EUVD-2026-67462

A server-ide request forgery SSRF vulnerability in webhook in Synology Chat Server before 2.4.5-22148 allows remote authenticated users to obtain non-sensitive information...

CVE-2026-9491

A Server-Side Request Forgery (SSRF) vulnerability in the webhook component of Synology Chat Server prior to 2.4.5-22148 allows remote authenticated users to obtain non-sensitive information. The CVSS v3.1 score is 4.3 (Medium) with a network attack vector, low complexity, and low privileges requ...

CVE-2026-9491

A server-ide request forgery SSRF vulnerability in webhook in Synology Chat Server before 2.4.5-22148 allows remote authenticated users to obtain non-sensitive information...

EUVD-2026-67461

An improper neutralization of input during web page generation 'Cross-site Scripting' vulnerability in extract domain in Synology Chat Server before 2.4.5-22148 allows remote authenticated users, via a UI interaction, to read or write arbitrary files and conduct denial-of-service attacks in DSM...

CVE-2026-40541

An improper neutralization of input during web page generation 'Cross-site Scripting' vulnerability in extract domain in Synology Chat Server before 2.4.5-22148 allows remote authenticated users, via a UI interaction, to read or write arbitrary files and conduct denial-of-service attacks in DSM...

CVE-2026-40541

Synology Chat Server before 2.4.5-22148 contains an improper input neutralization vulnerability in the extract domain component, classified as a cross-site scripting (XSS) flaw. Remote authenticated users can, through a UI interaction, read or write arbitrary files and trigger denial-of-service a...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

PT-2026-83027

CVE ID: CVE-2026-9548 Severity: MEDIUM | CVSS Score: 6.5/10 Severity and score come from CVSS ratings in the National Vulnerability Database NVD, the NIST repository of standardized vulnerability data. An improper neutralization of input during web page generation 'Cross-site Scripting'...

CVE-2025-45960

CVE-2025-45960 - tawk.to Live chat - 1.6.1 - Cross-Site-Scripting XSS-Schwachstelle Bestätigt auf 1.6.1 ältere Versionen sind wahrscheinlich betroffen Beschreibung: Es wurde festgestellt, dass die Webanwendung vom Benutzer bereitgestellte Eingaben ohne ordnungsgemäße Eingabevalidierung oder...

AI-Red-Teaming-Playground-Labs

KI-Red-Teaming-Playground-Labs Dieses Repository enthält die Herausforderungen Challenges für die Labs, die im Kurs „KI-Red-Teaming in der Praxis" verwendet werden. Der Kurs wurde ursprünglich auf der Black Hat USA 2024 von Dr. Amanda Minnich und Gary Lopez unterrichtet. Martin Pouliot kümmerte...

POC_CVE-2024-40492

CVE-2024-40492: Stored XSS ad ATO Descrizione Lo Stored Cross-Site Scripting XSS è un tipo di vulnerabilità di sicurezza tipicamente presente nelle applicazioni web. Si verifica quando un attaccante riesce a iniettare script dannosi in un'applicazione web e questi script vengono memorizzati sul...

CVE-2026-42228

GHSA-f77h-j2v7-g6mw — Sequestro de Execução de Chat Não Autenticado no n8n CVE: CVE-2026-42228 Severidade: Alta Afetados: n8n 1.123.32 Corrigido em: n8n 1.123.32 / 2.17.4 / 2.18.1 Resumo da Vulnerabilidade chat-service.ts :: startSession aceita um executionId da string de consulta do WebSocket e...

fbconsulting_v0_chat

Chat SDK Chat SDK è un template gratuito e open-source creato con Next.js e l'AI SDK che ti aiuta a creare rapidamente potenti applicazioni chatbot. Leggi la Documentazione · Funzionalità · Provider di Modelli · Distribuisci il Tuo · Esecuzione Locale Funzionalità Next.js App Router Routing...

CVE-2025-51863

CVE-2025-51863 Description de la vulnérabilité ChatGPTUtil est un assistant chatbot propulsé par l'IA, offrant un accès à la fois à ChatGPT et à un générateur d'images par IA. Une vulnérabilité de type Self Cross-Site Scripting Self-XSS existe dans le composant de chat. Cela peut conduire au vol ...

CVE-2025-51862

CVE-2025-51862 Description de la vulnérabilité TelegAI, une application web pour construire et discuter avec des personnages IA, est vulnérable à une référence directe d'objet non sécurisée IDOR dans son composant de chat. Un attaquant peut exploiter cet IDOR pour altérer les conversations d'autr...

CVE-2025-51859

CVE-2025-51859 Beschreibung der Schwachstelle Chaindesk, eine Webanwendung zur Erstellung von KI-Agenten, ist in seiner Chat-Komponente für Agenten anfällig für gespeichertes Cross-Site Scripting XSS. Ein Angreifer kann beliebige clientseitige Skriptausführung erreichen, indem er einen KI-Agenten...

CVE-2025-51868

CVE-2025-51868 Beschreibung der Schwachstelle Dippy ist eine beliebte Website, auf der man mit Millionen proaktiver KI-Charaktere chatten kann. Dippy ermöglicht es Benutzern, mit Charakteren auf Basis von LLM zu chatten, was in seiner Chat-Komponente anfällig für Insecure Direct Object Reference...

CVE-2025-51864

CVE-2025-51864 Schwachstellenbeschreibung AIBOX ist eine Webanwendung zum Erkunden von KI-Beratung und zum Testen mehrerer LLMs. Sie ermöglicht Benutzern, mit verschiedenen LLMs zu chatten. In der Chat-Komponente besteht eine reflektierte Cross-Site-Scripting-Schwachstelle XSS, die zum Diebstahl...

CVE-2025-51858

CVE-2025-51858 Descrição da vulnerabilidade ChatPlayground.ai é um aplicativo web popular para comparar modelos de IA. Existe uma vulnerabilidade de Cross-Site Scripting XSS no componente de chat. Isso pode levar ao roubo de token JWT e ao sequestro remoto de contas. Além disso, o endpoint...

punchline

punchline Ende-zu-Ende-verschlüsselter Peer-to-Peer-Chat über UDP. Keine Konten, kein zentraler Server, der Nachrichten weiterleitet/speichert, kein Mittelsmann. Nur zwei Peers, eine direkte Verbindung und Noise-Protokoll-Verschlüsselung...