Cross-site Scripting (XSS) – Stored in GitHub repository snipe/snipe-it prior to v6.0.11.
References
https://nvd.nist.gov/vuln/detail/CVE-2022-3035
https://github.com/snipe/snipe-it/commit/9cf5f30c77df6ab60baab1c0e6bb0b4e773f0eae
https://huntr.dev/bou…
In oauth2-server (aka node-oauth2-server) through 3.1.1, the value of the redirect_uri parameter received during the authorization and token request is checked against an incorrect URI pattern ([a-zA-Z][a-zA-Z0-9+.-]+:) before making a redirection. Thi…
駅を囲むようにぐるりと工事が始まります。
富士フイルムは、ミラーレスデジタルカメラ「Xシリーズ」の最新モデルとして「FUJIFILM X-H2…
戦後初、そして戦後唯一の国産旅客機、YS-11の初飛行から60年が経過しました。同機の生涯で、どのように評価が変わってきたのでしょうか。賛否両論あるその歴史を見ていきます。
…
連日、メディア批判を繰り返している世界平和統一家庭連合（旧統一教会）が、その矛先を立憲民主党に向けた。旧統一教会は26日、公式サイトに「立憲民主党に問う―目指すは宗教弾圧か？―」と題する抗議文を公開した。 「信教の自由を
All versions of package morgan-json are vulnerable to Arbitrary Code Execution due to missing sanitization of input passed to the Function constructor.
References
https://nvd.nist.gov/vuln/detail/CVE-2022-25921
https://github.com/indexzero/morgan-json…
All versions of package @pendo324/get-process-by-name are vulnerable to Arbitrary Code Execution due to improper sanitization of getProcessByName function.
References
https://nvd.nist.gov/vuln/detail/CVE-2022-25644
https://github.com/pendo324/get-proc…
A cross-site scripting (XSS) vulnerability in Pagekit CMS v1.0.18 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Markdown text box under /blog/post/edit.
References
https://nvd.nist.gov/vuln/detail/CV…
Cross Site Scripting (XSS) in the Admin Panel of Subrion CMS 4.2.1 allows attacker to inject arbitrary code via the Login Field.
References
https://nvd.nist.gov/vuln/detail/CVE-2022-37059
https://drive.google.com/file/d/1lmU8zuyzyC9LHFXuXzamnkcLcjcfs0…
