CVE-2026-57829

Helix Ultimate Framework — 인증되지 않은 저장형 XSS comajax → 관리자 세션 라이딩 → 완전한 계정 탈취 본 연구 폴더에서 가장 강력한 발견입니다 — 심각, 완전히 엔드투엔드로 확인됨. helixultimatedeletepoc.md에 있는 삭제 전용 버그와 달리, 이것은 사이트 전체를 손상시키는 실제 작동 경로를 가지고 있습니다. 컴포넌트: JoomShaper Helix Ultimate Framework plgsystemhelixultimate + shaperhelixultimate 템플릿 테스트...

cve-2020-13777

Zeek тестовый скрипт для CVE-2020-13777 Этот скрипт выполняет простой тест для проверки, потенциально ли уязвим сервер к CVE-2020-13777. CVE-2020-13777 заставляет GnuTLS создавать незашифрованные сессионные билеты. Это, по-видимому, можно обнаружить, проверив, устанавливает ли gnutls keyname в но...

CVE-2020-29667

CVE-2020-29667 불충분한 세션 만료 | 사전 정의된 쿠키 값 제안된 설명 Lan ATMService M3 ATM Monitoring System 6.1.0에서, 원격 공격자는 PHPSESSID=LANIT-IMANAGER와 같은 기본 쿠키 값을 사용하여 시스템을 제어하고 원격 ATM 기기의 현재 상태를 조작할 수 있습니다. 이는 불충분한 세션 만료 및 사전 정의된 쿠키 값 때문입니다. 추가 정보 취약점에 대한 서신이 공급업체에 전송되었습니다. 취약점 유형 기타 CWE-613: 불충분한 세션 만료 제품 공급업체 Lan...

DeadDialect

DeadDialect Каждая загрузка говорит на своем языке. Вчерашний бинарный код — это сегодняшний мертвый код. Система уникального для сеанса переназначения набора команд RISC-V. Каждый раз при загрузке системы генерируется новая криптографическая перестановка набора инструкций. Бинарные файлы,...

CVE-2025-65640

CVE-2025-65640 1. 취약점 정보 CVE ID: CVE-2025-65640 현재 RESERVED 취약점 유형: 저장형 크로스 사이트 스크립팅XSS CVSSv3 점수: 6.3 AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N 공급업체: Arket/Bluenext S.r.l. 제품: Globe Document Intelligence 영향을 받는 버전: 5.0.0.559 발견자: Vincenzo Emanuele Martone 2. 설명 Globe Document Intelligence 플랫폼버전...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - 세션 역직렬화를 통한 원격 코드 실행 인증 없는 부분 PUT + 경로 탐색 + 가젯 기반 역직렬화 설명 기본 서블릿 PUT이 활성화된readonly=false Apache Tomcat 인스턴스는 HTTP PUT 요청을 통해 파일을 작성할 수 있습니다. 업로드 디렉터리를 벗어나 FileStore 세션 저장 위치로 이동하는 경로를 조작함으로써, 공격자는 조작된 직렬화된 Java 객체를 .session 파일로 심을 수 있습니다. 이후 이 세션을 참조하는 요청이 발생하면 역직렬화...

CVE-2021-40906

CVE-2021-40906 - 인증되지 않은 영역에서의 반사형 XSS 애플리케이션: CheckMK Management Web Console 소프트웨어 리비전: 1.5.0 1.5.0p25 작성자: Edgar Augusto Loyola Torres. 공격 유형: 반사형 XSS 해결 방법: 소프트웨어 리비전 1.6.0p26 이상으로 업데이트 요약: CheckMK Raw Edition 소프트웨어버전 1.5.0 1.6.0는 인증되지 않은 영역에 있는 웹 서비스 매개변수의 입력값을 정화새니타이즈하지 않습니다. 이 반사형 XSS로 인해...

CVE-2020-25399

CVE-2020-25399 InterMind iMind Server 3.13.65 이하 버전에 저장형 XSS 취약점이 존재하여, 모든 사용자가 채팅에서 악성 파일을 전송하여 다른 사용자의 세션을 탈취할 수 있습니다. 정보 설명: 공격자는 채팅 기능을 사용하여 모든 사용자에게 악성 파일을 전송할 수 있습니다. 파일에는 JS 페이로드가 포함될 수 있으며, 파일이 열린 후 피해자의 브라우저에서 실행됩니다. 연구자: Andrey Skuratov https://github.com/h3llraiser/ 발행일: 2020-07-06 초기 ...

fortinet-cve-2024-50562

Fortinet SSL-VPN 세션 재사용 취약점 CVE-2024-50562 전문적이고 허가 전용 스캐너 로서, FortiGate가 로그아웃 후 세션 쿠키를 무효화하는지 확인합니다. 양성 발견은 CVE-2024-50562 — 불충분한 세션 만료 결함CWE-613을 확인하며, 이는 공격자가 도난당한 쿠키를 재사용하여 사용자가 명시적으로 로그아웃한 후에도 다시 로그인할 수 있게 합니다. 공식 권고문: https://fortiguard.com/psirt/FG-IR-24-339 0 | 요약 "FortiOS SSL-VPN의 불충분한 세...

CVE-2025-69848-security-advisories

NetBox ProtectedError 처리의 반사형 XSS CVE-2025-69848 개요 NetBox는 오픈소스 인프라 리소스 모델링 및 IP 주소 관리 플랫폼입니다. ProtectedError 예외 처리 로직에 반사형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 보호된 관계로 인해 삭제 작업이 실패하면 객체 표시 이름이 적절한 이스케이프 없이 HTML 오류 메시지에 삽입됩니다. 이로 인해 사용자가 제어하는 콘텐츠가 NetBox 웹 인터페이스에 렌더링될 수 있습니다. 영향 객체 이름을 제어할 수 있는 공격자는 오류 메시...

CVE-2025-5777

CVE-2025-5777 익스플로잇: Citrix NetScaler 메모리 노출 CitrixBleed 2 T1606 면책 조항 공인된 용도로만 사용하십시오. 사용 전에 권한을 확인하는 것은 사용자의 책임입니다. 이 도구를 사용하여 발생하는 법적 또는 형사상의 절차에 대해 저는 책임지지 않습니다. 설명 Citrix NetScaler Gateway 및 AAA Virtual Server의 메모리 누출을 위한 외부, 비인증 익스플로잇 웹 앱의 불충분한 입력 검증을 이용하여 페이로드를 발사하고, TOCTOU 경쟁 조건을 사용하여 메모리...

CVE-2025-55668

CVE-2025-55668 Apache Tomcat - 재작성 밸브를 통한 세션 고정...

Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813-

Apache-Tomcat---원격-코드-실행-세션-역직렬화-통한-CVE-2025-24813- Apache Tomcat - 세션 역직렬화를 통한 원격 코드 실행 CVE-2025-24813...

CVE-2026-71206-PoC

CVE-2026-71206 — Shiori: JWT CheckToken이 계정 상태를 다시 검증하지 않음 Product: go-shiori/shiori File: internal/domains/auth.go CWE: CWE-613 — 불충분한 세션 만료 CVSS 3.1: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L — 8.2 높음 CNA: Turan Security · CVE 레코드 설명 Shiori의 CheckToken 함수internal/domains/auth.go는 JWT의 HMAC 서명만 검증하고 포...

Dolibarr <7.0.2 - Cross-Site Scripting

Dolibarr before 7.0.2 is vulnerable to cross-site scripting and allows remote attackers to inject arbitrary web script or HTML via the foruserlogin parameter to adherents/cartes/carte.php. id: CVE-2018-10095 info: name: Dolibarr 7.0.2 - Cross-Site Scripting author: pikpikcu severity: medium...

CVE-2025-46173

CVE-2025-46173 - 온라인 시험 마스터링 시스템 1.0의 저장형 크로스 사이트 스크립팅 XSS 📌 요약 CVE-2025-46173 은 code-projects 의 Online Exam Mastering System 1.0에서 발견된 저장형 크로스 사이트 스크립팅 XSS 취약점입니다. 이 취약점은 feedback.php 구성 요소에 존재하며, 이름 필드 의 사용자 입력이 적절히 이스케이프되지 않아 악의적인 공격자가 임의의 JavaScript를 주입할 수 있습니다. 관리자가 이 피드백을 관리자 대시보드dash.php에서...

CVE-2026-41940-analysis

CVE-2026-41940 — cPanel & WHM 사전 인증 루트 권한 탈취 세션 파일 CRLF 인젝션 방어자 관점의 기술 심층 분석 1. 요약 Executive Summary 필드| 값 ---|--- CVE ID| CVE-2026-41940 CVSS v3.1| 9.8 치명적 — 네트워크 / 낮은 복잡도 / 권한 불요 / 사용자 상호작용 불요 취약점 분류| 사전 인증 CRLF 인젝션 → 세션 파일 오염 → 인증 우회 CWE| CWE-93 CRLF 시퀀스의 부적절한 중화, 다만 주입된 CRLF가 HTTP 응답 헤더가 아닌...

EUVD-2026-88583

mall4j through 4.0 contains an insufficient session expiration vulnerability in the token refresh endpoint that fails to validate the enabled flag when issuing new sessions. Disabled user accounts can indefinitely renew their sessions through the POST /token/refresh endpoint, retaining access tha...

EUVD-2026-88580

mall4j through 4.0 fails to validate the sysType field in sa-token sessions, allowing storefront customers to authenticate as back-office users by reusing their session tokens. Attackers can register on the public storefront and use their customer session token to access admin endpoints lacking...

third-thoughts

Third Thoughts Lightless Labs の研究プロジェクト。学際的なコーパス分析を通じて AI エージェントの行動を大規模に研究します要するに、壁に物を投げて、何がくっつくかを見ているだけです。 ディスクワールドのティファニー・エイチングの概念にちなんで命名:first thoughtsエージェントが考えること、 second thoughtsエージェントが自分の思考を分析すること、 third thoughtsこのプロジェクトがその 思考を分析すること。 このリポジトリの内容 Third Thoughts には、コーパスと方法論を共有する 2 つの部分があります: ...