PYSEC-2026-4112 JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

Description JupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output...

CVE-2026-30082

IngEstate Server의 소프트웨어 패키지 목록 페이지 편집 기능에서 발견된 저장형 교차 사이트 스크립팅XSS 취약점 영향을 받는 버전: IngEstate Server - 11.14.0 영향을 받는 기능 영향을 받는 API: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 PoC 이 저장형 교차 사이트 스크립팅XSS 취약점을 악용하려면 인증된 사용자가 먼저 대시보드를 통해 소프트웨어 패키지 목록 페이지에 접근해야 합니다. 편집 기능은 /emgui/rest/appDatasheet/...

CVE-2025-61319

CVE-2025-61319: ReNgine 2. 스캔 완료 후 ReNgine에서 Vulnerabilities 탭을 열고 결과를 확인합니다. 3. 페이로드가 관리자 브라우저 컨텍스트에서 실행됩니다. 영향을 받는 버전 ReNgine = 2.2.0 해결 방법 스캔 결과를 렌더링하기 전에 사용자 입력을 삭제sanitize하고 이스케이프 처리합니다. Vulnerabilities 탭에서 사용자 제어 출력에 적절한 HTML 인코딩을 구현합니다. 참조 공식 ReNgine 저장소...

CVE-2026-30048

CVE-2026-30048 - NotChatbot WebChat 영상 데모 https://youtu.be/HklaoNKP9H8 재현 단계 1. 공식 패키지/CDN을 사용하여 WebChat 위젯을 통합합니다. 2. 채팅 인터페이스를 엽니다. 3. 위의 페이로드를 채팅 메시지로 보냅니다. 4. 대화를 다시 로드하거나 다시 엽니다. 5. 브라우저에서 JavaScript 실행을 확인합니다. 영향 피해자 브라우저에서의 임의 JavaScript 실행 세션 하이재킹 정보 노출 상황에 따른 잠재적 계정 탈취 근본 원인 사용자 입력이 채팅 기...

CVE-2024-4367-hands-on

!IMPORTANT 이 리포지토리는 취약점을 학습하기 위한 것입니다. 본 핸즈온은 반드시 자신이 관리하는 적절한 컴퓨터에서 진행해 주십시오. 불법 행위는 절대 하지 마십시오. 또한 본 리포지토리로 인해 발생한 일체의 손해·책임을 작성자는 부담하지 않습니다. CVE-2024-4367-hands-on CVE-2024-4367을 체험하는 핸즈온 poc.pdf 만들기 python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'" 출처:...

CVE-2022-32118

CVE-2022-32118 - Arox-XSS Arox School ERP Pro 애플리케이션의 여러 페이지로그인 페이지 포함에 저장형 및 반사형 교차 사이트 스크립팅 취약점이 존재하여 임의의 JavaScript 명령을 실행할 수 있습니다. 애플리케이션에는 교차 사이트 스크립팅에 영향을 받는 매개변수가 더 많이 있지만 아래는 일부 샘플입니다. 저장형 XSS 취약 페이지: localhost/officeadmin/?pid=74&action=dispatchcategoryedit&id=3...

CVE-2025-65270

CVE-2025-65270 ⚠️ 면책 조항 이 저장소는 교육 및 방어적 보안 연구 목적으로만 제공됩니다. 🔥 개요 ClinCapture EDC 3.0 및 2.2.3 에서 발견된 반사형 크로스 사이트 스크립팅XSS 취약점으로, 인증되지 않은 원격 공격자가 피해자 브라우저의 컨텍스트에서 JavaScript 코드를 실행할 수 있습니다. 🧪 개념 증명 취약점을 증명하려면 비밀번호 복구 탭으로 이동하여 name 또는 email 매개변수에 페이로드를 지정하거나 요청 하나를 전송해야 합니다. 🔓 name 매개변수를 통한 공격...

CVE-2021-40514

CVE-2021-40514 OSCAR McMaster 19.401235 저장형 크로스 사이트 스크립팅 취약점 OSCAR McMaster 애플리케이션 버전 19.401235의 여러 페이지에서 임의의 JavaScript 명령을 실행할 수 있는 저장형 크로스 사이트 스크립팅 취약점이 존재합니다. CVE mitre 자리 표시자 취약한 JSP 페이지: providercontrol.jsp - mygroupno 매개변수 취약 페이로드 예시:...

CVE-2025-69606-GSVoIP-XSS

CVE-2025-69606 — Reflected XSS in GSVoIP Web Panel Severity: Medium | CWE: CWE-79 | Auth Required: No | Vector: Remote Summary A Reflected Cross-Site Scripting XSS vulnerability was identified in the GSVoIP Web Panel v2.0.90. The msg parameter of the error endpoint does not sanitize user-controll...

Published-CVE

Published-CVE 이 저장소는 두 가지 보안 취약점에 대한 설명과 익스플로잇을 포함하고 있습니다: 1. CVE-2023-33580: Student Study Center Management System V1.0의 저장형 크로스 사이트 스크립팅 XSS 취약점으로, 공격자가 임의의 JavaScript 코드를 실행할 수 있습니다. 2. CVE-2023-33584: Enrollment System Project V1.0의 SQL 인젝션 SQLI 취약점으로, 공격자가 인증을 우회하고 무단 액세스 권한을 획득할 수 있습니다. 각...

CVE-2019-0678

취약점 Microsoft Edge 권한 상승 취약점 취약점 설명 이 취약점을 통해 공격자는 권한 없이 모든 호스트에서 JavaScript 코드를 실행할 수 있으며, 로컬 시스템 파일을 탈취할 수 있고, Microsoft Edge의 내부 개발자 설정을 변경할 수도 있습니다. CVE-ID CVE-2019-0678 공급업체 Microsoft 제품 Microsoft Edge 공개 타임라인 1. 2018년 11월 28일 공급업체에 보고됨 2. 2019년 12월 3일 권고문의 조정된 공개 릴리스 크레딧 Nikhil Mittal...

FuguHub-8.1-Reflected-SVG-XSS-CVE-2025-65790

CVE-2025-65790 - FuguHub 8.1 반사형 SVG XSS FuguHub의 SVG 렌더링을 통한 반사형 크로스사이트 스크립팅XSS https://vulners.com/cve/CVE-2025-65790 이 저장소는 FuguHub 8.1 의 반사형 크로스사이트 스크립팅XSS 취약점을 문서화한 것으로, 내부 파일 관리자 /fs/ 인터페이스를 통해 SVG 파일을 볼 때 인라인 JavaScript가 포함된 SVG 파일이 실행됩니다. CVE 할당: CVE-2025-65790 발견자: Han Tek Foo 심각도: 높음 영향...

EUVD-2026-90577

MISP contains a reflected cross-site scripting XSS vulnerability in the legacy taxonomy tag management confirmation forms add tag and disable tag. The affected forms echoed a user-supplied tag name value from the request unescaped into the rendered HTML output. An attacker who can induce a site...

CVE-2026-103662 MISP Reflected XSS in Taxonomy Tag Confirmation Forms

MISP contains a reflected cross-site scripting XSS vulnerability in the legacy taxonomy tag management confirmation forms add tag and disable tag. The affected forms echoed a user-supplied tag name value from the request unescaped into the rendered HTML output. An attacker who can induce a site...

CVE-2026-19902 Ad Inserter <= 2.8.18 - Reflected Cross-Site Scripting via {search-query} Dynamic Tag (Referer Header)

The Ad Inserter – Ad Manager & AdSense Ads plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the Referer header in all versions up to, and including, 2.8.18 due to insufficient input sanitization and output escaping on the 'search-query' dynamic tag. When an ad block's code...

Rocky Linux 8 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource Multiple Vulnerabilities (crlsa-2024_1484)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20241484 advisory. nss: timing attack against RSA decryption CVE-2023-5388 Mozilla: Crash in NSS TLS method CVE-2024-0743 Mozilla: JIT code failed to save return registers on...

Rocky Linux 8 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2024_3784)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20243784 advisory. firefox: Arbitrary JavaScript execution in PDF.js CVE-2024-4367 firefox: IndexedDB files retained in private browsing mode CVE-2024-4767 firefox: Potential...

Rocky Linux 9.6 [TuxCare] Security Update: webkit2gtk3 / webkit2gtk3-devel / webkit2gtk3-jsc / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1784987695)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1784987695 advisory. - A type check was missing when handling fonts in PDF.js, which would allow arbitrary JavaScript execution in the PDF.js context...

Rocky Linux 9 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2024_2888)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20242888 advisory. firefox: Arbitrary JavaScript execution in PDF.js CVE-2024-4367 firefox: IndexedDB files retained in private browsing mode CVE-2024-4767 firefox: Potential...

CentOS Linux 7 [TuxCare] Security Update: gnome-shell (CENTOS7:CLSA-2024:1735300286)

The CentOS Linux 7 host has a package installed that is affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2024:1735300286 advisory. - In GNOME Shell through 45.7, a portal helper can be launched automatically without user confirmation based on network responses provided by an...