CVE-2026-85982

The Auth0 AD/LDAP Connector is vulnerable to stored Cross-Site Scripting XSS issues due to improper HTML encoding of data in search results and updater log content displayed in the admin panel. An authenticated user with privileges to modify directory attributes, or a low-privileged local user on...

CVE-2026-85982

The Auth0 AD/LDAP Connector is affected by a stored Cross-Site Scripting (XSS) vulnerability caused by improper HTML encoding in search results and updater log content displayed in the admin panel. An authenticated user with privileges to modify directory attributes—or a low-privileged local user...

CVE-2026-85982 Stored Cross-Site Scripting (XSS) in Auth0 AD/LDAP Connector

The Auth0 AD/LDAP Connector is vulnerable to stored Cross-Site Scripting XSS issues due to improper HTML encoding of data in search results and updater log content displayed in the admin panel. An authenticated user with privileges to modify directory attributes, or a low-privileged local user on...

CVE-2026-85981

The Auth0 AD/LDAP Connector (versions 6.5.0 and earlier ) has an unauthenticated administrative panel that listens on the local loopback interface without requiring credentials. A local, low-privileged user or process on the host can access the panel's management endpoints to read configuration d...

CVE-2026-85981 Unauthenticated Localhost Admin Panel in Auth0 AD/LDAP Connector

The administrative panel of the Auth0 AD/LDAP Connector versions 6.5.0 and earlier listens on the local loopback interface without requiring authentication. This allows a local, low-privileged user or process on the host system to access the panel's management endpoints without credentials. Throu...

CVE-2024-31835

CVE-2024-31835 Уязвимость межсайтового скриптинга Cross Site Scripting в Flatpress CMS v1.3 позволяет удаленному злоумышленнику выполнить произвольный код с помощью специально сформированного имени файла, содержащего вредоносную нагрузку. Затронутый компонент: Поле загрузки файлов панели...

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3은 XSSCross Site Scripting 취약점에 노출되어 있습니다. 공격자는 "Add New Entry" 섹션에 악성 JavaScript 코드를 삽입하여 피해자 웹 브라우저의 컨텍스트에서 임의 코드를 실행할 수 있습니다. 취약점 유형: Cross Site Scripting XSS 제품 공급업체 : flatpress CMS 영향을 받는 제품 코드 베이스 : Flatpress v1.3 - FlatPress 버전 1.3에서 수정될 예정입니다. 영향을 받는 구성 요소 관리자 패...

CVE-2022-31269

CVE : CVE-2022-31269 익스플로잇 제목: Nortek Linear eMerge E3-Series - 정보 노출로 관리자 대시보드 접근 가능...

CVE-2026-54477

CVE-2026-54477: 管理パネルのセキュリティヘッダー欠落（クリックジャッキング / XSS） アドバイザリ 項目| 値 ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 中 ベクター 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N ベクター 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N CWE CISA 割当| CWE-644...

PT-2026-88455

The Auth0 AD/LDAP Connector is vulnerable to stored Cross-Site Scripting XSS issues due to improper HTML encoding of data in search results and updater log content displayed in the admin panel. An authenticated user with privileges to modify directory attributes, or a low-privileged local user on...

CVE-2026-76564

Stored XSS via User-Agent in Admin Order View in PhocaCart PhocaCart ≤ 6.1.7 — 인증되지 않은 공격자가 체크아웃을 통해 XSS 페이로드를 저장합니다. 관리자 브라우저 컨텍스트에서 실행됩니다 요약 Joomla용 PhocaCart 6.1.7은 storeuseragent 구성 옵션이 활성화된 경우 체크아웃 요청의 원시 HTTP User-Agent 헤더를 주문 데이터베이스 테이블에 저장합니다. 저장된 값은 이후 Adminview.php의 itemText를 통해 HTML 인코...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc MajorDomoMajor Domestic Module의 관리자 패널 PHP 콘솔 기능을 통해 인증되지 않은 원격 코드 실행을 악용하는 개념 증명PoC입니다. 취약점 MajorDoMo의 관리자 패널은 /admin.php를 통해 PHP 평가 콘솔을 노출합니다. panel.class.php에서 인증 리디렉션 후 exit가 누락되어 AJAX 핸들러 incpanelajax.php가 무조건 포함되므로, 인증되지 않은 모든 HTTP 요청이 eval에 도달할 수 있습니다. 공격자는 자격...

coldfusion-10-11-xss

Эксплойты XSS - RCE для ColdFusion 10.x 11.x PoC Этот репозиторий содержит XSS-векторы для CVE-2015-0345 APSB15-07, которые позволяют получить удаленное выполнение команд на установках ColdFusion. Этот эксплойт действителен только для установок ColdFusion 10 и 11. В частности, ColdFusion 11, Upda...

Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 설명: CVE-2023-32315 취약점은 Openfire 서버에 영향을 미치며, 공격자가 유효한 자격 증명 없이 웹 관리 패널의 로그인을 우회할 수 있게 합니다. 이 익스플로잇은 관리자 사용자를 추가하여 공격자가 악성 플러그인을 업로드하고 웹 셸을 획득할 수 있게 합니다. ⚙️ 작동 방식 CVE-2023-32315는 Openfire의 취약점으로, 초기 설정 마법사의 JSP/setup/setup-s/...에 설정이 완료된 후에도 접근할 수 있게 합니다. 리터럴 문자 대신...

admin-panel-finder

admin-panel-finder サイトの管理パネルを見つけるためのPythonスクリプト...

CVE-2022-44870

CVE-2022-44870 maccms admin+ XSS-атаки Обзор Информация о сайте производителя: https://maccms.pro Адрес загрузки исходного кода: https://github.com/maccmspro/maccms10.git 1. Затронутая версия: V2021.1000.2000 2. Детали уязвимости https://github.com/maccmspro/maccms10/issues/23 Перейдите в панель...

Apache-ShenYu-Admin-JWT-CVE-2021-37580-

В этом репозитории нет README...

Vehicle-Service-Management-System-Multiple-Privilege-Escalation-Leads-to-CRUD-Operations

CVE-2021-46075 익스플로잇 제목: Vehicle Service Management System - 'Multiple' 권한 상승으로 CRUD 작업 가능 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46075 CVSS: 7.2 높음 참고 자료: https://www.plsanu.com/vehicle-service-management-system-multiple-privilege-escalation-leads-to-crud-operations...

CVE-2022-47872

CVE-2022-47872 maccms10 admin+ ssrf-атаки Обзор Информация о сайте производителя：https://maccms.pro Адрес загрузки исходного кода ： https://github.com/maccmspro/maccms10.git Подверженная версия: V2021.1000.2000 2. Детали уязвимости https://github.com/maccmspro/maccms10/issues/22 Войдите в...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 원격 코드 실행RCE 공격은 공격자가 컴퓨터에서 코드를 실행할 수 있게 합니다. 코드 실행 능력은 추가 악성코드 배포, 민감한 데이터 도난, 심지어 서버 손상으로 이어질 수 있습니다. 원격 코드 실행은 Qloapps 버전 1.6.0.0에서 발견되었으며, 애플리케이션이 관리자 패널의 "모듈 및 서비스" 섹션에서 검사되던 중 발견되었습니다. 이 섹션에서는...