CVE-2026-17025

The Graphene theme for WordPress is vulnerable to Stored Cross-Site Scripting via 'Current location' and 'Author profile image URL' Profile Fields in all versions up to, and including, 2.9.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated...

CitrixADC-CVE-2020-8300

Citrix ADC NITRO API를 사용하여 CVE-2020-8300에 취약한 Citrix ADC SAML 액션 또는 SAML iDP 프로필 구성 탐지 예제 & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" 이것이 누군가에게 유용하다면 다음 기능으로 더 개발하겠습니다: SAML Actions 및 SAML iDP Profiles에 대한 바인딩을 식별하여 사용 여부와 위치를 파악...

Insular

Insular 빅브라더 앱을 격리하세요. 이것은 훌륭한 Island를 기반으로 한 포크입니다. 완전한 FLOSS 포크를 만들도록 영감을 준 Shelter에게 특별한 감사를 드립니다. 문서 adb를 통해 Insular를 활성화하는 방법, 프로필 간 파일 접근, 갓 모드 Work Profile 외부 앱으로 앱 제어 확장, Island와의 차이점 등에 대한 내용은 문서를 참조하세요. 기능 Insular로 다음을 할 수 있습니다: 빅브라더 앱 격리 여러 계정을 동시에 복제 및 실행 앱을 정지 또는 보관하고 모든 백그라운드 동작 방지 ...

CVE-2026-17025

A flaw was found in graphene. Due to insufficient input sanitization and output escaping in user profile fields, an authenticated attacker with low-level privileges can conduct stored Cross-Site Scripting XSS attacks. By injecting malicious scripts into profile fields, an attacker can execute...

InfraGuard

레드팀 인프라 트래커 및 C2 리다이렉터 -- RedWarden의 현대적인 대안입니다. InfraGuard는 인터넷과 C2 팀서버 사이에 위치하여, 모든 인바운드 요청을 가변 C2 프로필과 대조해 검증하고 부합하지 않는 모든 요청을 차단합니다. 스캐너, 봇, 블루팀 프로브는 디코이 사이트로 리다이렉트되고, 정상 비콘 트래픽만 팀서버로 통과됩니다. 아키텍처 기능 프록시 및 리스너 멀티 도메인 프록싱 -- 여러 도메인을 동시에 프록시하며, 각 도메인은 독립적인 C2 프로필, 업스트림, 규칙을 가집니다 멀티 프로토콜 리스너 --...

EUVD-2026-96115

The Graphene theme for WordPress is vulnerable to Stored Cross-Site Scripting via 'Current location' and 'Author profile image URL' Profile Fields in all versions up to, and including, 2.9.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated...

CVE-2026-17025

The Graphene theme for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 2.9.4 . The root cause is insufficient input sanitization and output escaping within the 'Current location' and 'Author profile image URL' profile fields. This allows authentica...

CVE-2026-17025 Graphene <= 2.9.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Profile Fields

The Graphene theme for WordPress is vulnerable to Stored Cross-Site Scripting via 'Current location' and 'Author profile image URL' Profile Fields in all versions up to, and including, 2.9.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated...

roller-csrf

Apache Roller v6.1.2 - プロフィール更新におけるクロスサイトリクエストフォージェリ（CSRF） 脆弱性の詳細 バージョン : v6.1.2 日付 : 2025-11-09 エクスプロイト作成者 : Van Lam Nguyen Facebook : https://www.facebook.com/vanlam1412 ベンダーホームページ : https://roller.apache.org ソフトウェアリンク : https://github.com/apache/roller/archive/refs/tags/roller-6.1.2.zip テスト環境 ...

CVE-2019-19658

CVE-2019-19658 Chevereto 저장 XSS - 프로필 페이지에서 - 1.0.0 - 1.1.4 무료 버전, 등록된 사용자가 이름 필드에 스크립트를 주입합니다. 이 경우 사용자를 Google로 리디렉션합니다. 누군가 /test 프로필에 접속하면 리디렉션됩니다...

auto-cve-2022-44268.sh

auto-cve-2022-44268 CVE-2022-44268 ImageMagick 임의 파일 읽기 자동화 원본 발견: https://www.metabaseq.com/imagemagick-zero-days/ PoC 저장소: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC 설명 ImageMagick은 "profile" 텍스트 문자열을 파일 이름 으로 해석 하고, 해당 콘텐츠를 원시 프로필로 로드 한 다음, 공격자가 리모트 파일의 콘텐츠를 포...

CVE-2021-38603

CVE-2021-38603 プロフィール編集ページの各ユーザーの情報：フィールドに、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。 http:///core/admin/profil.php 脆弱性のあるフィールド: 情報： 一度挿入されると、その特定のユーザーが作成した任意のページ/記事を閲覧することでXSSがトリガーされる可能性があります。...

CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – FortiManager 부적절한 접근 제어 악용 PoC PoC Proof of Concept - 교육용으로만 사용하십시오 FortiManager의 SD-WAN Orchestrator에 대한 무단 접근 악용으로, 접근 제어 결함CWE-284을 이용합니다. 설명 CVE-2021-24006 취약점은 FortiManager버전 6.4.0 6.4.3에 영향을 미치며, 제한된 프로필을 가진 인증된 사용자 가 인터페이스를 통한 명시적 권한 없이도 SD-WAN Orchestrator 대시보드 URL에 직접 접근...

CVE-2025-65675

CVE-2025-65675 Classroomio LMS 0.1.13における格納型クロスサイトスクリプティング（XSS）の脆弱性。認証された攻撃者が細工されたSVGプロフィール画像を介して任意のコードを実行できる可能性があります。発見者 - Rivek Raj Tamang（RivuDon）、インド、シッキム州。 影響を受ける製品: ClassroomIO 影響を受けるバージョン: 0.1.13 発見者: Rivek Raj Tamang（RivuDon）、インド、シッキム州 脆弱性の詳細 格納型クロスサイトスクリプティング 概要 Classroomio LMS バージョン...

Profile Builder < 3.4.9 - Improper Authentication

The Profile Builder plugin before 3.4.9 for WordPress allows unauthenticated attackers to gain administrative access by exploiting an improper authentication vulnerability in the password reset functionality. An attacker can reset the password of any user, including administrators, without proper...

User Profile Picture < 2.5.0 - Sensitive Information Disclosure

The REST API endpoint getusers in the User Profile Picture WordPress plugin before 2.5.0 returned more information than was required for its functionality to users with the uploadfiles capability. This included password hashes, hashed user activation keys, usernames, emails, and other less...

Langflow < 1.7.0 - Path Traversal

Langflow 1.7.1 contains a path traversal caused by insufficient filtering of foldername and filename parameters in downloadprofilepicture endpoint, letting attackers read secretkey across directories, exploit requires crafted request. id: CVE-2026-33497 info: name: Langflow 1.7.0 - Path Traversal...

Spring Cloud Config Server - Path Traversal

Spring Cloud 3.1.x 3.1.13, 4.1.x 4.1.9, 4.2.x 4.2.3, 4.3.x 4.3.2, and 5.0.x 5.0.2 contain a path traversal caused by profile parameter substitution in Config Server using native file system backend, letting attackers access files outside configured directories, exploit requires crafted request. i...

User Profile Builder 3.16.4 - Unauthenticated Authentication Bypass

The User Profile Builder plugin for WordPress version 3.16.4 is vulnerable to an authentication bypass via type confusion. Profile Builder's automatic-login-after-registration handler passes the return value of wpinsertuser through absint before testing it with iswperror, so the error check runs...

User Profile Builder < 3.11.8 - File Upload

The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation, allowing unauthenticated users to upload media files via the async upload functionality of WP. id: CVE-2024-6366 info: name: User Profile Builder 3.11.8 - File Upload author: s4e-io severity: high...