ncccodenavi

ncccodenavi NCC Code Navi，面向代码审查者的文本查看器与搜索器 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 开发者：Ollie Whitehouse，ollie dot whitehouse at nccgroup dot com http://www.github.com/nccgroup/ncccodenavi 基于 AGPL 发布，更多信息请参阅 LICENSE Documentation...

CVE-2026-96780 figlet is vulnerable to denial of service via unbounded loop when whitespaceBreak is used with a small width

figlet.js is a FIG driver written in JavaScript that aims to implement the FIGfont specification. Prior to 1.11.3, text and textSync can enter an unbounded loop when whitespaceBreak is enabled and width is smaller than the rendered width of a single FIGlet character. Under these conditions,...

CVE-2026-96780 figlet is vulnerable to denial of service via unbounded loop when whitespaceBreak is used with a small width

figlet.js is a FIG driver written in JavaScript that aims to implement the FIGfont specification. Prior to 1.11.3, text and textSync can enter an unbounded loop when whitespaceBreak is enabled and width is smaller than the rendered width of a single FIGlet character. Under these conditions,...

CVE-2026-96780

The figlet.js library (a JavaScript FIG driver) is vulnerable to a Denial of Service via an unbounded loop in its text() and textSync() functions. The root cause is that when the whitespaceBreak option is enabled and the width is set smaller than a single FIGlet character, the breakWord() functio...

unredacter

Unredacter Te muestra por qué nunca, nunca, jamás deberías usar el pixelado como técnica de redacción. Para un análisis más completo de cómo funciona esto, consulta mi artículo en el blog aquí. Cómo Probarlo Instala las dependencias: npm install Después inicia con npm start Eso es todo. Cómo...

CVE-2025-60791

CVE-2025-60791 CVE-2025-60791：内存中敏感信息的明文存储。 Easywork Enterprise 2.1.3.354 存在内存中敏感信息明文存储的漏洞。该应用程序在激活尝试失败后，会将有效的设备绑定许可证密钥留在进程内存中。攻击者可通过附加调试器或分析进程/内存转储来获取这些密钥，随后无需购买即可在同一台机器上激活该软件。...

CVE-2022-42889

🚀 CVE-2022-42889 Text4Shell 利用工具 一个针对 CVE-2022-42889 Text4Shell 的 Python 利用工具，该漏洞是 Apache Commons Text 1.10.0 之前版本中的一个严重远程代码执行漏洞。 📋 目录 描述 漏洞详情 受影响版本 利用工具特性 环境要求 使用方法 示例 工作原理 检测 缓解措施 参考资料 免责声明 📝 描述 该工具针对 CVE-2022-42889 Text4Shell 漏洞，这是 Apache Commons Text 中的一个漏洞，允许通过经 StringLookup 插值器处理的特制输入字符串实现...

WordPress Ninja Forms plugin <= 3.15.4 - Unauthenticated Stored Cross-Site Scripting via Paragraph Text (RTE) Field Submission vulnerability

Unauthenticated Stored Cross-Site Scripting via Paragraph Text RTE Field Submission vulnerability discovered by UKO - Korea univ. in WordPress Plugin Ninja Forms versions = 3.15.4...

CVE-2025-62727-Demo

CVE-2025-62727 演示 受害者描述 CVE-2025-62727 的目标受害者是一个简单的 FastAPI 应用，它： 在 / 提供 Hello World 服务。 使用 Starlette 的 StaticFiles 在 /static 下提供静态文件服务。 在启动时自动生成包含 N 个重复 A 的文本文件，其中 N 为 1024, 2048, 50176。 如何运行受害者 1. （可选）创建并激活虚拟环境。 2. 安装依赖： pip install -r requirements.txt 3. 启动服务器： uvicorn main:app --reload 4. 打开：...

Bolt-CMS-3.6.2---Cross-Site-Scripting

Bolt CMS 3.6.2 - 跨站脚本漏洞 Bolt CMS 3.6.2 - 跨站脚本漏洞 CVE-2018-19933 https://vulners.com/cve/CVE-2018-19933 概念验证 要利用此漏洞，Bolt CMS 3.6.2 允许通过文本输入点击预览按钮触发 XSS，如 Configured 和 New Entry 的 Title 字段所示。 POST /preview/page HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:63....

WAInjectBench

WAInjectBench WAInjectBench 是一个面向 Web 智能体中提示注入检测 的综合基准。 它涵盖6 种攻击类型 ，跨越两种模态 ：文本 和图像 。 📂 数据集结构 data/ text/ benign/ → 4 个类别，以 JSONL 文件存储 malicious/ → 8 种攻击类型，以 JSONL 文件存储 image/ benign/ → 2 个类别，存储在子文件夹中 malicious/ → 7 种攻击类型，存储在子文件夹中 ⚙️ 安装 克隆仓库并创建环境： git clone...

CVE-2026-22849

CVE-2026-22849: Saleor 富文本字段缺少适当的 HTML 净化处理 概述 字段| 详情 ---|--- CVE ID| CVE-2026-22849 严重性| HIGH 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 saleor/saleor 详情 Saleor 允许用户使用 HTML 修改富文本字段，而未在后端运行任何 HTML 净化器，从而允许恶意行为者对仪表板和店面执行存储型 XSS 攻击。 影响 恶意员工可以构造脚本注入来针对其他员工，可能窃取他们的访问令牌和/或刷新令牌。 缓解措施...

GHSA-G9CG-PRRW-2R8Q pypdf: Possible large memory usage when parsing font data

Impact An attacker who uses this vulnerability can craft a PDF which leads to large memory consumption. This requires parsing the /Widths entry of a TrueType or Type1 fonts with unusually large values, for example during text extraction. Patches This has been fixed in pypdf==6.18.1. Workarounds I...

pypdf: Possible large memory usage for large /ToUnicode streams (Follow-up 2)

Impact An attacker who uses this vulnerability can craft a PDF which leads to large memory consumption. This requires parsing the /ToUnicode entry of a font with unusually large values, for example during text extraction. Patches This has been fixed in pypdf==6.18.1. Workarounds If you cannot...

cve-testing

.. include:: ../disclaimer-zhCN.rst :Original: Documentation/admin-guide/README.rst :译者: 吴想成 Wu XiangCheng [email protected] Linux内核6.x版本 http://kernel.org/ 以下是Linux版本6的发行注记。仔细阅读它们， 它们会告诉你这些都是什么，解释如何安装内核，以及遇到问题时该如何做。 什么是Linux？ Linux是Unix操作系统的克隆版本，由Linus Torvalds在一个松散的网络黑客...

ds-cve-plugin

欢迎使用 ds-cve-plugin 一个用于 DataSurgeon 的插件，可从文本中提取 CVE 编号（例如：CVE-2021-56789） 快速入门：管理插件 添加新插件 移除插件 列出所有插件 快速入门：创建插件 找到你的插件文件 创建你自己的插件 如何使用你的新插件 创建插件 找到你的插件文件 如果你是 Windows 用户，你会在 C:\ds\ 目录下找到插件文件。如果你使用 Linux，请在以下位置查找：/.DataSurgeon/plugins.json。如果插件文件在上述目录中都没有找到，我们会自动检查当前工作目录。 创建你自己的插件 JSON...

CVE-2025-65741

CVE-2025-65741 - macOS 上 Sublime Text 3 存在 Dylib 注入漏洞 下载地址：https://www.sublimetext.com/3 CVE：CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741 作者：Vinicius Batistella 影响版本：Sublime Text 3 Build 3208 及更早版本（macOS） 详情 Sublime Text 应用未能正确检查未签名的代码注入，攻击者可以编译一个 .dylib...

Text4Shell-Scanner

CVE-2022-42889 Text4Shell 扫描器 描述 这是一个用于 CVE-2022-42889 Text4Shell 漏洞的扫描器 使用方法 步骤 1. 下载 jar 文件（jar 文件位于 preparedJar/text4shell-scanner.jar） 2. 检查你系统上的 Java 版本 3. 使用参数运行 jar 文件（参考以下示例） 示例命令 java -jar text4shell-scanner.jar /Path/you/want/to/scan 示例结果 Scanner for CVE-2022-42889 User Name : ian OS Na...

CVE-2022-42889

CVE-2022-42889 测试应用程序 该仓库包含一个使用 Apache Commons Text 1.9 的简单应用程序，该版本存在 CVE-2022-42889 漏洞。 运行应用程序 通过 docker 构建并运行应用程序： docker build . -t vulnerable-app docker run vulnerable-app $ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES d01d5cf33f60 vulnerable-app "java -jar demo-0.0.…" 11...

Important: Red Hat Security Advisory: qt security update

An update for qt is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for eac...