MiracleLinux 8 : gdb-8.2-20.1.el8_10 (AXSA:2026-1966:03)

The remote MiracleLinux 8 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2026-1966:03 advisory. gdb: STABS debug format parser out-of-bounds write via crafted ELF binary CVE-2026-13732 Tenable has extracted the preceding description block directly from...

Malicious code in tiny-css-token-parser (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ee63fae51fceee7c4d3c5051e191e477ca9bb8302f6fc4d3d07f5446951efa0f Package is advertised as a CSS token parser but ships thunderboltRegistry.js which runs an IIFE on module load that collects hostname, pid, Node...

MAL-2026-17525 Malicious code in tiny-css-token-parser (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ee63fae51fceee7c4d3c5051e191e477ca9bb8302f6fc4d3d07f5446951efa0f Package is advertised as a CSS token parser but ships thunderboltRegistry.js which runs an IIFE on module load that collects hostname, pid, Node...

expat_CVE-2024-28757

Expat, 版本 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年发起。Expat 是一个面向流的 XML 解析器。这意味着你需要在开始解析之前向解析器注册处理程序。当解析器在正在解析的文档中发现相关结构时，会调用这些处理程序。开始标签是你可以注册处理程序的结构类型的一个示例。 Windows 用户应使用 expatwin32 包，该包包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。你可以根据该软件包附带文件 COPYING 中包含的许可证条款复制、分发和修改它。该许可证与 MIT/X...

xss2shell-check

xss2shell-check Detector no destructivo y sin dependencias para la primitiva de reflexión CVE-2026-64638 "XSS2Shell" en wp-login.php de WordPress. Antecedentes CVE-2026-64638 es un XSS reflejado preautenticado en el núcleo de WordPress , divulgado por PWN.AI el 2026-08-07 CVSS 8.9, CWE-79 y...

CVE-2024-23897

CVE-2024-23897 由于CLI命令解析器中默认选项的配置错误，攻击者可以读取任意文件 CVE概述 Jenkins 2.441及更早版本、LTS 2.426.2及更早版本未禁用其CLI命令解析器的某个功能，该功能会将参数中'@'字符后跟文件路径的内容替换为文件内容，从而允许未经身份验证的攻击者读取Jenkins控制器文件系统上的任意文件。 受影响版本 Jenkins 2.442 Jenkins LTS Edition 2.426.3 异常情况 安全公告中说明如下： 具有Overall/Read权限的攻击者可以读取整个文件...

CVE-2026-105219

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

SealSecurity_Exam

SealSecurityExam 原型污染是一种 JavaScript 漏洞，攻击者可借此向全局对象原型添加任意属性，这些属性随后可能被用户自定义对象继承。原型污染源是任何可由用户控制的输入，使你能够向原型对象添加任意属性。最常见的来源如下： URL JSON Web 消息 对于 tough-cookies 包（v2.5.0），更相关的是第一种，即通过 URL。其发生过程如下： 这里有一个请求： https://vulnerable-website.com/?protobadProperty=payload 当将查询字符串分解为键值对时，URL 解析器可能会将 proto...

external_expat_AOSP10_r33_CVE-2022-23852

Expat, versión 2.2.6 Esto es Expat, una biblioteca en C para el análisis de XML, iniciada por James Clark en 1997. Expat es un analizador de XML orientado a flujo. Esto significa que usted registra manejadores con el analizador antes de comenzar el análisis. Estos manejadores se invocan cuando el...

EUVD-2026-92122

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

CVE-2026-105219 Mammoth.js 1.3.0 before 1.12.3 ReDoS via Style Map Tokeniser

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

CVE-2026-105219 Mammoth.js 1.3.0 before 1.12.3 ReDoS via Style Map Tokeniser

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

CVE-2026-105219 Mammoth.js 1.3.0 before 1.12.3 ReDoS via Style Map Tokeniser

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

CVE-2026-105219

Mammoth.js versions 1.3.0 before 1.12.3 are vulnerable to a Regular Expression Denial of Service (ReDoS) . The flaw exists in the style map tokeniser located in lib/styles/parser/tokeniser.js due to overlapping regex alternatives . An attacker can provide a crafted .docx file containing an unterm...

CorelightForSentinelOne

用于 Singularity 运营中心的 SentinelOne 仪表板 概述 本指南将帮助您设置和使用 SentinelOne 仪表板，这些仪表板提供强大的数据洞察，用于监控和分析您的网络流量。无论您是安全分析师、网络管理员还是 IT 专业人员，这些仪表板都可以帮助您轻松可视化和跟踪网络的安全状态。 安装与配置 解析器配置 通过 Marketplace 安装解析器 -- TBD -- 通过 GitHub 仓库安装解析器 注意： 如果您更倾向于使用 GitHub 仓库而不是 Marketplace 进行安装，请按照以下步骤操作。如果您已经安装了这些解析器，请跳过这些步骤。 步骤 1： 在...

CVE-2025-55763

CVE-2025-55763 CivetWeb 1.16（目前为最新版本）的 URI 解析器中存在缓冲区溢出漏洞。 易受攻击的代码 崩溃发生在此处 src/civetweb.c中最后一个被标记的 strcat 调用期间。 修复 参见拉取请求。 PoC 该 PoC 通过堆溢出使服务器崩溃，不过通过为此漏洞精心构造利用代码，有可能实现远程代码执行。 cat httprequestcrashinput.txt | nc 127.0.0.1 8080...

external_expat_AOSP10_r33_CVE-2022-23990

Expat, 发布版 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年启动。Expat 是一个面向流的 XML 解析器。这意味着你可以在开始解析之前向解析器注册处理程序。当解析器发现被解析文档中相关的结构时，这些处理程序会被调用。开始标签就是你可以注册处理程序的结构之一。 Windows 用户应使用 expatwin32 包，该包包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。你可以根据该软件包附带的 COPYING 文件中包含的许可证条款进行复制、分发和修改。此许可证与 MIT/X...

CVE-2021-22205

Impacto de la Vulnerabilidad Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones a partir de la 11.9. GitLab no validaba correctamente los archivos de imagen que se pasaban a un analizador de archivos, lo que resultó en una ejecución remota de comandos. Producto...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052 存在于 ClamAV 的 DMG 文件解析器中的信息泄露漏洞 ClamAV 1.0.0 及更早版本、0.105.1 及更早版本以及 0.103.7 及更早版本中的 DMG 文件解析器存在一个漏洞，可能允许未经身份验证的远程攻击者访问受影响设备上的敏感信息。该漏洞是由于启用了 XML 实体替换，可能导致 XML 外部实体注入。攻击者可通过向受影响设备上的 ClamAV 提交特制的 DMG 文件进行扫描来利用此漏洞。成功利用后，攻击者可能泄露 ClamAV 扫描进程可读取的任何文件中的字节。 已在 Ubuntu 20.04 上测试...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 版本 2.3.x（低于 2.3.32）和 2.5.x（低于 2.5.10.1）的 Jakarta Multipart 解析器存在一个缺陷。该缺陷导致在尝试上传文件时异常处理不当并生成错误消息。因此，攻击者可以通过利用精心构造的 HTTP 头部（如 Content-Type、Content-Disposition 或 Content-Length）远程执行任意命令。 执行 python exploit.py -r -c 参考 NIST NVD MITRE Corporation...