CVE-2026-55692

The EmbedVideo Extension is a MediaWiki extension which adds a parser function called ev and various parser tags for embedding video clips from various video sharing services. Prior to 4.1.0, with the default $wgEmbedVideoRequireConsent configuration enabled,...

CVE-2022-3942

CVE-2022-3942 Sanitization Management System におけるクロスサイトスクリプティング 説明: Sanitization Management System v1.0 のクロスサイトスクリプティング（XSS）脆弱性により、潜在的な攻撃者が Request Quote Form の Remarks フィールドまたは Address フィールドに注入した細工済みペイロードを介して、任意のウェブスクリプトまたは HTML を実行できる可能性があります。ログイン済みのスタッフまたは管理者ユーザーがその見積もりを開くとすぐに XSS...

cve-2023-1671

Сve-2023-1671 How does cve-2023-1671https://vulners.com/cve/CVE-2023-1671 work? /opt/ws/bin/ftsblistpack은 /opt/ws/bin/sblistpack을 호출하는 Perl 스크립트입니다. sblistpack 역시 Perl 스크립트입니다. 셸 명령 인자는 작은따옴표로 묶여 있습니다: root@kitploit: $rc += system"$sblistpack '$uri' '$user' '$filetype' '$filein' '$fileout'"; 이것은...

CVE-2026-9277

CVE-2026-9277 - Shell-Quote コマンドインジェクションエクスプロイト shell-quote ライブラリのレガシーバージョン（= 1.8.3）に存在する構造的コマンドインジェクションの脆弱性である CVE-2026-9277 を検証および実証するために設計された、専用の Proof of Concept（PoC）エクスプロイトスクリプトです。 本スキャナは、入力された JSON...

CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS脆弱性 情報 説明:ManageEngine ServiceDesk Plus バージョン 9.3 で XSS が発見されました 影響を受けるバージョン: 9.3 研究者: Dang The Tuyen 概念実証 この脆弱性は、URLのクエリ文字列におけるシングルクォートとセミコロンの混同に起因します。 ペイロード: ';alert'XSS';' 攻撃ベクター: http:///SearchN.do スクリーンショット...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python ここで開示されている脆弱性のクイックPOCです: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ スクリプトを実行すると、BATファイルに渡す引数が求められます。 スクリーンショットでわかるように、「"」を追加することで、Windowsがcmdを呼び出すために使用する基盤APIをエスケープでき、任意のコマンド実行が可能になります。この例ではcalc.exeを起動しました。...

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut CVE-2024-24576 漏洞 "BatBadBut" 的 PoC 信息 运行脚本后，它会要求你输入一个参数，该参数将被传递给 bat 文件。如果你用 " 结束该参数并在其后加上 &，就可以运行任意 Windows 命令。 例如： root@kitploit: helloworld" & whoami 结果，你将执行 whoami 命令。 当然，在实际场景中不会是这个样子，这只是该 CVE 的 PoC。 用法 克隆仓库： root@kitploit: git clone...

Astra Linux – Vulnerability in grub2

A flaw was discovered in grub2 in versions prior to 2.06. The Setparamprefix function in the menu rendering code performs a length calculation based on the assumption that expressing a single quoted character would require 3 characters. However, in reality, it requires 4 characters. This allows a...

attestos

attestos Linux ブートアテステーションの実験用イメージおよびエビデンスハーネス。アンチチートベンダーが、ディストリビューション名の許可リストに頼る代わりに検証可能な内容をテストするためのものです。 メカニズム、脅威モデル、ベンダー仕様は、plunder707/attested-gaming にあります。このリポジトリは、そのエビデンスを生成するイメージです。 ステータス: ソースメカニクスプレビュー。インストール不可または本番信頼不可。 GitHub Actions の実行 31157890393 と 31159951490 は、Bazzite 派生の QCOW2...

discourse-CVE-2023-45806

yksivaihde-CVE-2023-45806 CVE: https://github.com/discourse/discourse/security/advisories/GHSA-hcgf-hg2g-mw78 パッチ: https://github.com/discourse/discourse/commit/7d484864fe91ff79c478f57e7ddb1235d701921e 使用法: fixquoteattribution"Username|", , ここで "Username|" は引用属性内の一意な検索文字列です...

CVE-2026-14962

CVE-2026-14962 Wordpress プラグイン ELEX WooCommerce Request a Quote の未認証 SQL インジェクション ELEX WooCommerce Request a Quote WordPress プラグイン elex-request-a-quote ≤ 2.4.0 — 公開されている elexraqaddtoquote AJAX アクションを介した未認証 SQL インジェクション。 許可されたテスト専用です。所有していない、またはテストの許可を得ていないシステムに対して実行しないでください。 必要条件: Python...

CVE-2026-89241

WWBN AVideo contains a reflected cross-site scripting (XSS) vulnerability in confirmLivePassword.php . The root cause is that the script copies the REQUEST_URI variable directly into a form action attribute without encoding. An attacker can craft a malicious URL containing a quote character to br...

EUVD-2026-76053

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a reflected cross-site scripting vulnerability in confirmLivePassword.php that copies REQUESTURI into a form action attribute without encoding. Attackers can craft a malicious URL with a quote character to break out of t...

CVE-2026-87859

A flaw was found in morgan, an HTTP request logger middleware for Node.js. An unauthenticated remote attacker can exploit this vulnerability by injecting an unescaped double quote into a log field they control, such as the User-Agent or Referer header. This causes the log field to close...

CVE-2026-87859

morgan is an HTTP request logger middleware for Node.js. In versions before 1.12.1, its escapeLogField function does not escape the double quote character, which delimits the quoted fields of the Apache combined log format that morgan emits. An unauthenticated remote attacker who controls a value...

CVE-2026-87859

morgan is an HTTP request logger middleware for Node.js. In versions before 1.12.1 , the escapeLogField() function fails to escape the double quote character, which delimits quoted fields in the Apache combined log format. An unauthenticated remote attacker who controls a value written to a quote...

CVE-2026-87859 morgan vulnerable to Log Injection via unescaped double quote in quoted log fields

morgan is an HTTP request logger middleware for Node.js. In versions before 1.12.1, its escapeLogField function does not escape the double quote character, which delimits the quoted fields of the Apache combined log format that morgan emits. An unauthenticated remote attacker who controls a value...

EUVD-2026-76027

morgan is an HTTP request logger middleware for Node.js. In versions before 1.12.1, its escapeLogField function does not escape the double quote character, which delimits the quoted fields of the Apache combined log format that morgan emits. An unauthenticated remote attacker who controls a value...

CVE-2026-22226

CVE-2026-22226 CVE-2026-22226 の Proof of Concept TP-Link Archer Wi-Fi ルーターのVPNクライアントにおける認証済みLAN側OSコマンドインジェクション 脆弱性の概要 VPNクライアントのコントローラは、ユーザー制御のエントリ説明（des）を、脆弱な検証正規表現でUCI設定に保存します。後にWebUIでエントリを編集するために読み戻すとき、getovpndata は des をサニタイズなしで os.execute に渡される引用符付きシェルコマンドに挿入します： root@kitploit: -- getovpndat...

Linux Distros Unpatched Vulnerability : CVE-2026-87859

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - morgan is an HTTP request logger middleware for Node.js. In versions before 1.12.1, its escapeLogField function does not escape the double quote character, whic...