Linux Distros Unpatched Vulnerability : CVE-2026-91991

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Tornado before 6.5.8 contains an incomplete fix for cookie attribute injection that allows attackers to inject arbitrary cookie attributes by passing capitalize...

cve-2022-29117-assessment

cve-2022-29117-assessment CVE-2022-29117（.NET Cookie処理DoS）評価・理解・質問フレームワーク...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb ★ CVE-2026-49975 HTTP/2 Bomb PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 개요 CVE-2026-49975 은 Apache HTTP Server 의 서비스 거부DoS 취약점입니다. 이 취약점은 HTTP/2 요청 처리 경로에서 발생하며, 여러 cookie 헤더 필드가 LimitRequestFields에 제대로 집계되지 않은 채 병합될 수 있습니다. 공격...

CVE-2026-7884

IBM Cognos Analytics 12.1.0 through 12.1.3 FP1, and 12.0.4 through 12.0.4 FP2 allows a non-privileged user to edit their given name and surname to include malicious JavaScript code. When an administrator later accesses the user account management panel and views that user's permissions, the...

CVE-2026-7884

IBM Cognos Analytics (versions 12.1.0 through 12.1.3 FP1, and 12.0.4 through 12.0.4 FP2) is vulnerable to a stored cross-site scripting (CWE-79) in the user account management panel. A non-privileged user can inject malicious JavaScript into their given name and surname fields; when an administra...

EUVD-2026-78138

IBM Cognos Analytics 12.1.0 through 12.1.3 FP1, and 12.0.4 through 12.0.4 FP2 allows a non-privileged user to edit their given name and surname to include malicious JavaScript code. When an administrator later accesses the user account management panel and views that user's permissions, the...

CVE-2026-7884 IBM Cognos Analytics versions 12.0.4 and 12.1.3 is affected by security vulnerabilities

IBM Cognos Analytics 12.1.0 through 12.1.3 FP1, and 12.0.4 through 12.0.4 FP2 allows a non-privileged user to edit their given name and surname to include malicious JavaScript code. When an administrator later accesses the user account management panel and views that user's permissions, the...

CVE-2022-35497

Trimble의 TM4WEB =22.2.0에서 세션 식별자 보안 구성 오류로 인해, 반사형 크로스 사이트 스크립팅을 통해 유효한 세션 쿠키를 복구할 수 있으며, 이는 외부 문서 뷰어 엔드포인트에 영향을 미칩니다. 구체적으로, 세션 유지에 사용되는 세 가지 쿠키는 UID, rstring 및 PHPSESSIONID이며, 이들 중 어느 것도 JavaScript 실행 벡터로부터 복구를 방지하는 적절한 HttpOnly 플래그가 설정되어 있지 않습니다. 1단계 : 공격자는 반사형 크로스 사이트 스크립팅 취약점 CVE-2022-35499를...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB 인증 우회 간단한 PoC 인증 우회. 브라우저를 통해 접근하려면 스크립트의 USERAGENT 변수를 브라우저에 표시된 값에 맞게 변경하는 것을 잊지 마세요. 쿠키 편집기를 사용하여 sid 및 u 값을 교체하세요. 영향을 받는 버전: phpBB 3.3.16 이하 + 4.0.0-a2 root@kitploit: phpbb python3 exploit.py https://localhost:8000 joushk + Target: https://localhost:8000 + Target usernam...

cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. zbxsignedsession을 cookie로 대체하십시오. 2. Single Sign-On SAML으로 로그인하십시오. 저자: @random-robbie, @jweny, @Mr-xn 링크: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

CVE-2026-0257

TLS の公開鍵を使用して GlobalProtect 認証オーバーライド Cookie を偽造する CVE-2026-0257 対象の PAN-OS GlobalProtect ポータルまたはゲートウェイを CVE-2026-0257 に対してテストするための概念実証スクリプトです。このスクリプトは、HTTPS サービスで使用される証明書チェーンを反復処理して有効な認証オーバーライド Cookie の偽造を試みます。チェーン内のすべての公開鍵について新しい認証オーバーライド Cookie を偽造し、GlobalProtect ターゲットに対してテストして有効かどうかを確認します。...

CVE-2021-42662

CVE-2021-42662 CVE-2021-42662 - 온라인 이벤트 예약 및 예약 시스템 버전 2.3.0의 저장형 크로스 사이트 스크립팅Stored XSS 취약점 기술 설명: 이벤트 관리 소프트웨어 버전 2.3.0에는 저장형 XSS 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 웹 서버 사용자를 대신해 자바스크립트를 실행할 수 있으며, 이는 쿠키 탈취, 디페이스 등으로 이어질 수 있습니다. 영향받는 구성 요소 - 취약한 페이지 - HOLY 취약한 매개변수 - "reason" 익스플로잇 단계: 1...

gitlab-cve-2020-10977

GitLab CVE2020-10977 소개 이 스크립트는 GitLab Community EditionCE 및 Enterprise EditionEE에 대해 원격 코드 실행을 제공합니다. 이 CVE는 임의 파일 읽기로, GitLab secrets.yaml 파일을 다운로드하여 Rails secretkeybase를 추출할 수 있게 합니다. 이를 통해 GitLab이 내부적으로 A/B 테스트에 사용하는 experimentationsubjectid 쿠키를 직접 서명하여 코드 실행을 얻을 수 있습니다. 쿠키에 포함된 페이로드에는 GitLab...

grafana-CVE-2018-15727

Grafana CVE-2018-15727 익스플로잇 설치 root@kitploit: $ go get github.com/u238/grafana-CVE-2018-15727 사용법 root@kitploit: $ source go env $ $GOPATH/bin/grafana-CVE-2018-15727 ldapadmin i delete the grafanasess cookie from your browser session i set following cookies in you browser: for Grafana 5.x:...

CVE-2024-3400-pot

CVE-2024-3400-pot CVE-2024-3400 Palo Alto PAN-OS 명령 삽입 취약점을 위한 간단한 허니팟입니다. 특징 /global-protect/login.esp GlobalProtect 포털의 로그인 페이지 방문 시 시뮬레이션 HTTP 요청 POST /ssl-vpn/hipreport.esp 및 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/; 시뮬레이션 쿠키에서 파일명 추출 있는 경우 POST 요청의 내용을 파일로...

CVE-2018-9995-EXPLOIT

CVE-2018-9995 - DVR 인증 우회 이 저장소는 CVE-2018-9995로 식별된 보안 취약점을 다루며, TBK DVR4104, DVR4216, Novo, CeNova, QSee, Pulnix, XVR 5 in 1, Securus, Night OWL, DVR Login, HVR Login, MDVR Login 등 다양한 DVR 장치에 영향을 미칩니다. 이 장치들은 원래 TBK DVR4104 및 DVR4216 시리즈의 리브랜드 버전입니다. 이 취약점은 원격 공격자가 인증을 우회할 수 있도록 하여 상당한 보안 위험을...

CVE-2026-52924

CVE-2026-52924: Use-After-Free en SCTP en el Manejo de Cookies Obsoletas Resumen de la Vulnerabilidad ID CVE: CVE-2026-52924 Gravedad: CRÍTICA CVSS 9.8 Componente: Kernel de Linux - SCTP Protocolo de Transmisión de Control de Flujo Tipo: Use-After-Free CWE-416, CWE-825 Publicado: 2026-06-24 Estad...

CVE-2017-9822

CVE-2017-9822 DotNetNuke 쿠키 역직렬화 원격 코드 실행RCE DotNetNukeDNN 5.0.0 9.3.0 버전은 원격 코드 실행RCE으로 이어지는 역직렬화 취약점의 영향을 받습니다. DotNetNuke는 익명 사용자의 개인화 옵션을 저장하기 위해 DNNPersonalization 쿠키를 사용합니다인증된 사용자의 옵션은 프로필 페이지를 통해 저장됩니다. 이 쿠키는 애플리케이션이 사용자 정의 404 오류 페이지를 제공할 때 사용되며, 이는 기본 설정이기도 합니다. 취약한 C 코드 부분은 아래와 같습니다: DN...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: Network layer: Do not leave a dangling “sk” pointer when socket creation fails. It is possible to trigger a use-after-free by: - Attaching a “fentry” probe to sockrelease and the probe that calls bpfgetsocketcookie; - Running...

Astra Linux – Vulnerability in Pypy

In the http.cookiejar.py module of Python, prior to version 3.7.3, the domain validation mechanism was not properly implemented. This vulnerability could allow existing cookies to be sent to the wrong server. Attackers could exploit this flaw by using a server whose hostname contains another vali...