CVE-2026-104844 PostCSS: Quadratic complexity in flat selector parsing allows CPU exhaustion

PostCSS Selector Parser is a CSS selector parser that integrates with PostCSS but does not require it. Prior to 7.1.6, src/parser.js splitWord can receive a flat selector as one word token carrying many class or ID indexes because period and hash characters are not tokenizer word delimiters. The...

CVE-2026-104844 PostCSS: Quadratic complexity in flat selector parsing allows CPU exhaustion

PostCSS Selector Parser is a CSS selector parser that integrates with PostCSS but does not require it. Prior to 7.1.6, src/parser.js splitWord can receive a flat selector as one word token carrying many class or ID indexes because period and hash characters are not tokenizer word delimiters. The...

CVE-2026-104844 PostCSS: Quadratic complexity in flat selector parsing allows CPU exhaustion

PostCSS Selector Parser is a CSS selector parser that integrates with PostCSS but does not require it. Prior to 7.1.6, src/parser.js splitWord can receive a flat selector as one word token carrying many class or ID indexes because period and hash characters are not tokenizer word delimiters. The...

CVE-2017-15950

CVE-2017-15950 针对漏洞 CVE-2017-15950 的 PoC 漏洞利用代码，涉及 SyncBreeze XML 解析器和/或 Sync 功能中的基于堆栈的缓冲区溢出漏洞。 用法 运行 XML 载荷生成器时，脚本将输出一个 XML 文件 xplSyncBreeze.xml ，其中包含可通过 SyncBreeze 导入的载荷。 python3 payloadgeneratorXMLCVE-2017-15950.py 运行默认载荷生成器时，脚本将输出一个 TXT 文件 POCPayload.txt ，其中包含要插入到 Sync 功能 Destination PATH 或...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...

poc-CVE-2026-64638-

XSS2Shell — PoC del CVE-2026-64638 Cadena de explotación de XSS pre-autenticación → RCE en WordPress, basada en la investigación de pwn.ai publicada en ionsec.io. ⚠️ AVISO LEGAL : Solo para FINES EDUCATIVOS y PRUEBAS AUTORIZADAS. Úselo únicamente contra sistemas que le pertenezcan o para los que...

CVE-2026-64638-PoC-Exploit

🌀 CVE‑2026‑64638 – Suite de seguridad WordPress XSS2Shell ⚠️ SOLO USO ÉTICO – PRUEBAS DE SEGURIDAD AUTORIZADAS Este repositorio proporciona herramientas únicamente para profesionales de seguridad autorizados, blue teams y probadores de penetración. El acceso no autorizado a sistemas informáticos e...

CVE-2026-64638-POC

CVE-2026-64638 — XSS2Shell XSS reflejado de pre-autenticación → Ejecución remota de código en WordPress Core ⚠️ AVISO: Este repositorio es exclusivamente para investigación de seguridad autorizada y fines educativos. No lo utilices contra sistemas que no sean tuyos o para los que no tengas permiso...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Plantilla de Detección Nuclei Plantilla Nuclei para detección no intrusiva de XSS2Shell , un parser diferencial preautenticado en el núcleo de WordPress que permite inyección de elementos DOM en la página de inicio de sesión, sirviendo de base para una cadena de XSS → RCE. ⚠️ Esta...

CVE-2026-64638

PoC de Alerta XSS2Shell CVE-2026-64638 Prueba de concepto de XSS reflejado sin autenticación previa en WordPress Prueba de concepto en un único archivo HTML para el CVE-2026-64638 XSS2Shell, un XSS diferencial de analizador en el núcleo de WordPress. Demuestra la ejecución de JavaScript sin...

sysmon-parser

sysmon-parser Parser de Sysmon generado automáticamente para Azure Sentinel Sysmon-AllVersionsParser.txt se puede cargar como una función en Azure Sentinel para analizar todos tus eventos. Existe una canalización de Azure Devops que se activa a diario para instalar la última versión de Sysmon,...

CVE-2026-66729-Out-of-Bounds-Read-in-facil.io-MIME-Parser-leads-to-Server-Crash

Divulgación de seguridad: lectura fuera de límites en el analizador MIME de facil.io provoca la caída del servidor ID de CVE asignado CVE-2026-66729 Producto: facil.io Versiones afectadas: facil.io = 0.6.0 todas las 0.6.x, todas las 0.7.x, master; introducido cuando se añadió el analizador MIME e...

VUL4J-59

jsoup：能够理解真实世界杂乱 HTML 的 Java HTML 解析器 jsoup 是一个用于处理真实世界 HTML 的 Java 库。它提供了非常便捷的 API，用于提取和操作数据，结合了 DOM、CSS 和类似 jQuery 方法的最佳特性。 jsoup 实现了 WHATWG HTML5 规范（http://whatwg.org/html），并将 HTML 解析为与现代浏览器相同的 DOM。 从 URL、文件或字符串解析 HTML 使用 DOM 遍历或 CSS 选择器查找并提取数据 操作 HTML 元素、属性和文本 根据安全白名单清理用户提交的内容，以防止 XSS 输出整洁的...

CVE-2021-22205

CVE-2021-22205 GitLab CE/EE 预认证远程代码执行（利用ExifTool） 该项目仅供学习使用，如果侵犯了任何人的权益，请联系我删除该项目。最后，请勿非法使用 。如果您在使用此工具的过程中有任何违法行为，您将自行承担所有后果。该工具的所有开发者和贡献者不承担任何法律及连带责任。 描述 在GitLab CE/EE中发现了一个问题，影响从11.9开始的所有版本。GitLab未能正确验证传递给文件解析器的图像文件，导致远程命令执行。 受影响版本： =11.9, =13.9, =13.10, 13.10.3 功能 通过Webpack...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 简介： Apache Struts 2 是一个用于开发 Java EE Web 应用程序的开源 Web 应用框架，它是 Struts 框架的第二代，于 2006 年 10 月 10 日首次发布。Struts 框架的设计旨在帮助创建采用 MVC 架构的 Web 应用程序。 Apache Struts 是一个广泛使用的框架，2017 年超过 65% 的《财富》100 强公司使用了 Apache Struts 框架。 有用链接： 框架网站 漏洞详情 Apache Struts RCE 解释 漏洞解释 关于漏洞：CVE-2017-563...

jsprime

作者 Nishant Das Patnaik nishant.dp@ Sarathi Sabyasachi Sahoo sarathisahoo@ 简介 如今，越来越多的开发者选择 JavaScript 作为首选语言。原因很简单：JavaScript 已被广泛接受为应用程序的主流编程语言，无论是 Web 还是移动端，无论是客户端还是服务器端。JavaScript 的灵活性和弱类型让开发者能够以惊人的速度创建丰富的应用程序。近期 JavaScript 解释器性能的重大进步，几乎消除了许多组织对其可扩展性和吞吐量的质疑。关键在于，JavaScript...

reverseip_py

reverseippy Domain parser for IPAddress.com Reverse IP Lookup. Writen in Python 3. What is Reverse IP? Reverse IP refers to the process of looking up all the domain names that are hosted on a particular IP address. This can be useful for a variety of reasons, such as identifying all the websites...

Mongo-Express - Remote Code Execution

Mongo-Express before 1.0.0 is susceptible to remote code execution because it uses safer-eval to validate user supplied javascript. Unfortunately safer-eval sandboxing capabilities are easily bypassed leading to remote code execution in the context of the node server. id: CVE-2020-24391 info: nam...

external_expat_AOSP10_r33_CVE-2022-25235

Expat，版本 2.2.6 Expat 是一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年发起。Expat 是一个面向流的 XML 解析器。这意味着您需要在开始解析之前向解析器注册处理程序。当解析器在正在解析的文档中发现相关结构时，会调用这些处理程序。起始标签就是您可以为其注册处理程序的那种结构的一个示例。 Windows 用户应使用 expatwin32 包，其中包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。您可以在随本包分发的文件 COPYING 中所包含的许可证条款下复制、分发和修改它。该许可证与 MIT/X...

CVE-2023-21716

CVE-2023-21716 — Microsoft Word RTF fonttbl 堆损坏远程代码执行漏洞 严重性: 严重 CVSS 9.8 受影响版本: Microsoft Word 2013 / 2016 / 2019 / 2021 未打补丁 补丁: 微软2023年2月补丁星期二 作者: REGGYRAIDER 漏洞概述 CVE-2023-21716 是 Microsoft Word 的 RTF 解析器 wwlib.dll 中的一个堆损坏漏洞。 当 Word 解析包含 超过 32 767 个字体条目 的 \fonttbl 指令时，一个内部的 有符号 16 位计数器会发生溢出...