104285 matches found
CVE-2026-91119 Discourse: Encode action_code_who in mention URLs
Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, the topic small-action and nested-activity-log components interpolated the free-form actioncodewho value into mention-link href attributes without URL encoding. A quote-bearing display name could...
CVE-2026-91119
The open-source discussion platform Discourse is vulnerable to stored HTML injection in versions prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0. The small-action and nested-activity-log components fail to perform URL encoding when interpolating the free-form action_code_who value into mentio...
CVE-2026-36341
Webkul Krayin CRM にクロスサイトスクリプティング（XSS）の脆弱性（HTML インジェクション） CVE: CVE-2026-36341 概要 この脆弱性は、管理パネルに影響を及ぼすため、特に深刻です。多くの CRM ワークフローでは、管理者や上位レベルの管理者がスタッフによって記録された活動をレビューします。単純な「通話」または「会議」ログにペイロードを注入することで、攻撃者は被害者との直接的なやり取りなしに、高権限のアカウントを標的にすることができます。 PoC 1. 簡単な説明を作成します（HTML インジェクション付き） 2. 最終出力 参考情報...
CVE-2026-91121
The Discourse open-source discussion platform is vulnerable to trusted-HTML injection in versions prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0 . The root cause is that attacker-controlled upload filenames used in chat message excerpts are rendered as unescaped HTML . An attacker capable of...
CVE-2026-91121 Discourse: Chat upload filenames rendered as raw HTML in excerpts
Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, attacker-controlled upload filenames used in chat message excerpts were rendered as unescaped HTML. A user able to upload a file and send chat content could place markup in a filename that was th...
CVE-2026-91121 Discourse: Chat upload filenames rendered as raw HTML in excerpts
Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, attacker-controlled upload filenames used in chat message excerpts were rendered as unescaped HTML. A user able to upload a file and send chat content could place markup in a filename that was th...
EUVD-2026-86306
Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, attacker-controlled upload filenames used in chat message excerpts were rendered as unescaped HTML. A user able to upload a file and send chat content could place markup in a filename that was th...
CVE-2025-60378
CVE-2025-60378: RISE Ultimate Project Manager & CRM における保存型HTMLインジェクション ⚠️ セキュリティアドバイザリ 請求書、メッセージング、自動通信に影響を与える重大な保存型HTMLインジェクションの脆弱性 -ff6600 📋 概要 RISE Ultimate Project Manager & CRM...
CVE-2025-55903
CVE-2025-55903: PerfexCRMにおける保存型HTMLインジェクション ⚠️ セキュリティアドバイザリ 請求書、請求先情報、自動化された通信に影響を与える重大な保存型HTMLインジェクションの脆弱性 -ff6600 📋 概要...
CVE-2026-33331
CVE-2026-33331 — oRPC OpenAPI Reference Plugin における格納型XSS orpc の OpenAPI ドキュメント生成における格納型XSSの概念実証ラボ 目的 oRPC は OpenAPI 仕様から API ドキュメントページを構築します。v1.13.9 より前のバージョンでは、JSON.stringify を使用して HTML エンコードなしで仕様を直接 タグに出力していました。攻撃者が制御できる info.description などのフィールドは、そのタグを早期に閉じてスクリプトを実行できました。...
EUVD-2026-86304
Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, provider-controlled video titles in lazy video embeds could be reparsed as HTML when Discourse generated notification emails or chat summaries. A user with standard posting privileges could creat...
CVE-2026-91120 Discourse: Stored HTML injection in video notification emails
Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, provider-controlled video titles in lazy video embeds could be reparsed as HTML when Discourse generated notification emails or chat summaries. A user with standard posting privileges could creat...
CVE-2026-91120 Discourse: Stored HTML injection in video notification emails
Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, provider-controlled video titles in lazy video embeds could be reparsed as HTML when Discourse generated notification emails or chat summaries. A user with standard posting privileges could creat...
CVE-2026-91120
The open-source discussion platform Discourse contains a stored HTML injection vulnerability in its video notification email and chat summary generation. Prior to versions 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0 , provider-controlled video titles from lazy video embeds (YouTube, Vimeo, or TikT...
CVE-2026-4447
CVE-2026-4447 - Google Chrome 以前のV8におけるリモートコード実行 クイック使用法 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 悪用に関する注意事項 深刻度: HIGH CVSS: 8.8 影響: 機密性、完全性、可用性 公開日: 2026-03-20 技術概要 Google Chrome 146.0.7680.153...
CVE-2026-2441
Google ChromeのCSSにおけるリモートコード実行前の脆弱性（CVE-2026-2441） 概要 CVE-2026-2441として分類されるHIGH脆弱性が特定され、CWE-416、CWE-416（CVSS 8.8）に分類されています。Google Chrome 145.0.7632.75より前のCSSにおける解放後使用（Use after free）により、リモートの攻撃者が巧妙に細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ深刻度: High） 詳細 CVE ID : CVE-2026-2441...
CVE-2026-33657
CVE-2026-33657 - EspoCRM 9.3.3 メール通知における保存型HTMLインジェクション EspoCRM 9.3.3のメール通知における保存型HTMLインジェクションの認証済み概念実証。 概要 EspoCRM 9.3.3は、ストリームノート通知メールをレンダリングする際に、ノート本文をMarkdownで変換し、その結果のHTMLをトリプルブレース（post）でメールテンプレートに挿入します。ストリーム投稿を作成して通知をトリガーできる認証済みユーザーは、後で生成されるメール本文にレンダリングされる攻撃者制御のHTMLを保存できます。...
CVE-2023-48104
CVE-2023-48104 Alinto/SOGo Web Client における HTML インジェクション 製品ベンダー Alinto 脆弱性の種類 HTML インジェクション 影響を受けるバージョン SOGo Web Mail https://github.com/Alinto/sogo/commit/7481ccf37087c3f456d7e5a844da01d0f8883098 発見者 Spiridonov Ivan/E1tex PoC デモンストレーション目的のみ。PoC エクスプロイトは脆弱な SOGo クライアントで動作します。...
CVE-2021-45416
CVE-2021-45416 RosarioSIS 8.2.1 における反射型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者が modules/Scheduling/Courses.php スクリプトの searchterm パラメータを介して任意の HTML を注入できる可能性があります。 ベンダー: francoisjacquet ベンダーウェブサイト: https://www.rosariosis.org/ 影響を受ける製品: RosarioSIS 影響を受けるバージョン: v8.2.1、ただしそれ以前のバージョンも影響を受ける可能性があると推測されます 再現手順:...