Label Studio < 1.16.0 - Cross-Site Scripting

Label Studio prior to version 1.16.0 contains a cross-site scripting caused by rendering unsanitized user-provided HTML in the /projects/upload-example endpoint, letting attackers execute arbitrary JavaScript via crafted labelconfig in a GET request, exploit requires victims to visit malicious UR...

CVE-2021-25735

CVE-2021-25735 CVE-2021-25735 を悪用する: Kubernetes Validating Admission Webhook バイパス 脆弱性環境のセットアップ まず、gencerts.sh スクリプトを実行して TLS 証明書と鍵を生成します。 bash gencerts.sh アドミッションコントローラをデプロイするには、以下のコマンドを使用して Docker コンテナイメージをローカルでビルドし、タグを付け、イメージを Dockerhub にプッシュする必要があります。 docker login docker build -t...

raw-packet

Raw-packet プロジェクト 重要情報 このプロジェクトは教育目的のみで作成されており、法律違反や個人的利益のために使用することはできません。 このプロジェクトの作成者は、このプロジェクトの資料によって引き起こされる可能性のある損害について一切の責任を負いません。 説明 このプロジェクトは、Ethernet ARP IPv4 UDP TCP DHCPv4 ICMPv4 IPv6 DHCPv6 ICMPv6 DNS MDNS などのネットワークプロトコルを raw socket 上で実装しています。 情報 著者: Vladimir Ivanov 副著者: Ilja Bulatov...

CVE-2025-70341

CVE-2025-70341: App-Auto-Patch における安全でないパーミッションと任意のコード実行 概要 App-Auto-Patch v3.4.2 は、作業ディレクトリを全ユーザー書き込み可能なパーミッション（chmod 777）で作成するため、ローカルの TOCTOU（time-of-check-time-of-use）レースコンディションが発生します。特権のないローカル攻撃者はこれを悪用して、検証済みパッケージをインストール前に悪意のあるパッケージにすり替え、root として任意のコードを実行できます。さらに、悪意のある Installomator...

KDE_Vuln

KDE vFAT 脆弱性についての考察。 1: 影響範囲は当初考えていたほど大きくはない。 ほとんどのシステムはおそらく、新しいバージョンのKDEに更新されているか、別のGUIを実行しているだろう。 ただし、正確な数値を得るには実際の統計データを確認する必要があるだろう。 マシンへの物理的アクセスを得ること自体がすでに大変な作業なのに、ターゲットマシンが想定していたものとは異なるGUIを実行しているというだけでエクスプロイトが機能しないのは、厄介に思える。 2: vFATラベルの11文字制限はもどかしい。...

lst2x64dbg

lst2x64dbg このコマンドは、単一の引数として与えられたLSTファイル内のすべてのラベルを抽出します。抽出されたラベルに基づいて、カレントディレクトリにx64dbgデータベースが作成されます。 LSTファイルは、IDAのファイル メニューから生成できます: ファイル生成 - LSTファイルの作成... Example $ lst2x64dbg sample.lst ghidra2x64dbg...

CVE-2019-10475

CVE-2019-10475 2019年10月23日に報告されたJenkins CVE-2019-10475 / SECURITY-1490 の簡易PoCです。問題は、基本的なビルドメトリクスを生成する build-metrics プラグインにあります。このプラグインはJenkinsのサイドバーリンクプラグインとよく組み合わせて使用されます。 これは単純で一般的な反射型XSS脆弱性です。問題は、プラグインが label クエリパラメータを適切にエスケープしていないことです。 セットアップ PoCはDebian 10（Buster）、Jenkins...

CVE-2023-2591

CVE-2023-2591: Teampass 3.0.6 のアイテムラベルにおける格納型HTMLインジェクション - M Nadeem Qazi 私は最近、人気のあるパスワード管理ツールである nilsteampassnet/teampass にセキュリティ脆弱性を発見しました。この脆弱性は CVE-2023-2591...

Unlearnable-Clusters

不可学习聚类：迈向标签无关的不可学习示例 相关代码："Unlearnable Clusters: Towards Label-agnostic Unlearnable Examples"，CVPR2023。 预处理 首先，运行 preprocess.py 来重命名数据集目录 python preprocess.py --config config/preprocess.yaml -f rename K-means 初始化 第二步，运行 preprocess.py 进行 K-means 初始化。 python preprocess.py --config...

WordPress White Label CMS <2.2.9 - Cross-Site Scripting

WordPress White Label CMS plugin before 2.2.9 contains a reflected cross-site scripting vulnerability. It does not sanitize and validate the wlcmslogincustomjs parameter before outputting it back in the response while previewing. id: CVE-2022-0422 info: name: WordPress White Label CMS 2.2.9 -...

Label Studio - Sensitive Information Exposure

An attacker can construct a filter chain to filter tasks based on sensitive fields for all user accounts on the platform by exploiting Django's Object Relational Mapper ORM. Since the results of query can be manipulated by the ORM filter, an attacker can leak these sensitive fields character by...

Label Studio - Cross-Site Scripting

Versions prior to 1.9.2 have a cross-site scripting XSS vulnerability that could be exploited when an authenticated user uploads a crafted image file for their avatar that gets rendered as a HTML file on the website. id: CVE-2023-47115 info: name: Label Studio - Cross-Site Scripting author: isaca...

CVE-2026-103602

The bc-csharp library by Legion of the Bouncy Castle Inc. versions before 2.7.0 is vulnerable to improper certificate validation in the PkixNameConstraintValidator component. The root cause is a failure to remove the RFC 1034 root-label trailing dot during comparison between names and constraints...

CLEANSTART-2026-SR81075 ToASCII and ToUnicode functions incorrectly accept Punycode-encoded labels that decode to an ASCII-only label

CVE-2026-39821 affects multiple packages. The ToASCII and ToUnicode functions incorrectly accept Punycode-encoded labels that decode to an ASCII-only label. See references for individual vulnerability details...

CVE-2025-25296

CVE-2025-25296 概念実証（POC） 説明 このプロジェクトは、オープンソースのデータラベリングツールであるLabel Studioに影響を与えるCVE-2025-25296の脆弱性に対する概念実証（POC）を示しています。この脆弱性は/projects/upload-exampleエンドポイントに存在し、GETリクエスト内のユーザー提供のHTMLコンテンツをサニタイズしないことが原因です。これにより、攻撃者は被害者のブラウザで任意のJavaScriptを実行でき、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。 脆弱性の詳細 影響を受けるコンポーネント...

EUVD-2026-90283

pypdf: Possible large memory usage when retrieving alphabetical page labels...

CLEANSTART-2026-YY41698 ToASCII and ToUnicode functions incorrectly accept Punycode-encoded labels that decode to an ASCII-only label

Security vulnerability affects the cri-tools package. The ToASCII and ToUnicode functions incorrectly accept Punycode-encoded labels that decode to an ASCII-only label...

CLEANSTART-2026-NP15118 ToASCII and ToUnicode functions incorrectly accept Punycode-encoded labels that decode to an ASCII-only label

Security vulnerability affects the kube-state-metrics-fips package. The ToASCII and ToUnicode functions incorrectly accept Punycode-encoded labels that decode to an ASCII-only label...

Linux Distros Unpatched Vulnerability : CVE-2026-102993

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - pypdf is a free and open-source pure-python PDF library. Prior to 6.17.0, a crafted PDF can provide unusually large Roman page-label values that cause...

Rocky Linux 10.2 [CIQ] Security Update: grafana / grafana-debuginfo / grafana-debugsource / grafana-selinux Multiple Vulnerabilities (crlsa-2026_35827)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202635827 advisory. golang.org/x/net/idna: golang: golang.org/x/net/idna: Privilege escalation via incorrect Punycode label processing CVE-2026-39821 Tenable has extracted...