CVE-2026-82381 Apache Roller: Stored cross-site scripting in the authoring UI

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' in Apache Roller 6.1.5 allows a user with authoring rights on a weblog to store crafted content that is later written into the authoring UI's JavaScript string literals and markup sinks without proper encoding,...

CVE-2026-82381 Apache Roller: Stored cross-site scripting in the authoring UI

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' in Apache Roller 6.1.5 allows a user with authoring rights on a weblog to store crafted content that is later written into the authoring UI's JavaScript string literals and markup sinks without proper encoding,...

EUVD-2026-88140

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' in Apache Roller 6.1.5 allows a user with authoring rights on a weblog to store crafted content that is later written into the authoring UI's JavaScript string literals and markup sinks without proper encoding,...

CVE-2026-82381

Apache Roller version 6.1.5 is vulnerable to a Stored Cross-Site Scripting (XSS) flaw due to improper neutralization of input during web page generation. An attacker with authoring rights on a weblog can store crafted content that is injected into the authoring UI's JavaScript string literals and...

CVE-2026-82381 Apache Roller: Stored cross-site scripting in the authoring UI

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' in Apache Roller 6.1.5 allows a user with authoring rights on a weblog to store crafted content that is later written into the authoring UI's JavaScript string literals and markup sinks without proper encoding,...

pharmacy-sqli-CVE-2026-7392

Pharmacy Sales and Inventory System 1.0 - CVE-2026-7392 SQLインジェクション SourceCodester Pharmacy Sales and Inventory System V1.0 純粋なPHP/MySQL版 CVE : CVE-2026-7392 エンドポイント : /ajax.php?action=deletesupplier idパラメータ 種別 : SQLインジェクション CWE-89 CVSS 3.1 : 6.3 中 作者 : oretnom23 SourceCodester, 2020-10-08...

RTOS-F-16-Exploit---CVE-2019-7711

Green Hills INTEGRITY RTOS F-16 익스플로잇 - CVE-2019-7711 전체 포맷 문자열 익스플로잇 체인 F-16 항공전자 장비에 대한 현실적인 지상 정비 공격 📋 설명 이 저장소는 Interpeak IPCOMShell TELNET 서버Green Hills INTEGRITY RTOS 5.0.4의 일부에 존재하는 포맷 문자열 취약점인 CVE-2019-7711 에 대한 개념 증명PoC 을 포함합니다. 이 익스플로잇은 지상 정비 중 F-16 Fighting FalconBlock 60 및 유사 기종의 컬러...

CVE-2024-44541

CVE-2024-44541: Inventio Lite v4의 SQL 인젝션 취약점 설명 Inventio Lite v4는 /action=processlogin 엔드포인트에서 SQL 인젝션SQLi에 취약합니다. 이 취약점으로 인해 공격자는 POST 요청의 username 매개변수를 통해 임의의 SQL 쿼리를 주입할 수 있으며, 잠재적으로 비인가 액세스 및 데이터 추출로 이어질 수 있습니다. 취약한 코드 취약한 코드는 다음과 같습니다: if!isset$SESSION"userid" $user = $POST'username'; $pas...

Apache Karaf 4.4.11 JAAS LDAP Login Modules LDAP Filter Injection

Summary Karaf is a lightweight, powerful, and enterprise ready modulith runtime. It provides all the ecosystem and bootstrapping options you need for your applications. Description Apache Karaf's JAAS LDAP login module is affected by LDAP filter injection. The user and role LDAP search filters ar...

Important: freeipmi

Issue Overview: FreeIPMI before 1.6.19 has a stack-based buffer overflow in ipmiseloemfujitsugetselentrylongtext in libfreeipmi/sel/ipmi-sel-string-fujitsu-irmc-common.c via malformed Fujitsu SEL long-text responses. CVE-2026-85504 Affected Packages: freeipmi Note: This advisory is applicable to...

CVE-2026-82381: Improper Neutralization of Input During Web Page Generation

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' in Apache Roller 6.1.5 allows a user with authoring rights on a weblog to store crafted content that is later written into the authoring UI's JavaScript string literals and markup sinks without proper encoding,...

YARA-Performance-Guidelines

YARAパフォーマンスガイドライン 効率的なYARAルールを作成することは、高速で正確なスキャンパフォーマンスを維持するために不可欠です。このガイドでは、ルールを最適化し、不要な計算を減らし、よくある落とし穴を回避するための主要な原則とベストプラクティスを提供します。Victor M. Alvarez氏、WXS氏など業界の専門家の知見と、YARAコミュニティからの貢献が組み込まれています。 リビジョン1.6（2025年2月）は、3.7より新しいすべてのYARAバージョンに適用されます。 重要なポイント このセクションでは、YARAパフォーマンスのベストプラクティスの簡潔なまとめ...

MalwareApiLibrary

MalwareApiLibrary : マルウェア開発に使用されるAPIのコレクション : StringManagementLib : 文字列、文字列ハッシュなどの管理 WinApiManagementLib : GetModuleHandle 関数と GetProcAddress 関数の代替 SyscallsManagementLib : Hellsgate、TartarusGate、PerunsFart（現時点では）を実行して syscall のフックを解除する リファレンス: VX-API TODO: アンチデバッグライブラリ ペイロード実行ライブラリ 永続化ライブラリ バグを修正...

CVE-2024-29510

원본 연구 및 POC 코드: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ 참고: 실행된 명령 외에는 POC를 변경하지 않았습니다. 모든 공로는 놀라운 연구와 POC를 제공한 Codean Labs의 Thomas Rinsma에게 있습니다. 로컬 시나리오 1. 스테이저 스크립트로 래핑되어 호스트 취약 여부를 확인하는 체크 스크립트를 다운로드 및 실행 2. POC가 Python3 리버스 셸을 다운로드 및 실행하도록...

ESXi-Ransomware-Scanner-mi

ESXiransomwarescanner IP 주소를 스캔하여 ESXi 손상 징후를 찾는 프로그램입니다. HTML 페이지에서 랜섬 노트를 가져와 문자열을 비교합니다. 요구사항 python 3.x requests BeautifulSoup tqdm colorama 설치 패키지 관리자 pip를 사용하여 필요한 패키지를 설치합니다. pip install requests pip install bs4 pip install tqdm pip install colorama 사용법 Python 3으로 프로그램을 실행합니다: python...

CVE-2024-1346

CVE-2024-1346 LaborOfficeFree의 약한 MySQL 데이터베이스 루트 비밀번호가 버전 19.10에 영향을 미칩니다. 이 취약점으로 인해 공격자는 두 개의 상수를 사용하여 LaborOfficeFree에서 사용하는 MySQL 데이터베이스의 루트 비밀번호를 계산할 수 있습니다. Exploit Title: LaborOfficeFree 19.10 MySQL Root Password Calculator - CVE-2024-1346 Google Dork: N/A Date: 09/02/2023 Exploit Author:...

ICT287-CVE-2022-42889

ICT287-CVE-2022-42889 전체 익스플로잇 설정 및 재현 보고서를 찾으려면 CVE-2022-42889-Project Vulnerability Exploitation Report 파일을 참조하십시오. 익스플로잇을 빌드하고 실행하는 데 사용된 VM은 이 리포지토리에 포함되어 있지 않습니다. CVE-2022-42889 Text4Shell에 대한 설정 및 익스플로잇 재현. CVE-2022-42889는 'Text4Shell'로도 알려진, Apache Commons Text 라이브러리의 심각한 취약점입니다. 이 라이브러리는...

CVE-2012-1823

PHP CGI 인자 주입 CVE-2012-1823 설명 PHP 5.3.12 이전 및 5.4.x 5.4.2 이전 버전의 sapi/cgi/cgimain.c는 CGI 스크립트php-cgi로 구성된 경우, =등호 문자가 없는 쿼리 문자열을 올바르게 처리하지 못합니다. 이로 인해 원격 공격자가 쿼리 문자열에 명령줄 옵션을 배치하여 임의의 코드를 실행할 수 있습니다. 이는 'd' 경우에 대한 특정 phpgetopt를 건너뛰지 않는 것과 관련이 있습니다. 사용법 ./phpcgi.sh http:// 예제 ./phpcgi.sh...

Arbitrary Code Injection

Overview Affected versions of this package are vulnerable to Arbitrary Code Injection via the ConfigWriter::cleanUpString process. An attacker can execute arbitrary shell commands by injecting specially crafted Liquidsoap string interpolation sequences into playlist URLs or station metadata field...

CVE-2026-100857

AzuraCast versions prior to 0.23.4 are vulnerable to Remote Code Execution due to a code injection flaw in the ConfigWriter::cleanUpString() method. The root cause is a failure to sanitize Liquidsoap string interpolation sequences. This allows authenticated users with Media or Profile permissions...