CVE-2023-39144

CVE-2023-39144 배경 이 취약점은 2023년 5월에 발견되었습니다. Element55는 법률 사무소가 시간을 추적할 수 있는 소프트웨어를 생산합니다. 이 소프트웨어는 Exchange, SQL, Shoretel과 같은 다양한 위치에서 정보를 가져옵니다. 타임라인 2023년 5월 24일 - Element 55에 취약점 보고 2023년 5월 25일 - Element55가 취약점을 확인하고 버전 22의 일부로 수정하겠다고 밝혔습니다. 그들은 전문적이었고 함께 일하기 좋았습니다 2023년 7월 24일 - Element 55와...

Yordam-Kutuphane-Otomasyonunda-Coklu-HTML-Enjeksiyonu

Yordam-도서관-자동화-시스템의-다중-HTML-주입 CVE-2026-77818 · CVSS 3.1 6.1 중간 · 사이버 보안청 · 게시일 2026-09-04 · TR-26-1011 상태: 취약점은 v22.2 버전에서 해결되었습니다. 영향을 받는 설치본은 v22.2 이상으로 업그레이드해야 합니다. 개요 Yordam 도서관 자동화 시스템은 터키의 대학, 공공 및 기관 도서관에서 널리 사용되는 상용 도서관 자동화 및 온라인 목록OPAC 소프트웨어입니다. 설치는 온프레미스 방식이며, 각 고객 기관에서 별도의 사본이 실행됩니다...

CVE-2025-51591-Pandoc-SSRF-POC

CVE-2025-51591 Pandoc SSRF POC JGM Pandoc v3.6.4의 SSRFServer-Side Request Forgery, 서버 측 요청 위조 취약점으로 인해 공격자는 조작된 iframe을 주입하여 전체 인프라에 대한 접근 권한을 획득하고 이를 손상시킬 수 있습니다. Pandoc 설치 https://pandoc.org/installing.html Payload 예시 ⚠️ iframe URL을 자신의 OAST URL로 교체하세요. ⚠️ root@kitploit: CVE-2025-51591 Proof Of...

CVE-2024-54160-Opensearch-HTML-And-Injection-Stored-XSS

CVE-2024-54160-OpenSearch HTML-инъекция + Хранимый XSS Было обнаружено, что плагин OpenSearch под названием "reports" был уязвим к HTML-инъекции в версии 2.18.0. Функциональность отчетов позволяла пользователям сохранять HTML в заголовке и подвале при создании нового определения отчета. Ниже...

CVE-2022-42094

Backdrop CMS версия 1.23.0 Описание уязвимости: В Backdrop CMS версии 1.23.0 обнаружена уязвимость хранимого межсайтового скриптинга XSS через контент Card. Векторы атаки: Атакующий должен опубликовать что-то в "Card content" и вставить XSS-полезную нагрузку в поле "Body", а затем выбрать редакто...

jsfinder

기능 | 설치 | 사용법 | 데모 | 할 일| 연락처 jsFinder는 Go로 작성된 명령줄 도구로, 웹 페이지를 스캔하여 HTML 소스 코드에 링크된 JavaScript 파일을 찾습니다. JavaScript 파일을 포함할 수 있는 모든 속성예: src, href, data-main 등을 검색하고 파일의 URL을 텍스트 파일로 추출합니다. 이 도구는 사용하기 간단하게 설계되었으며, 파일에서 URL을 읽거나 표준 입력에서 읽는 것을 지원합니다. jsFinder는 웹 애플리케이션에서 사용되는 JavaScript 파일을 찾고 분석하...

CVE-2026-79294

CVE-2026-79294 CVE-2026-79294 — Moonshot AI Kimi의 HTML 아티팩트 미리보기에서 발생한 저장형 XSS로, 공개 Share 뷰를 통해 전달되어 세션 토큰 유출 및 계정 탈취가 입증되었습니다. 책임 있는 공개 권고문. CVE-2026-79294 Moonshot AI Kimi의 HTML 아티팩트 미리보기에서 발생한 저장형 XSS로, 공개 Share 뷰를 통해 접근 가능하며, 세션 토큰 탈취와 계정 탈취로 이어집니다. 영향받는 대상...

CVE-2022-44311

CVE-2022-44311 설명 html2xhtml v1.3은 procesador.c의 static void elmclosetreenodet nodo 함수에서 Out-Of-Bounds범위를 벗어난 읽기가 발생하는 것으로 발견되었습니다. 이 취약점으로 인해 공격자는 조작된 html 파일을 통해 민감한 파일에 접근하거나 서비스 거부DoS를 유발할 수 있습니다. 재현 취약점을 재현하려면 취약한 버전의 html2xhtmlv1.3을 다운로드하고 프로젝트를 컴파일합니다: root@kitploit: wget...

CVE-2023-33733

УЯЗВИМОСТЬ ВНЕДРЕНИЯ КОДА В БИБЛИОТЕКУ PYTHON REPORTLAB tl;dr В этом отчете подробно описано, как была найдена и использована RCE в Reportlab. Из-за распространенности Reportlab в обработке HTML в PDF, эта уязвимость может быть доступна во многих приложениях, обрабатывающих PDF-файлы, что делает ...

EUVD-2026-76689

Concrete CMS below 9.5.3 does not apply HTML output escaping to the file description and tags fields when rendering the Document Library block, so a user with permission to edit file properties could store a script payload that executed in the browser of any visitor to a page displaying the block...

CVE-2026-81917

Concrete CMS versions below 9.5.3 contain a Stored XSS vulnerability in the Document Library block . The block controller returned the file description and tags values without applying the h() HTML-escaping function (already used for the title column), and the block view template wrote those valu...

CVE-2023-28467

MyBB 1.8.33 User CP 이메일 지속형 XSS root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com 해결 방법 MyBB 버전 1.8.34 이상으로 업그레이드하십시오...

CVE-2023-49539

CVE-2023-49539 Book Store Management System v1.0 - "index.php/category"에서의 사이트 간 스크립팅XSS 취약점 - 취약 필드: "Category Name" 설명 : Book Store Management System v1.0에서 "/bsmsci/index.php/category"에 사이트 간 스크립팅XSS 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 "category Name" 필드에 조작된 페이로드를 주입하여 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니...

CVE-2022-30190

CVE-2022-30190 중요 패치 적용일: 2022년 6월 14일 보안 업데이트 CVE 보고서 HTML 파일은 대상 예제에 제공되어야 합니다 exploit.html 공격을 실행하는 쉬운 방법은 server.py를 실행하는 것입니다...

morty

Morty Прокси-сервис для очистки веб-контента Morty переписывает веб-страницы, удаляя вредоносные HTML-теги и атрибуты. Он также заменяет внешние ссылки на ресурсы, чтобы предотвратить утечку информации третьим лицам. Основная цель Morty — предоставить прокси для результатов searx, но его также...

CVE-2006-3392

CVE-2006-3392 Описание Webmin до версии 1.290 и Usermin до версии 1.220 вызывают функцию simplifypath до декодирования HTML, что позволяет удалённым злоумышленникам читать произвольные файлы, что демонстрируется с использованием последовательностей "..%01", которые обходят удаление...

device-pharmer

device-pharmer Shodan 검색 결과, 지정된 IP, IP 범위, 도메인 또는 텍스트 파일의 IP 목록을 동시에 열고, 해당되는 경우 페이지의 상태와 제목을 출력합니다. 페이지에 로그인을 시도하려면 -u 및 -p 옵션을 추가하십시오. 먼저 폼 로그인을 찾고, 실패하면 HTTP 기본 인증을 시도합니다. 인증 성공 여부를 테스트하기 위해 -f SEARCHSTRING을 사용하여 HTML 응답에서 특정 문자열을 찾을 수 있습니다. Shodan 검색어 또는 대상 IP/도메인 + results.txt 파일에 응답하는 모든 장...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 재현CVE-2022-30190 취약점 소개 MS Office docx 파일에는 HTML 파일로 참조되는 외부 OLE 개체 참조가 포함될 수 있습니다. ms-msdt:라는 HTML 시나리오가 msdt 진단 도구를 호출하며, 이 도구는 매개변수에 지정된 임의 코드를 실행할 수 있습니다. 결과적으로 매크로를 사용하지 않고 악성 docx 파일을 여는 것만으로 RCE를 얻을 수 있는 무서운 공격 벡터입니다. 재현 시작 Twitter에서 @naosec이가 처음 공유...

CVE-2023-45540

HTML-Injection...

CVE-2026-68528

Concrete CMS RSS Displayer block below version 9.5.3 rendered remote feed item titles without HTML escaping, resulting in stored cross-site scripting. An attacker able to control a title in a syndicated feed could execute script in the site origin for any visitor to the affected page, including...