viber-desktop-html-injection

Viber Desktop — HTML インジェクション CVE-2025-55996 CVE: CVE-2025-55996 発見者: Thaw Khant Cycbake 製品: Viber Desktop 影響を受けるバージョン: Viber Desktop 25.6.0 およびそれ以前の可能性あり 概要 Viber Desktop のディープリンクハンドラー viber://forward?text= は、メッセージ作成/転送インターフェース内で text パラメーターに指定された未サニタイズの HTML...

CVE-2026-103437

CVE-2026-103437：ReadingLists 导入的规范 URL XSS 报告者：Marco Paciaroni BomboBombone。 ReadingLists 接受导入的项目 URL，并将响应中的 canonicalurl 用作卡片链接，而未检查其协议。已登录的访问者打开特制的导入链接并点击卡片后，可在 wiki 源中执行 JavaScript。 概念验证 该脚本启动一个仅限回环的项目 API 模拟服务，并为一个启用了 ReadingLists 的本地 MediaWiki 安装打印导入 URL。在已登录本地 wiki 的情况下打开该...

CVE-2026-100740

CVE-2026-100740 — D-Link DIR-895L L2TP 越界写入 针对 CVE-2026-100740 的 Python 3 PoC —— D-Link DIR-895L 固件 A1102b07 。 描述 PoCbit / GitHub CVE-2026-100740 —— L2TP 控制通道 解析器中 tunnelsetparams （tunnel.c）存在越界写入 （CWE-787 / CWE-119）。Host Name AVP 长度被限制为 127，但 NUL 终止符被写入 128 字节 缓冲区的 peerhostnamelen+1 位置 →...

SVPT_CW_2

CVE-2024-21413 https://github.com/KartheekKandalam99/SVPTCW2 CVE-2024-21413 CW 用セットアップ TRYHACKME がこの脆弱性を扱うためのルームを提供しています。ルームへのアクセスリンクは以下です。 https://tryhackme.com/r/room/monikerlink RDP 経由でルームにアクセスするには、TryHackMe VPN に接続する必要があります。このリンクをクリックして VPN 設定ファイルをダウンロードしてください。 https://tryhackme.com/r/access...

CVE-2025-65731

CVE-2025-65731 CWE-1191: 不適切なアクセス制御によるオンチップデバッグおよびテストインターフェース D-Link DIR-605L（ハードウェアF1、ファームウェアV6.02CN02）におけるUARTルートシェルアクセス 概要 Linuxカーネル2.4.18を実行しているD-Link...

CVE-2023-40028

CVE-2023-40028 エクスプロイト このスクリプトは、Ghost CMS の脆弱性を悪用し、シンボリックリンクの乱用を通じて任意のファイル読み取りを可能にします。 特徴 対象ファイルへのシンボリックリンクを作成 ペイロードをZIPファイルに圧縮 Ghost APIを介してZIPファイルをアップロード アクセス可能な画像URLを通じてファイルを読み取り 実行後にクリーンアップ 使用方法 python3 exploit.py -u -p シェルが起動したら、読み取りたいファイルのフルパス（スペースなし）を入力してEnterキーを押します。 終了するには、exitと入力します。 必要...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link リモートコード実行（RCE）エクスプロイト 説明 このリポジトリには、特定のD-Linkデバイスで見つかった重大な脆弱性である CVE-2024-3273 のエクスプロイトが含まれており、リモートコード実行（RCE）が可能です。この脆弱性は、nassharing.cgi CGIスクリプトの不適切な入力検証に起因し、攻撃者が認証なしで任意のコマンドを実行できるようにします。 影響 CVE-2024-3273 を悪用すると、影響を受けるデバイスへの不正アクセスが可能になり、攻撃者は以下を行うことができます： システム設定の改ざん...

CVE-2024-10914

CVE-2024-10914 D-Link NAS のコマンドインジェクション脆弱性テストBurp Suite を使った手動テスト 脆弱なデバイスを見つけるための Dork 以下の検索 dork を使用して、潜在的に脆弱な D-Link NAS デバイスを見つけます: FOFA: app="DLink-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff" SHODAN: "http.title:D-Link" product:"lighttpd" この検索文字列は、脆弱性の影響を受ける特定のバージョンの Lighttpd...

CVE-2024-22891

Nteract PoC CVE-2024-22891 の脆弱性に対する Proof-Of-Concept（実証コード）です。 nteract 0.28.0 は Markdown リンクを介して Electron WebView を許可するため、リモートコード実行（RCE）が発生します。 このリポジトリには、脆弱なアプリケーションの例と、それに対する Proof-of-Concept（POC）エクスプロイトが含まれています。PoC として、プロセスを自動化する Python ファイルがあります。 1. 脆弱性の概要: 脆弱性の対象: Markdown リンク RCE 脆弱性の種類: その他...

D-Link

CVE-2024-10914 D-Link リモートコード実行 RCE D-Link NAS- Name パラメータを介したコマンドインジェクション CVE-2024-10914:- D-Link DNS-320、DNS- 320LW、DNS-325、DNS-340L（20241028 まで）に脆弱性が発見されました。これは致命的（critical）と評価されています。この脆弱性の影響を受けるのは、ファイル /cgi-bin/accountmgr.cgi?cmd=cgiuserado 内の関数 cgiuseradd です。name 引数の操作により、OS...

CVE-2023-52268

FreeScout End-User Portal 認証バイパスエクスプロイト CVE-2023-52268 概要 このエクスプロイトは、FreeScout End-User Portal モジュール （バージョン 1.0.65...

-cve-2021-46381

D-Link DAP-1620 任意ファイル読み取りの脆弱性 fofa検索クエリ："DAP-1620" && title=="D-LINK" python3 DLINL.py を使用してください...

CVE-2025-60854

CVE-2025-60854 D-link AX1500 の脆弱性 最近、D-Link ルーターの脆弱性分析を実施しましたので、その調査結果を文書化したいと思います。 対象モデル: D-Link AX1500 バージョン : 1.20.01 以下 この問題の CVE 番号は現在公開されています。 脆弱な関数は以下のとおりです: int fastcall sub46AE00int a1 unsigned int32 v2; // $v1 int v3; // $s1 int v4; // $t8 int v6; // $v0 int v7; // $s3 int v8; // $s3 ch...

CVE-2023-33782

CVE-2023-33782 説明 D-Link DIR-842V2 v1.0.3 には、iperf3 診断機能にコマンドインジェクションの脆弱性が存在することが発見されました。 概念実証...

cve-2026-23989-opencloud-lab

CVE-2026-23989 — OpenCloud / ownCloud Infinite Scale 公共链接作用域绕过 一个自包含、单命令的实验室环境，使用官方上游 Docker 镜像复现 CVE-2026-23989 并验证其已修复。本应仅授予对一个文件夹 访问权限的公共共享链接，可被滥用读取该文件夹作用域之外 的文件。 | ---|--- CVE| CVE-2026-23989 公告| GHSA-vf5j-r2hw-2hrw（“公共链接漏洞”） CVSS 3.1| 8.2 高危 — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N 类别| 访问控制失效 —...

CVE-2026-18937

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-18937 CVE-2026-18937 Broken Link Checker 2.4.11 - wordpress.org I am @abraxasnull. Loopback lab. The client is CVE-2026-18937-Abraxas-Labs.py. Query vars become globals. On plain permalinks,...

CVE-2026-88782

The Kubio AI Page Builder WordPress plugin before 2.9.3 does not validate the URI scheme of a user-supplied value before outputting it as a link target, allowing users with the contributor role and above to store a payload which executes in the browser of anyone who follows the link, including an...

TP-LINK - Local File Inclusion

TP-LINK is susceptible to local file inclusion in these products: Archer C5 1.2 with firmware before 150317, Archer C7 2.0 with firmware before 150304, and C8 1.0 with firmware before 150316, Archer C9 1.0, TL-WDR3500 1.0, TL-WDR3600 1.0, and TL-WDR4300 1.0 with firmware before 150302, TL-WR740N...

D-Link - Unauthenticated Remote Code Execution

OS command injection vulnerability in soap.cgi soapcgimain in cgibin in D-Link DIR-880L DIR-880LREVAFIRMWAREPATCH1.08B04 and previous versions, DIR-868L DIR868LA1FW112b04 and previous versions, DIR-65L DIR-865LREVAFIRMWAREPATCH1.08.B01 and previous versions, and DIR-860L DIR860LA1FW110b04 and...

CVE-2026-104477

A flaw was found in showdown. The link and image parsers fail to properly sanitize or escape double quotation marks in destination URLs when rendering HTML attributes. A remote attacker could exploit this flaw by supplying crafted Markdown input containing malicious event handlers, leading to...