CVE-2024-21413-Moniker-Link-Writeup

CVE-2024-21413 – Analisi della vulnerabilità Moniker Link Questa repository contiene un'analisi tecnica della CVE-2024-21413 , una vulnerabilità relativa alla gestione dei Moniker Links in Microsoft Outlook che consente agli attaccanti di bypassare la Protected View e di divulgare credenziali...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook PoC für die Remote-Codeausführung-Schwachstelle 📜 Beschreibung Dieses Skript stellt einen Proof of Concept PoC für CVE-2024-21413 dar, eine bedeutende Sicherheitsschwachstelle in Microsoft Outlook mit einem CVSS-Wert von 9.8. Diese als MonikerLink-Bug bezeichnet...

CVE-2026-21514_CVE-2026-21510

CVE-2026-21514 & CVE-2026-21510 Builders 1; CVE-2026-21514 SBX-Bypass oder Protected-View-Bypass Dokumentpaket mit verschleiertem Pfad zu WindowsUpdateDiagnostic.xml in word/rels/webSettings.xml.rels neu erstellen Ausstehend Andere XML-Konfigurationen im Pfad C:\Windows\diagnostics\index prüfen, ...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Комната: Moniker Link CVE-2024-21413 — TryHackMe Статус: ✅ Завершено Дата: 30 мая 2025 г. 🎯 Цель Понять и реализовать эксплуатацию CVE-2024-21413 — уязвимости в Microsoft Outlook, которая обходит защищённое представление Protected View с помощью Moniker Link для краж...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook – Schwachstelle zur Remote-Code-Ausführung PoC Dieses Skript zeigt einen Proof of Concept PoC für CVE-2024-21413, eine kritische Sicherheitslücke in Microsoft Outlook mit einem CVSS-Score von 9.8. Die als MonikerLink-Exploit bezeichnete Schwachstelle hat weitreichende Folgen, wi...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook 원격 코드 실행 취약점 PoC 📜 설명 이 스크립트는 CVSS 9.8 점수를 기록한 Microsoft Outlook의 심각한 보안 취약점인 CVE-2024-21413의 개념 증명PoC을 제공합니다. MonikerLink 버그로 명명된 이 취약점은 로컬 NTLM 정보 유출 및 원격 코드 실행 가능성을 포함하여 광범위한 영향을 미칩니다. 또한 Office 보호된 보기를 우회할 수 있는 공격 벡터를 강조하여 다른 Office 애플리케이션으로 위협을 확장시킵니다. 🚀 사용...

CVE-2024-21413-Outlook-Assessment

Bericht zur Bewertung und Ausnutzung von Schwachstellen 1. Zusammenfassung Dieser Bericht analysiert CVE-2024-21413 , auch bekannt als die Moniker Link -Schwachstelle, einen kritischen Remote-Codeausführungsfehler RCE in Microsoft Outlook. Diese Bewertung zeigt, wie die unsachgemäße Verarbeitung...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 è una vulnerabilità critica di esecuzione remota di codice in Microsoft Outlook versioni incluse Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 precedenti alla patch di febbraio 2024. Consente a un attaccante non autenticato di aggirare la Visualizzazione protetta di Outlo...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook-Moniker-Link Labor / PoC Lehrreiche Labor-Notizen und ein kleines Proof of Concept PoC, das den CVE-2024-21413 -Angriffsablauf in einer kontrollierten Umgebung Labor im TryHackMe-Stil demonstriert. ⚠️ Nur für Bildungszwecke. Nicht gegen Systeme verwenden, die dir nicht...

Moniker-Link--CVE-2024-21413-

🔗 मोनिकर लिंक CVE-2024-21413 — आउटलुक जीरो-क्लिक भेद्यता के लिए एक व्यावहारिक मार्गदर्शिका 📌 1. परिचय CVE-2024-21413 , जिसे सामान्यतः मोनिकर लिंक भेद्यता कहा जाता है, Microsoft Outlook में एक गंभीर सुरक्षा दोष है जो हमलावरों को बिना किसी इंटरैक्शन के उपयोगकर्ता क्रेडेंशियल्स लीक करने में सक्षम...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — CVE-2024-21413 Walkthrough Ein vollständiger Walkthrough für TryHackMes Raum „Moniker Link“: die Ausnutzung von CVE-2024-21413, einer Microsoft-Outlook-Sicherheitslücke aus dem Jahr 2024, um den NTLMv2-Hash eines Opfers zu stehlen, sobald es auf einen Link in einer...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Microsoft Outlook Moniker-Link-Schwachstelle Überblick Dieses Repository dokumentiert meine praktische Analyse von CVE-2024-21413 Moniker Link , einer kritischen Microsoft-Outlook-Schwachstelle, die Protected View umgeht, um Windows-NetNTLMv2-Anmeldeinformationen über die...

THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook-

THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook- Il 13 febbraio 2024 Microsoft ha pubblicato una grave vulnerabilità di sicurezza in Microsoft Outlook, identificata come CVE-2024-21413, nota come Moniker Link Vulnerability. La vulnerabilità consente a un attaccante di bypassare il meccanismo...

SUSE-SU-2026:22822-1 Security update for jackson-annotations, jackson-core, jackson-databind

This update for jackson-annotations, jackson-core, jackson-databind fixes the following issues: - CVE-2026-54515: rebuilding the property map from unfiltered bean properties could permit a bypass of @JsonIgnoreProperties exclusions bsc1268902. - CVE-2026-59889: missing view guard when deserializi...

CVE-2026-59889 jackson-databind: @JsonView ypassed for @JsonUnwrapped container properties on deserialization

jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.18.0 until 2.18.9, 2.21.5, 2.22.1, 3.1.5, and 3.2.1, UnwrappedPropertyHandler.processUnwrapped replays buffered JSON for a @JsonUnwrapped property and calls...

CVE-2026-54518

A flaw was found in jackson-databind. This vulnerability allows a remote attacker to bypass security view restrictions by sending specially crafted JSON JavaScript Object Notation data. The UnwrappedPropertyHandler component, which processes unwrapped properties, incorrectly populates constructor...

CVE-2026-54518

jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.21.0 until 2.21.4 and 3.1.4, UnwrappedPropertyHandler.processUnwrappedCreatorProperties replays buffered JSON into creator parameters but never consults...

Incorrect Authorization

Overview com.fasterxml.jackson.core:jackson-databind is a library which contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. Affected versions of this package are vulnerable to Incorrect Authorization in the...

GHSA-5HH8-Q8HV-FR38 jackson-databind has @JsonView bypass for setterless creator properties

Summary In BeanDeserializer.deserializeUsingPropertyBased, the active-view @JsonView filter was applied only to creator properties; the regular property-buffering branch performed no prop.visibleInViewactiveView check. A change making SetterlessProperty.isMerging return true routed setterless...

GHSA-RCQC-6CW3-H962 jackson-databind has a @JsonView bypass for unwrapped creator parameters

Summary UnwrappedPropertyHandler.processUnwrappedCreatorProperties replays buffered JSON into creator parameters but never consults prop.visibleInViewactiveView. The normal property-based creator path gates creator properties on the active view, but this unwrapped-creator replay path bypasses tha...