html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

cve-2026-75650-magento-validation-lab

CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...

CVE-2026-67273

Dell Container Storage Modules (CSM) , versions prior to 1.18.0 , are vulnerable to an Improper Neutralization of Special Elements Used in a Template Engine (CWE-1336). A low-privileged attacker with remote access can exploit this flaw to achieve Elevation of Privileges , access sensitive informa...

CVE-2026-67273

Dell Container Storage Modules, versions prior to 1.18.0, contains an Improper Neutralization of Special Elements Used in a Template Engine vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

EUVD-2026-93457

Dell Container Storage Modules, versions prior to 1.18.0, contains an Improper Neutralization of Special Elements Used in a Template Engine vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

CVE-2025-26466

CVE-2025-26466 この検出方法はどのように機能しますか？ このテンプレートは、以下の脆弱性のあるバージョンに一致します： - "SSH-2.0-OpenSSH9.5p1" - "SSH-2.0-OpenSSH9.6p1" - "SSH-2.0-OpenSSH9.7p1" - "SSH-2.0-OpenSSH9.8p1" - "SSH-2.0-OpenSSH9.9p1" 一致した場合、そのホストはCVE-2025-26466に対して脆弱であると見なされます。 このスクリプトを実行するには？ 1. Nucleiをこちらからダウンロードします 2...

DEBIAN-CVE-2026-82531

Smarty before 4.5.8 and 5.x before 5.8.5 contains a code injection vulnerability where the top-level nocachehash is never restored during extends:/multi-component template inheritance, leaving it null. Attackers can supply assigned data containing a forged SmartyNocache marker that is copied...

CVE-2026-82531

Smarty before 4.5.8 and 5.x before 5.8.5 contains a code injection vulnerability where the top-level nocachehash is never restored during extends:/multi-component template inheritance, leaving it null. Attackers can supply assigned data containing a forged SmartyNocache marker that is copied...

CVE-2022-25813

CVE-2022-25813: Apache OfBiz における FreeMarker サーバーサイドテンプレートインジェクション メッセージの「件名（Subject）」フィールドに悪意のあるコンテンツを挿入することで、攻撃者はSSTI（サーバーサイドテンプレートインジェクション）攻撃を実行できる可能性があります。これにより、FreeMarkerの公開オブジェクトを活用して制限を回避し、RCE（リモートコード実行）を取得することができます。 注記:...

CVE-2026-28496-Lab

CVE-2026-28496 - FOSSBilling の Twig レンダリングにおけるサーバーサイドテンプレートインジェクション 概要 このリポジトリには、FOSSBilling の Twig テンプレートレンダリング動作に影響を与えるサーバーサイドテンプレートインジェクションの脆弱性である CVE-2026-28496 を再現・検証するためのローカル Docker ラボが含まれています。 FOSSBilling は、無料かつオープンソースの請求・クライアント管理プラットフォームです。0.8.0 より前のバージョンは、提供されたテンプレート式を評価できる安全でない Twig...

EUVD-2026-93376

Smarty before 4.5.8 and 5.x before 5.8.5 contains a code injection vulnerability where the top-level nocachehash is never restored during extends:/multi-component template inheritance, leaving it null. Attackers can supply assigned data containing a forged SmartyNocache marker that is copied...

patch-CVE-2026-09881

パッチ: CVE-2026-09881 脆弱性の詳細 CVE : CVE-2026-09881 製品 : Atlassian Confluence 説明 : テンプレートインジェクションによるRCE 深刻度 : 高 パッチステータス: デプロイ済み フィールド| 値 ---|--- パッチ日付| 2026-04-01 ステータス| デプロイ済み デプロイ先| 本番環境 検証者| SecOpsチーム 参照 NVD CISA KEV...

IBM-Langflow-CVE-2026-48519-poc

IBM Langflow 可共享 Playground 中的预认证 RCE 。运行版本 -c ""...

OPENSUSE-SU-2026:22028-1 Security update for python-fsspec

This update for python-fsspec fixes the following issues: Changes in python-fsspec: - CVE-2026-104851: python-fsspec: remote code execution via server-side template injection in ReferenceFileSystem bsc1284173...

CVE-2025-53690-POC

Sitecore の重大なデシリアライゼーション RCE CVE-2025-53690 POC と Nuclei テンプレート 短い概要 このリポジトリは、CVE-2025-53690 Sitecore 向けの検出テンプレートと関連資料を提供します。同梱の Nuclei テンプレートは、私の記事（ラボで再現した分析と PoC）で説明している問題に対して脆弱な可能性がある構成の Sitecore インスタンスをスキャンするのに役立ちます。このリポジトリは、自社環境内の影響を受ける可能性のあるホストを迅速に特定する必要がある防御者、インシデントレスポンダー、監査人を対象としています。 ⚠️...

CVE-2026-48017

CVE-2026-48017 — Remote Code Execution in DbGate via functionName injection Severity : High CVSS 8.8 CWE : CWE-94 — Improper Control of Generation of Code 'Code Injection' Affected : dbgate-api ≤ 7.1.8 patched in 7.1.9 Advisory : GHSA-hv83-ggc4-v385 NVD :...

CVE-2026-999999

X-Trading Portal: 地域金融インフラ v1.4.2 概要 このリポジトリには、リテールバンキングおよび株式取引サービス向けに設計されたコンテナ化ソリューションである X-Trading Portal XTP のコア配布およびデプロイ構成が含まれています。このバージョン v1.4.2 には、更新されたダッシュボードUIと新しいユーザーメタデータレンダリングエンジンが含まれています。 システムアーキテクチャ Webサーバー: Nginx 1.24 Alpine アプリケーションエンジン: PHP 8.2 FPM テンプレートパーサー: Smarty v4.3.1...

CVE-2026-52658

CVE-2026-52658 — AureusERP Stored XSS（Chatter 変更追跡） CWE-79 · CVSS 8.7（高）· AureusERP ≤ v1.4.0 / master Chatter は変更追跡の oldvalue / newvalue フィールドを生の HTML としてレンダリングします（!! !!、サニタイズなし）。認証済みユーザーがレコードを編集すると、そのレコードを閲覧するすべてのユーザー（管理者を含む）に対して実行される JavaScript が保存されます。...

ROOT-APP-NPM-CVE-2021-23337 CVE-2021-23337 in lodash.template - Patched by Root

Root has patched CVE-2021-23337 in the lodash.template package for Root:npm. Multiple fixed versions available...

CVE-2023-49964

CVE-2023-49964: Alfresco における FreeMarker サーバーサイドテンプレートインジェクション Hyland Alfresco Community Edition =7.2.0 に問題が発見されました。folder.get.html.ftl ファイルに悪意のあるコンテンツを挿入することで、攻撃者は SSTI（サーバーサイドテンプレートインジェクション）攻撃を実行する可能性があります。これにより、FreeMarker の公開オブジェクトを利用して制限を回避し、RCE（リモートコード実行）を達成できます。 注記: この問題は、CVE-2020-12873...