#1
CVE-2023-1999 を対象とした概念実証エクスプロイトで、Android 10 (r33) の WebP コーデックライブラリを標的としています。libwebp ライブラリのヒープバッファオーバーフローの脆弱性を実証し、細工された WebP 画像を介してリモートコード実行を可能にします。

CVE-2021-46071 - Vehicle Service Management System 1.0 のログインパネルにあるカテゴリ一覧セクションには、格納型クロスサイトスクリプティング (XSS) の脆弱性が存在します。

CVE-2019-5418 の Rails 3 PoC

Confluenceサーバー バージョン < 7.12.5 における OGNL Injection

CVE-2026-23885の概念実証エクスプロイト。AlchemyCMSにおけるeval()インジェクションを介した認証済みRCEであり、技術的分析と修復ガイダンスを含む。

CVE-2019-5784の概念実証

CVE-2025-32756用の概念実証エクスプロイトです。脆弱性を実証し、セキュリティテストと是正検証の基盤を提供します。

Javaライブラリ。XSSエスケープおよびフィルタリングサービス(XSSAPI、XSSFilter)を提供し、ユーザーが送信したコンテンツをサニタイズして、Webアプリケーションにおけるクロスサイトスクリプティング(XSS)の脆弱性を防止します。

CVE-2025-7338 を検証するためのテスト https://semgrep.dev/orgs/-/advisories?f=CAAQGRoTCg1jdmUtMjAyNS03MzM4GgAiAA%3D%3D

DSpaceリポジトリソフトウェアのセキュリティパッチは、CVE-2022-31194(Javaベースのデジタル資産管理プラットフォームの脆弱性)に対応します。

Javaライブラリ。不正な形式のJSONライクなコンテンツを標準準拠で安全なJSONに変換し、コードインジェクションを防止し、HTML/XMLコンテキストへの埋め込みを保証します。

任意のデシリアライゼーションにより、SQLインジェクションやコード実行を引き起こすことが可能です。


CVE-2022-31195に対処するDSpaceリポジトリのパッチ適用版。Webベースの機関リポジトリ向けに強化された脆弱性緩和策を備えた安全なデジタル資産管理プラットフォームを提供。

CVE-2020-10673

Coverity 解析用 XWiki Commons CVE-2023-31126 v14.10.3