CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

138 matches found

Kitploit•added 2026/09/15 6:31 a.m.•5 views

CVE-2025-29017

CVE-2025-29017 - 인터넷 뱅킹 시스템 2.0.0 프로필 사진 업로드를 통한 원격 코드 실행 설명 Code Astro Internet Banking System 2.0.0 에서 pagesviewclient.php의 profilepic 매개변수에 대한 파일 업로드 검증 부재 로 인해 원격 코드 실행RCE 취약점이 존재합니다. 공격자는 업로드 요청을 수정하여 보안 검사를 우회하고 임의 코드 실행 을 유발할 수 있습니다. 영향을 받는 구성 요소 pagesviewclient.php의 profilepic 매개변수 업로드 기능...

8.8CVSS5.9AI score0.00884EPSS

SaveExploits2

Kitploit•added 2026/09/14 5:08 p.m.•7 views

CVE-2024-56924

CVE-2024-56924 취약점 설명 code astro Internet Banking System 버전 2.0.0에 CSRFCross-Site Request Forgery 취약점이 존재합니다. 이 취약점으로 인해 원격 공격자는 인증된 사용자예: 관리자의 동의 없이 해당 사용자를 대신하여 승인되지 않은 작업을 수행할 수 있습니다. 공격자는 악성 HTML 페이지를 제작하여 인증된 사용자예: 관리자를 속여 대상 시스템에서 민감한 계정 세부 정보예: 이름, 이메일를 수정하는 요청을 제출하도록 할 수 있습니다. 이 취약점은 계정 수...

7.3CVSS6.2AI score0.00454EPSS

SaveExploits2

Kitploit•added 2026/09/14 3:10 p.m.•10 views

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0 の pagesaccount.php における保存型XSS 説明 Code Astro Internet Banking System 2.0.0 の /admin/pagesaccount.php にある name パラメータに保存型クロスサイトスクリプティング XSS の脆弱性が存在します。悪意のあるJavaScriptコードが注入されシステムに保存され、管理者が影響を受けるページを閲覧するたびに実行されます。これにより、セッションハイジャック...

6.1CVSS5.9AI score0.00298EPSS

SaveExploits1

Kitploit•added 2026/09/14 1:53 p.m.•8 views

CVE-2025-29018

CVE-2025-29018 - インターネットバンキングシステム2.0.0 の pagesaddacctype.php における格納型XSS 説明 Code Astro Internet Banking System 2.0.0 には、pagesaddacctype.php の name パラメータにおけるサニタイズされていない入力に起因する格納型クロスサイトスクリプティング XSS の脆弱性が存在します。攻撃者は悪意のあるJavaScriptを保存でき、ページが読み込まれるたびに実行されます。影響を受けるコンポーネント pagesaddacctype.php の name...

4.8CVSS5.9AI score0.00267EPSS

SaveExploits1