EUVD-2026-95980

Contao is an Open Source CMS. From version 5.7.1 until 5.7.12, core-bundle/config/services.yaml registers the preview access voter as Contao\CoreBundle\Security\Voter\DataContainer\PreviewAccessVoter although the shipped class is PreviewVoter. Symfony therefore omits voter autoconfiguration and...

CVE-2026-107850 Contao: Improper access control in the preview links module

Contao is an Open Source CMS. From version 5.7.1 until 5.7.12, core-bundle/config/services.yaml registers the preview access voter as Contao\CoreBundle\Security\Voter\DataContainer\PreviewAccessVoter although the shipped class is PreviewVoter. Symfony therefore omits voter autoconfiguration and...

CVE-2026-107850

The Contao Open Source CMS is vulnerable to improper access control in the preview links module from versions 5.7.1 until 5.7.12 . The root cause is a configuration error in core-bundle/config/services.yaml, where the preview access voter is registered under an incorrect class name. This causes S...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

CVE-2022-36432

CVE-2022-36432 Magento 2 用 Amasty Blog Pro のプレビュー機能におけるクロスサイトスクリプティング XSS 説明 Magento 2 用プラグイン Amasty Blog Pro 2.10.3 のプレビュー機能は、eval を安全でない方法で使用します。これにより、攻撃者は生成されたプレビューアプリケーションの応答を操作して、管理者パネルのユーザーに対してクロスサイトスクリプティング攻撃を行うことができます。 この脆弱性は、blog/view/base/web/js/adminhtml/preview.js ファイルに存在します。...

CVE-2024-21413

CVE-2024-21413 - Expect Script POC（概念実証） Microsoft Outlook の資格情報漏洩およびリモートコード実行の脆弱性（CVE-2023-21716 と連鎖させ、プレビューペイン経由で） CVSS:3.1 9.8 / 8.5 Outlook は外部リンクを開く際のリスクについて警告するはずですが、実際はそうではありません。 使い方: ./cve-2024-21413.sh mx.fqdn port sender recipient url ./cve-2024-21413.sh mail.mydomain.com 25...

noia

Noia Noiaは、モバイルアプリケーションのサンドボックスを閲覧し、SQLiteデータベースや画像などを直接プレビューするプロセスを容易にすることを主な目的としたWebベースのツールです。 frida.re を搭載しています。 注意: 私はプログラマーではありませんが、コードに関する知識は平均以上だと思います。お試しの上、問題があればIssueを開いてください。PRも歓迎します。 インストールと使用方法 npm install -g noia noia 機能...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follinaは、Office製品でコード実行を可能にするゼロデイ脆弱性です。 インストール git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git 使用方法 例 : python3 FollinaSploit.py -c calc -o poc.docx -p 80 docまたはrtfファイルをターゲットに送信してください。 Office 2019でテスト済み。 ソース...

CVE-2026-96394

The Affinity by Canva application for macOS before 3.3.1 October 2026 release did not validate image dimensions against the size of the pixel data when generating QuickLook thumbnails and previews of Affinity document files, leading to an out-of-bounds heap read. A threat actor could craft an...

CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-

CVE-2025-57520 – XSS almacenado en Decap CMS Pasos 1. Inicia sesión como Colaborador/Editor privilegios bajos. 2. Crea una nueva entrada de blog. 3. Inserta el payload en uno de los campos vulnerables p. ej., título. 4. Guarda la entrada. 5. Inicia sesión como Administrador privilegios altos. 6...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS 此问题是由于未对传递给"预览"功能的数据进行净化保护所致。该问题已在CKEditor 4版本4.24.0-lts中得到修复。 受影响版本 4.24.0-lts 建议 将CKEditor 4更新至版本4.24.0-lts或更高版本。 参考资料 https://ckeditor.com/cke4/release-notes https://github.com/ckeditor/ckeditor4/security/advisories/GHSA-mw2c-vx6j-mg76...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 本仓库从 Defender 视角讨论 Follina MSDT 漏洞 目录 关于 时间线 理解漏洞利用 IOC 列表 检测策略 测试与研究 缓解方案 参考 关于 该漏洞是 Microsoft Windows 支持诊断工具 MSDT 的远程代码执行漏洞，由 Shadow Chaser Group 的 crazyman 报告。Microsoft 现已将其跟踪为 CVE-2022-30190。该漏洞影响所有仍在接收安全更新的 Windows 版本（Windows 7+ 及 Server 2008+）。 正如安全研究员 naosec...

LiveHiddenCamera

ライブ隠しカメラ Live Hidden Camera LHC は、Android デバイスからプレビューを表示せずにライブビデオとオーディオを録画するライブラリです。 動機 私は研究ベースのAndroidマルウェアに取り組んでおり、多機能RAT（リモート管理ツール）を作成することにしました。ライブストリームに取り組んでいたところ、以下のようなRTMPベースのオープンソースプロジェクトを見つけました: https://github.com/begeekmyfriend/yasea https://github.com/ant-media/LiveVideoBroadcaster...

WebcamViewer

Webcam Viewer 预览连接的摄像头，作为 CVE-2021-30731 的概念验证（PoC）。 必须在 macOS 11.3.1 或更低版本，或 macOS 10.15（Catalina 安全更新 2021-004 之前）上运行。 构建 1. 安装构建前置依赖：brew install autoconf automake cmake libtool pkg-config 2. 构建依赖：./bootstrap.sh 3. 打开 Xcode 项目并构建。 使用 从列表中选择一个兼容 UVD 的 USB 摄像头。如果未出现，请拔下并重新插入设备。请注意，MacBook 内置的...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 一个通过任意文件上传（Arbitrary File Upload）利用具备 Web 服务器权限的远程代码执行（Remote Code Execution）漏洞的概念验证（PoC）。 漏洞描述 H-ui.admin 系统的 WebUploader 预览组件中存在一个严重的远程代码执行漏洞。/public/static/admin/lib/webuploader/0.1.5/server/preview.php 文件缺少适当的身份验证和文件校验，导致未认证攻击者可以直接将任意 PHP 文件上传到 Web 服务器，从而实现具备 Web...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – 自定义区块构建器（Custom Block Builder）– Lazy Blocks ≤ 4.2.0 中的认证远程代码执行漏洞 研究员 : ZeYrOXxx 插件 : 自定义区块构建器 – Lazy Blocks 受影响版本 : ≤ 4.2.0 严重性 : 高 CVSS : 8.8 漏洞类型 : 认证远程代码执行（RCE） 攻击向量 : REST API 所需权限 : editposts（贡献者及以上） 参考 Wordfence 公告:...

Important: Red Hat Security Advisory: satellite/iop-vulnerability-engine-rhel9 container image available as a Technology Preview

A new satellite/iop-vulnerability-engine-rhel9 container image is now available as a Technology Preview in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages...

CVE-2026-104078

Obsidian Desktop before 1.14.0 contains a filter bypass vulnerability in the bundled MathJax 3.2.2 Safe component that allows attackers to execute arbitrary code by embedding a crafted \href value with a TAB byte in the URL scheme, causing filterURL to produce an empty protocol that bypasses the...

CVE-2026-104078

Obsidian Desktop versions prior to 1.14.0 are vulnerable to Remote Code Execution (RCE) due to a filter bypass in the bundled MathJax 3.2.2 Safe component. The root cause is a failure in filterURL when processing a crafted rau value containing a TAB byte , which results in an empty protocol and b...

EUVD-2026-95101

Obsidian Desktop before 1.14.0 contains a filter bypass vulnerability in the bundled MathJax 3.2.2 Safe component that allows attackers to execute arbitrary code by embedding a crafted \href value with a TAB byte in the URL scheme, causing filterURL to produce an empty protocol that bypasses the...