DjVuLibre-poc-CVE-2025-53367

1- DJVUとは DjVu（「デジャヴ」と発音）は、圧縮技術群、ファイル形式、そしてデジタル文書・スキャン文書・高解像度画像をWeb上で配信するためのソフトウェアプラットフォームです。...

CVE-2025-46731

CVE-2025-46731 report.md を参照してください。...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 再現 CVE-2022-30190 脆弱性の概要 MS Office の docx ファイルには、HTML ファイルとして外部 OLE オブジェクト参照が含まれる可能性があります。ms-msdt: という HTML シナリオが存在し、msdt 診断ツールを呼び出して、任意のコードを実行できます（パラメータで指定）。 結果として、悪意のある docx ファイルを開くだけで（マクロを使用せずに）RCE を獲得できる恐ろしい攻撃ベクトルとなります。 再現開始 Twitter で @naosec...

CVE-2018-6574-POC

CVE-2018-6574 POC リンク CVE-2018-6574 の簡単な POC https://nvd.nist.gov/vuln/detail/CVE-2018-6574 http://blog.nsfocus.net/cve-2018-6574/...

CVE-2025-55182

CVE-2025-55182 この脆弱性により、React Server Functions（例：Next.jsが提供するもの）において、安全でないプロトタイプ参照を通じてRCEが可能になります。 私はReactやNext.jsの専門家ではないため、ここにある情報はすべて割り引いてお読みください。 背景 ReactはServer Functions1を提供しており、これは一種のRPC-over-HTTPと見なすことができます。これらは、隣接するピアからデータを取得して低レイテンシを確保したり、クライアントには資格情報がない認証済みリクエストを実行したりするために使用できます。...

CVE-2021-44228

CVE-2021-44228 Apache Log4j リモートコード実行） すべてのlog4j-coreバージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性があります。最新バージョンに更新することを推奨します。 Log4Shell CVE-2021-44228 に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルし、コンパイルされたバイナリをダウンロードできるようにWebサーバーを起動します。...

cve-2014-6271-spec

此存储库没有 README。...

CVE-2021-35042

CVE-2021-35042 Django SQLインジェクションのバグ 質問: どの程度悪用可能か探る 回答: 恐怖を感じています インストール poetry install poetry run ./manage.py migrate poetry run ./manage.py loaddata dummydata.json インタラクティブデモ poetry run ./manage.py runserver ランダムフィールドによる並べ替え http://localhost:8000/?orderby=%22corethingstags%22.%22thingsid%22...

python-tuf

ソフトウェア更新システムのセキュリティを確保するためのフレームワーク The Update Framework TUF は、安全なコンテンツ配信と更新のためのフレームワークです。さまざまな種類のサプライチェーン攻撃から保護し、侵害に対する耐性を提供します。このリポジトリは Python で書かれた リファレンス実装 です。TUF 仕様 のバージョン 1.0 に準拠することを目的としています。 Python-TUF は以下の API を提供します: tuf.api.metadata - TUF メタデータへの安全かつ簡単なアクセスと、ファイルへの逆シリアライズを提供する「低レベル」API。...

CVE-2026-42945

CVE-2026-42945 セキュリティチェッカーツール これは、防御および内部ネットワーク調査向けの CVE-2026-42945 静的チェッカーツールです。NGINX の ngxhttprewritemodule 関連設定に高リスクの rewrite の組み合わせが存在するかどうかを確認します。 このプロジェクトは脆弱性の悪用コードを提供せず、悪意のある HTTP リクエストを送信せず、クラッシュやリモートコード実行を引き起こそうとしません。ローカルの NGINX 設定ファイルを読み取り、セキュリティチームがアップグレードや設定の修正が必要かどうかを判断するのに役立ちます。...

DefaultCreds-cheat-sheet

Hoja de referencia de credenciales por defecto Un solo lugar con todas las credenciales por defecto para ayudar a pentesters/blue Teamers durante sus ejercicios, con detalles de inicio de sesión/contraseña por defecto para diversos productos procedentes de múltiples referencias. P.D.: La mayoría ...

CVE-2026-79254

CVE-2026-79254 is an incorrect reference resolution flaw in the CustomTabs component of Google Chrome on Android prior to 152.0.7977.65 . A remote attacker could exploit this vulnerability via a crafted HTML page to bypass system access restrictions . The Chromium project assigned a Low security ...

CVE-2026-79273

CVE-2026-79273 is an incorrect reference resolution vulnerability in WebView within Google Chrome on Android prior to version 152.0.7977.65 . A remote attacker could potentially bypass the web origin policy by serving a crafted HTML page to a victim. Chromium rates the security severity as Low . ...

CVE-2026-79103

CVE-2026-79103 is an incorrect reference resolution vulnerability in the Speech component of Google Chrome prior to 152.0.7977.65 . A remote attacker who had already compromised the renderer process could leverage a crafted HTML page to bypass site isolation . Chromium rates the severity as Mediu...

CVE-2026-79070

CVE-2026-79070 is an incorrect reference resolution flaw in the Cache component of Google Chrome prior to 152.0.7977.65 . A remote attacker can exploit this via a crafted HTML page to bypass the web origin policy , rated Medium severity by Chromium. The fix is available in Chrome 152.0.7977.65. N...

CVE-2026-79049

CVE-2026-79049 is a medium-severity vulnerability in Google Chrome's Passwords component, caused by an incorrect reference resolution that allowed a remote attacker to bypass system access restrictions via a crafted file. The flaw affected Chrome versions prior to 152.0.7977.65 , where a fix was ...

CVE-2026-79264

Google Chrome prior to 152.0.7977.65 is affected by an incorrect reference resolution flaw in its Preload component. A remote attacker can exploit this by serving a crafted HTML page to a victim, resulting in a bypass of the web origin policy . Chromium's internal security severity is rated Mediu...

CVE-2026-78942

Google Chrome prior to 152.0.7977.65 is affected by an incorrect reference resolution flaw in the Loader component. A remote attacker can exploit this via crafted network traffic to bypass the web origin policy . Chromium classifies the severity as Medium . No exploitation or exploit code has bee...

CVE-2026-79256

An externally controlled reference vulnerability in WebView within Google Chrome on Android (prior to 152.0.7977.65 ) allowed a remote attacker who had already compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. The Chromium security...

CVE-2026-78985

Google Chrome prior to 152.0.7977.65 is affected by an incorrect reference resolution in the FileSystem component. A remote attacker leveraging social engineering could potentially execute arbitrary code outside the sandbox via a crafted HTML page. The Chromium security team rates this as Medium ...