AlmaLinux 9 : ghostscript (ALSA-2026:74457)

The remote AlmaLinux 9 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2026:74457 advisory. ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter CVE-2026-39919 Tenable has extracted the preceding description block directly from the...

CVE-2025-52097

CVE-2025-52097 – InstantForum.NET v4.1.4 における反射型XSS このリポジトリには、InstantForum.NET v4.1.4 で特定された反射型クロスサイトスクリプティング（XSS）脆弱性である CVE-2025-52097 に関する公開アドバイザリ、概念実証（PoC）、および補助資料が含まれています。 概要 影響を受ける製品: InstantForum.NET v4.1.4 ベンダー: InstantASP Ltd.（事業停止中） 脆弱性の種類: 反射型クロスサイトスクリプティング（XSS） 説明: クエリ文字列パラメータ hbhxg...

Shellcrypt

Shellcrypt 指定されたシェルコードファイルを難読化し、ソースコードに直接貼り付けられる有用な形式で出力する、シングルファイルのクロスプラットフォームな便利ツールです。 コントリビューター 彼らはそれに値するので、ここに載せています。 An00bRektn github twitter ♥ 0xtejas github 暗号化方式 Shellcrypt は現在、以下の暗号化方式をサポートしています（今後さらに追加予定です！） AES 128-bit CBC ChaCha20 RC4 Salsa20 XOR 対応フォーマット Shellcrypt...

CVE-2024-10793

CVE-2024-10793 CVE-2024-10793 PoC 익스플로잇 CVE-2024-10793.yaml 스크립트는 플러그인을 검색하는 데 필요합니다. CVE-2024-10793.sh 스크립트는 익스플로잇 자체입니다. 포스트 익스플로잇 단계에서는 beef-xss를 사용할 수 있습니다. Google dork: inurl:wp-content/plugins/wp-security-audit-log WordPress용 WP Activity Log 플러그인은 5.2.1을 포함한 모든 버전에서 userid 매개변수를 통한 Stored...

CVE-2025-25461

📌 CVE-2025-25461 - SeedDMS 6.0.29의 저장형 크로스 사이트 스크립팅 XSS 📝 설명 SeedDMS 6.0.29에서 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 'Add Category' 권한을 가진 사용자 또는 악의적인 관리자는 악성 XSS 페이로드를 카테고리 이름 필드에 주입할 수 있습니다. 이후 문서가 해당 카테고리와 연결되면, 페이로드는 서버에 저장되고 적절한 살균 또는 출력 인코딩 없이 렌더링됩니다. 이는 문서를 보는 모든 사용자의 브라우저에서 XSS 페이로드가 실행되는 결과를...

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - Apache Tomcat の生成されたJSPにおけるXSS脆弱性🚨🚨 概要 CVE-2024-52318は、Apache Tomcatにおけるクロスサイトスクリプティング（XSS）の脆弱性であり、生成されたJavaServer Pages（JSP）内のリソースが適切に解放されないことに起因します。この問題は、以前の改善（fix...

Windows-ZTE-Loader

Windows-ZTE-Loader Windows ZTE Loader CVE-2014-2321 には、ZMAP For Windows または BigEar が必要です。 このアプリケーションは、zmap または bigear による実行中スキャンの出力を処理することで動作します。その出力は zte アプリケーションにパイプされます。CMD を介して実行中のプログラムから出力をパイプする方法については、お使いのオペレーティングシステムのドキュメントを参照してください。...

rcno-reviews

Recencio Book Reviews WordPressプラグインで、書籍レビューの管理・表示を行います。カスタム投稿タイプ、7つのタクソノミー、13のショートコード、7つのウィジェット、6つのテンプレート、5つの拡張機能を備えています。すべてのデータは標準のWordPress投稿メタに保存され、カスタムテーブルは使用しません。 背景 Recencio Book Reviews は Kemory Grubb w33zy によって作成され、WordPressプラグインディレクトリに公開されました。Kemory は2024年に亡くなりました。このプラグインは、既知の保存型XSS脆弱性...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 漏洞类型: 跨站脚本（XSS）– 反射型 XSS CWE: CWE-79 – 在网页生成期间对输入的错误中和（'跨站脚本'） 严重性: 高（CISA ADP CVSS v3.1: 7.1） 概述 CVE-2026-9833 影响 Tag Groups – Advanced Way to Display Your Taxonomy Terms WordPress 插件 2.2.0 之前的版本。 该漏洞的产生原因是插件的一个 AJAX 参数在未经正确转义或编码的情况下被反射到 HTML 响应中。因此，攻击者可以注入恶意...

Rocky Linux 9 [CIQ] Security Update: ghostscript / ghostscript-debuginfo / ghostscript-debugsource / etc (crlsa-2026_74457)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202674457 advisory. ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter CVE-2026-39919 Tenable has extracted the preceding description block directly from the...

trustmebro

Bypass llm guardrails by confusing it with fabricated tool output. Results · Installation · Quick start · Rules · Architecture TrustMeBro intercepts command-line tools invoked by coding agents such as Codex, Claude Code, and pi. Rules decide whether to return fabricated output, modify the real...

ghostscript security update

An update is available for ghostscript. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The Ghostscript suite contains utilities for rendering PostScript and PDF...

RLSA-2026:74457 Moderate: ghostscript security update

The Ghostscript suite contains utilities for rendering PostScript and PDF documents. Ghostscript translates PostScript code to common bitmap formats so that the code can be displayed or printed. Security Fixes: ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter...

CVE-2022-23131

CVE-2022-23131 urls.txtを作成し、ターゲットをurls.txtに入れてください python CVE-2022-23131.py 脆弱性が存在する場合、bug.txtに出力されます。...

cve-2026-6471-postgres-logical-decoding-dlopen

PostgreSQL CVE-2026-6471: 論理デコードによる任意ライブラリのdlopen...

CVE-2025-48466

CVE-2025-48466 Advantech WISE 4060LAN / ドア制御用IoTゲートウェイにおけるModbusパケットインジェクション（スクリプト: main.py を参照） 概要 ネットワーク上のドア制御用IoTゲートウェイで動作しているModbusサーバーを何らかの方法で操作するのは非常に簡単であることがわかりました。リモートの攻撃者は、WISE-4060/LANの管理パネルにアクセスすることなく、スクリプトを実行してWISE-4060/LAN 4チャンネルデジタル入力/4チャンネルリレー出力 IoT Ethernet...

CVE-2026-103909 Calculated Fields Form <= 5.5.1.5 - Reflected DOM-Based Cross-Site Scripting via URL Parameter Substitution in Calculated Field Equation

The Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More plugin for WordPress is vulnerable to Reflected DOM-Based Cross-Site Scripting via the 'arbitrary whichever names the admin bound via url.' parameter in all versions up to, and including, 5.5.1.5 due...

EUVD-2026-91904

The Strong Testimonials plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'platformuserphoto' Custom Field in all versions up to, and including, 3.3.11 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2026-96650 Strong Testimonials <= 3.3.11 - Unauthenticated Stored Cross-Site Scripting via 'platform_user_photo' Custom Field

The Strong Testimonials plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'platformuserphoto' Custom Field in all versions up to, and including, 3.3.11 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2026-96650

The Strong Testimonials plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 3.3.11 . The root cause is insufficient input sanitization and output escaping of the 'platform_user_photo' Custom Field. An unauthenticated attacker can inject arbi...