Tomcat-CVE-2025-24813

Условия использования Функция записи DefaultServlet включена: требуется настроить web.xml с параметром inreadonly=false Поддержка частичных PUT-запросов: Tomcat по умолчанию поддерживает блочную загрузку Включить сохранение сессий в файлы: требуется настроить PersistentManager и FileStore в...

CVE-2023-31852

CVE-2023-31852 Атака с использованием отраженного межсайтового скриптинга XSS существует в веб-интерфейсе управления Cudy LT400. Страница /cgi-bin/luci/admin/network/wireless/config имеет отраженный XSS через параметр iface. Методы эксплуатации включают отправку жертве специально созданного...

CVE-2025-29602

CVE-2025-29602 - Межсайтовый скриптинг XSS с сохранением в FlatPress CMS 1.3.1 Описание Уязвимость межсайтового скриптинга XSS с сохранением существует в панели администратора Flatpress CMS 1.3.1. Злоумышленник с правами администратора может внедрить вредоносную JavaScript-нагрузку в систему,...

CVE-2022-29359

School Club Application System Issue: Неаутентифицированное сохранённое межсайтовое скриптинг XSS, приводящее к HTML-инъекции и удалённому выполнению кода RCE Author: Zak Clifford Date: 12.04.2022 Vendor:...

CVE-2020-29667

CVE-2020-29667 Недостаточный срок действия сессии | Предопределённое значение cookie Предлагаемое описание В системе мониторинга банкоматов Lan ATMService M3 ATM Monitoring System 6.1.0 удалённый злоумышленник, способный использовать значение cookie по умолчанию, такое как PHPSESSID=LANIT-IMANAGE...

CVE-2026-105121

OpenAM before 16.1.3 contains an improper authorization vulnerability that allows delegated administrators to destroy sessions outside their realms because realm checks use the requester's realm. Authenticated accounts holding the iplanet-am-session-destroy-sessions attribute can supply a target...

CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1은 XSS크로스 사이트 스크립팅에 취약합니다. 일반 사용자는 관리자 사용자가 수신한 알림을 통해 관리자 사용자의 세션 쿠키를 탈취할 수 있습니다. 참조: https://github.com/G37SYS73M/AdvisoryG37SYS73M/blob/main/CVE-2022-46087/poc.md...

CVE-2016-3113

CVE-2016-3113 PoC Доказательство концепции для эксплуатации отраженной XSS-уязвимости в веб-интерфейсе oVirt RedHat. В этой PoC виртуальная машина в среде IaaS oVirt запускается через сессию браузера жертвы. Код JS намеренно упрощен из-за спешки. Дополнительная информация:...

CVE-2025-492030

CVE-2025-492030 Бюллетень безопасности: CVE-2025-492030 Обзор Критическая уязвимость обнаружена в приложении SecureVPN , которая позволяет захватить учётную запись через уязвимую конечную точку API. Эта ошибка может позволить злоумышленникам получить несанкционированный доступ к учётным записям...

Exploit for CVE-2026-19660

CVE-2026-14378 — DevKit Pro authentication bypass PoC Proof-o...

CVE-2026-105121 OpenAM before 16.1.3 Improper Authorization in Delegated Session-Destroy Realm Scoping

OpenAM before 16.1.3 contains an improper authorization vulnerability that allows delegated administrators to destroy sessions outside their realms because realm checks use the requester's realm. Authenticated accounts holding the iplanet-am-session-destroy-sessions attribute can supply a target...

CVE-2026-105120 OpenAM before 16.1.3 Cross-Realm Session Disclosure via Sessions REST Endpoint

OpenAM before 16.1.3 contains an authorization bypass vulnerability in the sessions REST endpoint query operation that allows realm administrators to list sessions of every realm. Attackers holding delegated RealmAdmin privileges can supply a queryFilter naming another realm to disclose usernames...

EUVD-2026-92025

OpenAM before 16.1.3 contains an improper authorization vulnerability that allows delegated administrators to destroy sessions outside their realms because realm checks use the requester's realm. Authenticated accounts holding the iplanet-am-session-destroy-sessions attribute can supply a target...

CVE-2026-105121

Versions of OpenAM before 16.1.3 are affected by an improper authorization vulnerability. The root cause is that realm checks incorrectly use the requester's realm, allowing delegated administrators to bypass intended scoping. Authenticated accounts possessing the iplanet-am-session-destroy-sessi...

CVE-2026-105121 OpenAM before 16.1.3 Improper Authorization in Delegated Session-Destroy Realm Scoping

OpenAM before 16.1.3 contains an improper authorization vulnerability that allows delegated administrators to destroy sessions outside their realms because realm checks use the requester's realm. Authenticated accounts holding the iplanet-am-session-destroy-sessions attribute can supply a target...

CVE-2026-105121 OpenAM before 16.1.3 Improper Authorization in Delegated Session-Destroy Realm Scoping

OpenAM before 16.1.3 contains an improper authorization vulnerability that allows delegated administrators to destroy sessions outside their realms because realm checks use the requester's realm. Authenticated accounts holding the iplanet-am-session-destroy-sessions attribute can supply a target...

CVE-2026-105120 OpenAM before 16.1.3 Cross-Realm Session Disclosure via Sessions REST Endpoint

OpenAM before 16.1.3 contains an authorization bypass vulnerability in the sessions REST endpoint query operation that allows realm administrators to list sessions of every realm. Attackers holding delegated RealmAdmin privileges can supply a queryFilter naming another realm to disclose usernames...

CVE-2026-105120 OpenAM before 16.1.3 Cross-Realm Session Disclosure via Sessions REST Endpoint

OpenAM before 16.1.3 contains an authorization bypass vulnerability in the sessions REST endpoint query operation that allows realm administrators to list sessions of every realm. Attackers holding delegated RealmAdmin privileges can supply a queryFilter naming another realm to disclose usernames...

Incorrect Authorization

Overview Affected versions of this package are vulnerable to Incorrect Authorization in org.bouncycastle.mls.protocol.Group.validateExternalCachedProposals through external MLS commit Remove proposal validation. An attacker can evict an arbitrary group member and take over that slot in the ratche...

Incorrect Authorization

Overview Affected versions of this package are vulnerable to Incorrect Authorization in org.bouncycastle.mls.protocol.Group.validateExternalCachedProposals through external MLS commit Remove proposal validation. An attacker can evict an arbitrary group member and take over that slot in the ratche...