Instatic-Stored-XSS-CVE-2026-103931

Contournement du filtre de schéma d'URL dans isSafeUrl via des caractères de contrôle C0 en tête Affecté : Instatic v0.0.13 / commit 63ad5d6 et toutes les révisions antérieures contenant src/core/html-sanitize/index.ts Composant : src/core/html-sanitize/index.ts → isSafeUrl / safeUrl Classe :...

CVE-2026-103584

CVE-2026-103584 : URLs de licence non sécurisées dans CommonsMetadata Rapporteur : Marco Paciaroni BomboBombone. CommonsMetadata copiait la valeur licensetpllink depuis une description de fichier dans le champ LicenseUrl des métadonnées d'image sans restreindre son schéma d'URL. Un éditeur pouvai...

CVE-2026-103648

CVE-2026-103648 — Path Traversal in image-downloader Discovered by:Amirhossein Roustaei @EterNullSec — Eternull Security 📖 Full technical writeup:eternull.net/posts/cve-2026-103648-image-downloader-path-traversal ⚠️ Educational Purposes Only. This repository documents a responsibly disclosed...

CVE-2026-103585

CVE-2026-103585 : XSS stocké dans MediaSearch QuickView Rapporteur : Marco Paciaroni BomboBombone. MediaSearch QuickView utilisait directement LicenseUrl.value de CommonsMetadata comme destination de lien. CommonsMetadata copiait la valeur licensetpllink depuis une description de fichier modifiab...

CVE-2026-103441

CVE-2026-103441 : injection d'objet d'entité sérialisé dans Wikibase Rapporteur : Marco Paciaroni BomboBombone. L'API publique action=parse acceptait des entités Wikibase sérialisées en PHP. La construction d'objets sans restriction pouvait atteindre un destructeur Smarty qui supprime un chemin...

CVE-2026-103445

CVE-2026-103445 : XSS stocké via PageForms autoedit Rapporteur : Marco Paciaroni BomboBombone. PageForms utilisait le paramètre redirect comme href d'un lien généré sans rejeter les schémas exécutables. Un éditeur disposant d'une permission ordinaire de modification de page pouvait enregistrer un...

CVE-2026-103446

CVE-2026-103446 : Exécution anonyme de fragments WikiLambda Rapporteur : Marco Paciaroni BomboBombone. L'API abstractwikirunfragment ne vérifiait pas la permission requise pour les fragments non enregistrés fournis par l'appelant. Les requêtes anonymes pouvaient donc envoyer des implémentations...

CVE-2026-102975

CVE-2026-102975 : contournement d'autorisation de désuppression de l'API RevisionDelete Rapporteur : Marco Paciaroni BomboBombone. L'action action=revisiondelete de MediaWiki acceptait suppress=no sans vérifier suppressrevision. Un appelant disposant de viewsuppressed et d'un droit de gestion...

CVE-2026-103437

CVE-2026-103437 : XSS via l'URL canonique importée de ReadingLists Rapporteur : Marco Paciaroni BomboBombone. ReadingLists acceptait une URL de projet importée et utilisait le canonicalurl de la réponse comme lien de carte sans vérifier son schéma. Un visiteur connecté qui ouvrait un lien...

CVE-2026-102971

CVE-2026-102971 : divulgation de l'ID de l'auteur d'une révision masquée Rapporteur : Marco Paciaroni BomboBombone. La réponse de révision compatible RESTBase de MediaWiki pouvait inclure l'ID utilisateur numérique d'un auteur dont le nom avait été masqué. La réponse définissait toujours usertext...

CVE-2026-102973

CVE-2026-102973 : contournement du hook d'autorisation de l'API email Rapporteur : Marco Paciaroni BomboBombone. Le chemin d'accès API action=emailuser de MediaWiki n'invoquait pas le hook EmailUserAuthorizeSend. Lorsqu'une extension ou une politique de site utilisait ce hook pour refuser un...

disclosure-thinkware-u3000

Thinkware U3000 Dashcam : Vulnérabilités de sécurité Trois vulnérabilités dans le protocole de contrôle WiFi local de la dashcam Thinkware U3000, découvertes par rétro-ingénierie de l'application Android officielle et confirmées sur du matériel réel. Toutes les trois ne nécessitent qu'un accès au...

seetong-ts81xxd3x-rce

PoC - Serveur de débogage RLog RCE CVE-2026-100886 Le harness démontre que le libLOG.so du firmware démarre un serveur RLog sur TCP/3000. L'analyse du dispatcheur de commandes et les tests dynamiques démontrent l'exécution de commandes OS non authentifiée via ce serveur. Il charge le libLOG.so...

CVE-2026-100520-laranode-path-traversal

CVE-2026-100520 — Path Traversal → RCE dans le gestionnaire de fichiers de Laranode Recherche de sécurité autorisée. PoC à usage défensif et éducatif uniquement. Un path traversal authentifié dans le point de terminaison d'upload du gestionnaire de fichiers de Laranode permet à un locataire peu...

CVE-2026-100380

CVE-2026-100380 : XSS réfléchi dans les erreurs de validation de langue Rapporteur : Marco Paciaroni BomboBombone. Wikibase incluait du texte d'erreur de validation de langue non échappé dans la page SetLabel. Une entrée rejetée pouvait être renvoyée sous forme de HTML exécutable avant que la...

CVE-2026-100381

CVE-2026-100381 : XSS DOM dans les titres de collections et d'ensembles Flickr Rapporteur : Marco Paciaroni BomboBombone. UploadWizard insérait les titres de collections et d'ensembles Flickr via une API qui interprétait les chaînes comme du HTML. Les métadonnées de titre externes pouvaient donc...

CVE-2025-32140

🚨 CVE-2025-32140 – Exploitation de la miniature à distance WP Téléversement arbitraire de fichiers 📝 Description CVE-2025-32140 est une vulnérabilité critique dans le plugin WP Remote Thumbnail pour WordPress. Elle permet à des attaquants authentifiés disposant des autorisations de contributeur o...

CVE-2023-37073

CVE-2023-37073 Les identifiants Telnet par défaut peuvent conduire à une divulgation d'informations et à des attaques par déni de service DoS. Étapes pour reproduire Cela affecte l'AP AR-5310 Telnet 192.168.1.1 username:user password:user Then Boom ... You logged in Divulgation d'informations via...

CVE-2022-48197

CVE-2022-48197 بما أن Yahoo لم تعد تقوم بتحديث المشروع وفقًا لهذا الإعلان: https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui، فقد قررت الكشف عن الثغرات هنا: يحتوي التطبيق على الكثير من ثغرات XSS المنعكسة في معظم الملفات تقريبًا. يمكن العثور على عينة من الملفات...

CVE-2022-35978-POC

CVE-2022-35978 POC الوصف CVE-2022-35978 هي ثغرة أمنية خطيرة تؤثر على إصدارات Minetest حتى الإصدار 5.5.1 وما يشملها. Minetest هو محرك ألعاب فوكسل مجاني ومفتوح المصدر يدعم التعديل السهل وإنشاء الألعاب. في وضع اللاعب الفردي، يمكن للـ mod تعيين إعداد عام يتحكم في سكربت Lua الذي يتم تحميله لعرض القائم...