5: Deeply nested input can exhaust the decoder stack

Impact The decoder has no nesting-depth limit for arrays and maps. An attacker who can provide MessagePack input can use deeply nested containers to exhaust the JavaScript call stack and interrupt the process or request handler. Patches The decoder now limits nesting depth to 100 by default and...

cve-2026-33937

CVE-2026-33937 - Preuve de concept PoC d'exploitation RCE Handlebars Description CVE-2026-33937 est une vulnérabilité critique d'exécution de code à distance RCE dans Handlebars, causée par une gestion non sécurisée des entrées d'arbre de syntaxe abstraite AST. La vulnérabilité permet aux...

CVE-2026-22686

Enclave VM Sandbox Escape CTF Challenge Задание: «Breaking the Walls» Сложность: Сложная Категория: Анализ исходного кода / Побег из песочницы Баллы: 500 Сценарий Вы обнаружили загадочную среду выполнения JavaScript в песочнице...

AZL-106860 CVE-2026-107298 affecting package msgpack 3.3.0-1

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the array and map decoding paths have no nesting-depth limit, allowing an attacker who can provide MessagePack input to submit deeply nested containers that exhaust the JavaScript call stack and interrupt a...

CVE-2026-104078

Obsidian Desktop before 1.14.0 contains a filter bypass vulnerability in the bundled MathJax 3.2.2 Safe component that allows attackers to execute arbitrary code by embedding a crafted \href value with a TAB byte in the URL scheme, causing filterURL to produce an empty protocol that bypasses the...

CVE-2025-55854-PoC

CVE-2025-55854 - Vulnérabilité de Cross-Site Scripting XSS stocké Présentation de la vulnérabilité Identifiant CVE : CVE-2025-55854 Type de vulnérabilité : Cross-Site Scripting XSS stocké Sévérité : Élevée Composant concerné : Champ Bio du profil utilisateur Application concernée : FreelanceHub...

CVE-2026-27597

CVE-2026-27597 - Exécution de code à distance Utilisation rapide python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notes d'exploitation Gravité : CRITIQUE CVSS : 10.0 Impact : Confidentialité, Intégrité, Disponibilité Publié : 2026-02-25 Résumé technique Enclave est...

CVE-2024-33299

CVE-2024-33299 Vulnérabilité de Cross Site Scripting stocké dans Microweber = 2.0.9 Résumé : Une vulnérabilité de Cross Site Scripting stocké dans Microweber v.2.0.9 permet à un attaquant distant d'exécuter du code arbitraire via les paramètres Prénom et Nom dans le point de terminaison...

CVE-2024-33298

CVE-2024-33298 Vulnérabilité de script intersite XSS stocké dans Microweber = 2.0.9 Résumé : Une vulnérabilité de script intersite XSS stocké dans Microweber v.2.0.9 permet à un attaquant distant d'exécuter du code arbitraire via la fonction de création de sauvegarde dans le point de terminaison...