CVE-2023-29489

소개 특정 버전의 cPanel에서 악용 가능한 반사형 크로스 사이트 스크립팅XSS 취약점이 발견되어 CVE-2023-29489로 지정되었습니다. 이 취약점으로 인해 공격자는 인증 없이 임의의 JavaScript 코드를 실행할 수 있습니다. 이 XSS 취약점은 cPanel 관리 포트가 외부에 노출되지 않은 경우에도 악용될 수 있습니다. 80번 및 443번 포트의 웹사이트도 cPanel로 관리되는 경우 이 취약점에 영향을 받을 수 있습니다. 개요 cPanel 11.109.9999.116 이전 버전에서 문제가 발견되었습니다. 잘못된...

EUVD-2026-92018

OpenAM before 16.1.3 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying crafted parameters rendered unencoded on the OAuth2 authorization error page. Attackers can lure victims to a crafted /oauth2/authorize link with repeat...

cpanel-xss-177

xss - cpanelCVE-2023-29489 cPanel 11.102.0.x 11.102.0.31 / 11.106.0.x 11.106.0.x / 11.108.0.x 11.108.0.13 / 11.109.9999.x 11.109.9999.116 버전은 cpsrvd의 오류 페이지에 표시될 때 웹 호출 ID에 특별히 조작된 요청을 통해 반사형 크로스 사이트 스크립팅Reflected XSS에 취약합니다. Linux/Termux에서 설치 및 실행 방법 $ git clone...

Astro SSR - Server-Side Request Forgery

Astro before 5.17.3 and @astrojs/node before 9.5.4 are vulnerable to full-read SSRF due to improper Host header validation in error page rendering, allowing attackers to redirect requests and access internal resources. id: CVE-2026-25545 info: name: Astro SSR - Server-Side Request Forgery author:...

CVE-2025-62168

CVE-2025-62168 — Squid Proxy 토큰 유출 PoC 저자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 연구는 오직 교육 및 방어 목적으로 제공됩니다. 설명 이 저장소는 Squid Proxy 에 영향을 미치는 정보 노출 결함인 CVE-2025-62168 에 대한 개념 증명PoC을 포함합니다. 특정 구성에서 Squid는 자동 생성된 오류 페이지 내부, 특히 mailto: 진단 블록 안에 HTTP 요청 헤더 를 반영할 수 있습니다. 이 동작은 다음과 같은 민감한 토큰을 노출할 수 있습니다: JWT...

CVE-2019-10092_Docker

CVE-2019-10092 Docker - Apache HTTP Server 사용 방법 $ docker-compose up Docker Hub로부터 사용 $ docker run -p 5555:5555 motikan2010/cve-2019-10092 PoC Disclosures/CVE-2019-10092-Limited Cross-Site Scripting in modproxy Error Page-Apache httpd at master · DrunkenShells/Disclosures...

CVE-2019-10092

CVE-2019-10092: Apache HTTP Server의 "Proxy Error" 페이지를 통한 제한적 크로스 사이트 스크립팅 Apache HTTP Server 2.4.0-2.4.39에서 modproxy 오류 페이지에 영향을 주는 제한적 크로스 사이트 스크립팅 문제가 보고되었습니다. 공격자는 오류 페이지의 링크를 잘못된 형태로 만들어 자신이 선택한 페이지를 가리키도록 할 수 있습니다. 이 취약점은 프록시가 활성화되어 있지만 Proxy Error 페이지가 표시되도록 잘못 구성된 서버에서만 악용될 수 있습니다. 공급업체 공...

CVE-2019-20372

CVE-2019-20372 이 저장소는 교육 목적으로만 제공됩니다. /server 취약한 서버 실행: ./server.sh /exploit.py 익스플로잇 스크립트 실행: python3 exploit.py 중요! https://blkcipher.pl/assets/pdfs/2019-12-10-errorpagerequestsmuggling.pdf https://github.com/vuongnv3389-sec/CVE-2019-20372 왜 이 저장소인가? 버프스위트가 두 번째 응답을 잡지 못하고, vuongnv3389-sec의 저장...

CVE-2017-9822

CVE-2017-9822 DotNetNuke 쿠키 역직렬화 원격 코드 실행RCE DotNetNukeDNN 5.0.0 9.3.0 버전은 원격 코드 실행RCE으로 이어지는 역직렬화 취약점의 영향을 받습니다. DotNetNuke는 익명 사용자의 개인화 옵션을 저장하기 위해 DNNPersonalization 쿠키를 사용합니다인증된 사용자의 옵션은 프로필 페이지를 통해 저장됩니다. 이 쿠키는 애플리케이션이 사용자 정의 404 오류 페이지를 제공할 때 사용되며, 이는 기본 설정이기도 합니다. 취약한 C 코드 부분은 아래와 같습니다: DN...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: httpd (UTSA-2026-090055)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-090055 advisory. In Apache HTTP Server 2.4.0-2.4.39, a limited cross-site scripting issue was reported affecting the modproxy error page. An attacker could cause the link on the erro...

PT-2026-89679

Flextype CMS versions 0.9.9 through 1.0.0-alpha.3 fail to HTML-escape plugin directory names in the dependency error page rendered by getValidPluginsDependencies. Attackers with write access to the plugins directory can create a plugin with HTML characters in its name to execute arbitrary scripts...

CVE-2026-89145: Improper Neutralization of Input During Web Page Generation

Flextype CMS versions 0.9.9 through 1.0.0-alpha.3 fail to HTML-escape plugin directory names in the dependency error page rendered by getValidPluginsDependencies. Attackers with write access to the plugins directory can create a plugin with HTML characters in its name to execute arbitrary scripts...

RLSA-2026:64772 Important: xmlrpc-c security update

XML-RPC is a remote procedure call RPC protocol that uses XML to encode its calls and HTTP as a transport mechanism. The xmlrpc-c packages provide a network protocol to allow a client program to make a simple RPC remote procedure call over the Internet. It converts an RPC into an XML document,...

xmlrpc-c security update

An update is available for xmlrpc-c. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list XML-RPC is a remote procedure call RPC protocol that uses XML to encode its...

RockyLinux 8 : xmlrpc-c (RLSA-2026:64772)

The remote RockyLinux 8 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2026:64772 advisory. xmlrpc-c: XMLRPC-C Library: Cross-Site Scripting in error page component CVE-2026-15928 Tenable has extracted the preceding description block directly from the...

MiracleLinux 8 : xmlrpc-c-1.51.0-11.el8_10.1 (AXSA:2026-1789:02)

The remote MiracleLinux 8 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2026-1789:02 advisory. xmlrpc-c: XMLRPC-C Library: Cross-Site Scripting in error page component CVE-2026-15928 Tenable has extracted the preceding description block directly from t...

Important: Red Hat Security Advisory: xmlrpc-c security update

An update for xmlrpc-c is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

xmlrpc-c: XMLRPC-C Library: Cross-Site Scripting in error page component

A flaw was found in the XMLRPC-C Library. This reflected cross-site scripting XSS vulnerability exists in the error page component. A remote attacker could exploit this by tricking a user into clicking a specially crafted link. Successful exploitation could lead to the execution of malicious...

Important: xmlrpc-c security update

XML-RPC is a remote procedure call RPC protocol that uses XML to encode its calls and HTTP as a transport mechanism. The xmlrpc-c packages provide a network protocol to allow a client program to make a simple RPC remote procedure call over the Internet. It converts an RPC into an XML document,...

AlmaLinux 8 : xmlrpc-c (ALSA-2026:64772)

The remote AlmaLinux 8 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2026:64772 advisory. xmlrpc-c: XMLRPC-C Library: Cross-Site Scripting in error page component CVE-2026-15928 Tenable has extracted the preceding description block directly from the...