CVE-2026-102295 Quay: quay: dom-based cross-site scripting via oauth local callback format=json parameter

A flaw was found in Quay. A cross-site scripting XSS vulnerability in the OAuth callback handler allows a remote attacker to execute arbitrary JavaScript code within a user's browser session. By tricking a logged-in user into visiting a specially crafted link, an attacker can exploit improper inp...

CVE-2026-66916

Contournement de la protection par mot de passe des catégories via le format JSON dans JoomGallery JoomGallery ≤ 4.3.0-stable — Un attaquant non authentifié contourne la barrière du mot de passe pour télécharger des images protégées RÉSUMÉ Un contournement de contrôle d'accès non authentifié exis...

macOS_security_audit

🔒 تدقيق أمان macOS أداة تدقيق أمان مبنية على Bash لنظام macOS تتحقق من إعدادات تقوية النظام وفقًا لتوصيات CIS Benchmark وتُنتج تقارير JSON/HTML. تم الإنشاء بواسطة Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl نظرة عامة تتكون هذه المجموعة من نصين برمجيين: auditMAC.sh — يُشغِّل التدقيق...

SpringBreakVulnerableApp

تطبيق Spring Break الهش هذا تطبيق هش لاختبار استغلال ثغرة Spring Break CVE-2017-8046. تحذير! يحتوي هذا التطبيق على ثغرات أمنية خطيرة. قم بتشغيله على مسؤوليتك الخاصة! يُنصح باستخدام بيئة معزولة ومدعومة بنسخة احتياطية مثل جهاز افتراضي مع لقطة حديثة وشبكة مخصصة للمضيف فقط. لا ترفع هذا التطبيق إلى أي...

CVE-2019-18935

CVE-2019-18935 Telerik UI لإطار ASP.NET AJAX معالج RadAsyncUpload - إلغاء تسلسل JSON في .NET قائمة الإصدارات 2007.1423 2007.1521 2007.1626 2007.2918 2007.21010 2007.21107 2007.31218 2007.31314 2007.31425 2008.1415 2008.1515 2008.1619 2008.2723 2008.2826 2008.21001 2008.31105 2008.31125 2008.31314...

Exploit for CVE-2026-105134

CVE-2026-105134-style OS Command Injection Lab A minimal, sel...

Cross-Site Request Forgery (CSRF)

Apache JSPWiki is vulnerable to JSON Hijacking. The vulnerability is due to insecure handling of JSON responses, where the data can be accessed cross‑origin via a tag and attackers can exploit it to perform CSRF attacks and steal information...

weblogicScanner

رابط الأداة المصدر: https://github.com/rabbitmask/WeblogicScan weblogicScaner الصينية المبسطة | English حتى 27 نوفمبر 2020، أداة فحص ثغرات weblogic. إذا كانت هناك ثغرات غير مسجلة ولها POC منشور، فنرحب بتقديم issue. المؤلف الأصلي قام بجمع شامل نسبياً، ولكن تم إصلاح بعض الأخطاء هنا، مثل بعض سكريبتا...

Astra Linux – Vulnerability in cjson

In versions of cJSON 1.5.0 through 1.7.18, the decodearrayindexfrompointer function in cJSONUtils.c allows for out-of-bounds access. This enables remote attackers to bypass array bounds checking and access restricted data through malformed JSON pointer strings containing alphanumeric characters...

Astra Linux – Vulnerability in Zabbix

The zabbix/src/libs/zbxjson module is vulnerable to a buffer overflow when parsing JSON files using zbxjsonopen...

Astra Linux – Vulnerability in python-jwcrypto

JWCrypto implements the JWK, JWS, and JWE specifications using python-cryptography. Prior to version 1.5.6, an attacker could cause a denial-of-service attack by passing in a malicious JWE Token with a high compression ratio. When the server processed this token, it would consume a lot of memory...

Astra Linux – Vulnerability in node-ajv

The ajv Another JSON Schema Validator before version 8.18.0 is vulnerable to Regular Expression Denial of Service ReDoS when the $data option is enabled. The pattern keyword accepts runtime data via JSON Pointer syntax $data reference, which is passed directly to the JavaScript RegExp constructor...

Astra Linux – Vulnerability in libfastjson

JSON-C version 0.14 has an integer overflow issue, and there is a risk of out-of-bounds write operations through a large JSON file, as demonstrated by the printbufmemappend function...

moria

moria IoT firmware identification and extraction moria identifies files and the structures embedded inside firmware and IoT images filesystems, kernels, bootloaders, archives, keys and unpacks most of what it finds, without root. It reports each finding with a byte offset, a type, and a confidenc...

Security Bulletin: IBM Guardium Key Lifecycle Manager is affected by a security vulnerability (CVE-2026-49844)

Summary Security vulnerability has been addressed in IBM Guardium Key Lifecycle Manager Vulnerability Details CVEID:CVE-2026-49844 DESCRIPTION: Improper encoding of non-finite floating-point values during MapMessage JSON serialization in Apache Log4j API produces output that is not valid JSON. Th...

CVE-2026-30951

CVE-2026-30951 Injection SQL via le cast JSON de Sequelize ★ CVE-2026-30951 PoC d'injection SQL dans l'ORM Sequelize ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 Aperçu CVE-2026-30951 est une vulnérabilité d'injection SQL dans Sequelize v6 , un ORM Node.js...

xss-cheatsheet-data

Voici les données qui alimentent l'aide-mémoire XSS de PortSwigger. Nous avons mis ces données sur Github afin que la communauté puisse contribuer des vecteurs via des pull requests. Contribution Pour contribuer, veuillez créer une pull request avec les modifications apportées aux données JSON. P...

nvdcve

NVD/CVE® كملفات JSON هام : أصبح هذا المستودع الآن مكررًا جزئيًا عن مشروع CVEProject/cvelist الذي يتيح استعراض تاريخ تعديلات CVE®/NVD باستخدام git بالإضافة إلى إرسال ثغرات جديدة عبر طلبات السحب pull requests على GitHub. ومع ذلك، لا يزال هذا المستودع متزامنًا مع القواميس للسماح بجلب كل ثغرة بصيغة...

CVE-2026-105676: Improper Limitation of a Pathname to a Restricted Directory

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

Linux Distros Unpatched Vulnerability : CVE-2026-104056

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Authlib version 1.7.2 and below contains a vulnerability where discovery JSON metadata is cached without validation or issuer-origin binding. This allows a...