CVE-2015-1474_poc

Este código pretende ser una prueba de concepto PoC para CVE-2015-1474. El código se basa en el código del comando screencap, pero genera un parcel malicioso que provoca un fallo en surfaceflinger cuando se deserializa. Más información en...

ReparcelBug

Android writeToParcel/createFromParcel 不一致バグのPoC バグの説明については https://github.com/michalbednarski/IntentsLab/issues/2issuecomment-344365482 を参照してください。 このリポジトリには、CVE-2017-0806 のPoCが含まれています。これは GateKeeperResponse クラスにおける不一致です。...

ThisSeemsWrong

この問題の修正は CVE-2024-49746 として公開されました: bulletin, patch "これは間違っているようです" 上記のタイトルは、Parcel::continueWrite メソッドからのコメントです。このメソッドは実際には Parcel オブジェクトのサイズ変更を担当しており、ユーザーが明示的に要求した場合（例えば setDataSize を通じて）や、現在のデータ容量が小さすぎるために write メソッドのいずれかを呼び出す場合に、サイズ変更を行います。cpp statust Parcel::continueWritesizet desired // SNI...

LeakValue

Android 13 では、Parcel のシリアライゼーションメカニズムを強化するために多くの機能強化が導入されています。 こちらが Android セキュリティ＆プライバシーチームによる機能強化のプレゼンテーションです これは素晴らしく、多くの脆弱性を排除するか、悪用不可能にしています。また、以前のエクスプロイト（アプリが他のアプリ（システムアプリを含む）にコードをロードできるようにするもの）を破ったことについても説明しています。 しかし今、私は同じことを別の方法で実現する新しいエクスプロイトを持ち帰ってきました。これは、前述の Parcel...

BadParcel

BadParcel このバグクラスの詳細については、Bundle Fengshui を参照してください。 このリポジトリには、CVE-2023-20963 の PoC が含まれています。これは、Android WorkSource の parcel/unparcel ロジックの不一致です。 この脆弱性は、2023年3月のAndroidセキュリティアップデートで修正されています。このエクスプロイトは、2023年3月より前のセキュリティパッチレベルを持つAOSPバージョン11、12、12L、13のデバイスで動作するはずです。 CVE-2023-20963 PoC を用いた画面ロックバイパス...

-CVE-2025-55182

🔍 GitHub CVE Scanner - 使用ガイド GitHub リポジトリをスキャンして、React および Next.js プロジェクトの既知の脆弱性を検出するスクリプトです。 📋 検出される脆弱性 スキャナーは以下の CVE をチェックします: CVE-2025-55182 : React Server Components の脆弱性 影響を受けるバージョン: React 19.0.0, 19.1.0, 19.1.1, 19.2.0 修正済みバージョン: 19.0.1, 19.1.2, 19.2.1 チェック対象パッケージ: react, react-dom,...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE スキャナ Burp Suite 拡張機能 Next.js / React Server Components RSC リモートコード実行 の脆弱性 CVE-2025-55182 および CVE-2025-66478 を検出する高精度な Burp Suite 拡張機能です。 この拡張機能は、Searchlight Cyber セキュリティリサーチチーム によって発見された検出ロジックを実装しています。RSC ストリーム内の undefined オブジェクトに対するプロパティアクセスクラッシュを引き起こす、特別に細工された malformed multipar...

EUVD-2026-46307

react-server-dom: Denial of Service in Server Functions...

CVE-2026-44907

A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to excessive CPU usage; affecting the following packages: react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack versions 19.0.0...

CVE-2026-44907

A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to excessive CPU usage; affecting the following packages: react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack versions 19.0.0...

CVE-2026-44907

The vulnerability CVE-2026-44907 is a Denial of Service affecting React server-side rendering components. An attacker can trigger high CPU usage by sending specially crafted HTTP requests to server function endpoints in affected packages: react-server-dom-webpack, react-server-dom-parcel, and rea...

CVE-2026-44907

A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to excessive CPU usage; affecting the following packages: react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack versions 19.0.0...

CVE-2026-44907

A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to excessive CPU usage; affecting the following packages: react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack versions 19.0.0...

EUVD-2026-39188

The InPost PL WordPress plugin before 1.9.1 does not verify that the request originates from the legitimate buyer before allowing the WooCommerce order parcel-locker destination to be updated, allowing unauthenticated attackers to silently redirect the shipping destination of any pending or...

CVE-2026-9702 InPost PL < 1.9.1 - Unauthenticated WooCommerce Order Parcel-Locker Hijacking

The InPost PL WordPress plugin before 1.9.1 does not verify that the request originates from the legitimate buyer before allowing the WooCommerce order parcel-locker destination to be updated, allowing unauthenticated attackers to silently redirect the shipping destination of any pending or...

CVE-2026-9702

The CVE concerns the InPost PL WordPress plugin (before 1.9.1) failing to verify that a request to update the WooCommerce order parcel-locker destination originates from the legitimate buyer. This allows unauthenticated attackers to silently redirect the shipping destination of any pending or pro...

CVE-2026-9607

A vulnerability was found in itsourcecode Courier Management System 1.0. The affected element is an unknown function of the file /parcellist.php. Performing a manipulation of the argument s results in sql injection. It is possible to initiate the attack remotely. The exploit has been made public...

CVE-2026-9607

A vulnerability was found in itsourcecode Courier Management System 1.0. The affected element is an unknown function of the file /parcellist.php. Performing a manipulation of the argument s results in sql injection. It is possible to initiate the attack remotely. The exploit has been made public...

CVE-2026-9607 itsourcecode Courier Management System parcel_list.php sql injection

A vulnerability was found in itsourcecode Courier Management System 1.0. The affected element is an unknown function of the file /parcellist.php. Performing a manipulation of the argument s results in sql injection. It is possible to initiate the attack remotely. The exploit has been made public...

CVE-2026-9607 itsourcecode Courier Management System parcel_list.php sql injection

A vulnerability was found in itsourcecode Courier Management System 1.0. The affected element is an unknown function of the file /parcellist.php. Performing a manipulation of the argument s results in sql injection. It is possible to initiate the attack remotely. The exploit has been made public...