CVE-2022-41853

CVE-2022-41853 पर शोध: Java Deserialization और Remote Codebase Attack के माध्यम से स्थैतिक फ़ंक्शन का उपयोग करके RCE प्राप्त करना जो लोग hsqldb HyperSQL DataBase में अविश्वसनीय इनपुट को संसाधित करने के लिए java.sql.Statement या java.sql.PreparedStatement का उपयोग करते हैं, वे रिमोट कोड निष्पादन...

CVE-2026-69088

Grav CMS 2.0.7–2.0.10 is affected by an arbitrary method invocation vulnerability in blueprint dynamic-field directives. The issue arises because Blueprint::isSafeDynamicCall() only applies its denial list to strings without '::', allowing an account with page-editing rights to insert a directive...