UBUNTU-CVE-2026-93711

Dancer2 versions before 2.2.0 for Perl do not strip CR and LF from response header names in headerstoarray. The routine removes CR and LF from each header value but not from the name. A name carrying them therefore reaches the PSGI server intact. A server that does not validate keys writes it to...

CVE-2026-65125: External Control of File Name or Path

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause external control of a file name or path. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, and denial of service...

CVE-2026-95682: Improper Neutralization of Input During Web Page Generation

MISP contains a stored cross-site scripting XSS vulnerability in the admin email composition screen. The MISP.org organization name setting was interpolated directly into a JavaScript string literal using an unescaped PHP echo: var org = " ";. Because the value was placed inside a double-quoted...

CVE-2026-94426

A vulnerability was determined in xuxueli xxl-job up to 3.5.0. The impacted element is an unknown function of the file /jobgroup/insert. This manipulation of the argument Name causes cross site scripting. The attack can be initiated remotely. The exploit has been publicly disclosed and may be...

CVE-2023-49540

CVE-2023-49540 Book Store Management System v1.0 - /index.php/history にクロスサイトスクリプティング（XSS）の脆弱性 - 脆弱なフィールド: "顧客名" 説明 : Book Store Management System v1.0 に、/bsmsci/index.php/history にクロスサイトスクリプティング（XSS）の脆弱性が含まれていることが発見されました。ペイロードは /bsmsci/index.php/transaction...

CVE-2026-94426 xuxueli xxl-job insert cross site scripting

A vulnerability was determined in xuxueli xxl-job up to 3.5.0. The impacted element is an unknown function of the file /jobgroup/insert. This manipulation of the argument Name causes cross site scripting. The attack can be initiated remotely. The exploit has been publicly disclosed and may be...

CVE-2026-94426

xuxueli xxl-job up to version 3.5.0 is affected by a cross-site scripting (XSS) vulnerability in the /jobgroup/insert endpoint. The flaw is triggered by manipulating the Name argument, allowing a remote attacker to inject scripts that execute in a victim's browser. The CVSS 3.1 score is 3.5 (LOW)...

CVE-2026-59830

Discourse , an open-source discussion platform, is affected by a stored XSS in the post action component prior to version 2026.7.0 . The root cause is that user-controlled display names are not escaped before being interpolated into an HTML string passed to trustHTML, allowing an attacker who cra...

CVE-2023-46954

CVE-2023-46954 Relativity Server 2022 におけるSQLインジェクションの脆弱性 v.12.1.537.3 Patch 2 およびそれ以前のバージョンでは、リモート攻撃者が name パラメータを介して任意のコードを実行できる可能性があります。 脆弱性タイプ SQL Injection 製品ベンダー Relativity ODA LLC 影響を受ける製品コードベース Relativity Server 2022 v.12.1.537.3 Patch 2 およびそれ以前のバージョン 影響を受けるコンポーネント POST...

CVE-2023-49539

CVE-2023-49539 Book Store Management System v1.0 - クロスサイトスクリプティング（XSS）の脆弱性が「index.php/category」に存在 - 脆弱フィールド：「カテゴリ名」 説明 : Book Store Management System v1.0...

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0 の pagesaccount.php における保存型XSS 説明 Code Astro Internet Banking System 2.0.0 の /admin/pagesaccount.php にある name パラメータに 保存型クロスサイトスクリプティング XSS の脆弱性が存在します。悪意のあるJavaScriptコードが注入されシステムに保存され、管理者が影響を受けるページを閲覧するたびに実行されます。これにより、セッションハイジャック...

cve-2025-11142-axis-mediaclip-rce

CVE-2025-11142 — AXIS mediaclip.cgi OSコマンドインジェクション n-day調査レポート＆PoC — CVSS 7.1のOSコマンドインジェクション脆弱性（AXIS VAPIX Media Clip API）に対するパッチ適用後の技術分析。Axisデバイスに対するブラックボックステストを通じて独自に再発見・検証されたものです。...

CVE-2023-49986

CVE-2023-49986 School Fees Management System v1.0 - 「addnewparent」の「name」パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : School Fees Management System 1.0 のコンポーネント「addnewparent」におけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者が「name」パラメータに注入した細工されたペイロードを介して、任意のウェブスクリプトまたはHTMLを実行できる可能性があります。 影響を受ける製品バージョン : School Fees...

CVE-2022-26923

CVE-2022-26923 Tenable によって説明されている通り: Active Directory ドメインサービスの特権昇格の脆弱性 CVSS v3 基本スコア: 8.8 ベクター: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 深刻度: 高 概要: CVE-2022-26923 は、Microsoft Active Directory 証明書サービス AD CS の脆弱性を悪用して権限を昇格させます。 証明書テンプレート: AD CS は、証明書要求用に User と Machine の2つのデフォルトテンプレートを提供します。...

CVE-2026-61612 @aborruso/ckan-mcp-server has SSRF via DNS-name → internal IP — incomplete fix of CVE-2026-53509

CKAN MCP Server is a tool for querying CKAN open data portals. Prior to version 0.4.108, the SSRF guard validateServerUrl added for CVE-2026-33060, extended for CVE-2026-53509 validates only the hostname string and never resolves DNS. Any caller-supplied serverurl whose hostname resolves to an...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon 은 CVE-2026-41089 에 대한 인증되지 않은, 비파괴적인 사전 조건 검사기 입니다. 이 취약점은 Windows Netlogon 서비스의 사전 인증 스택 버퍼 오버플로우입니다. 자격 증명 없이, 그리고 오버플로우를 전송하지 않고, 도메인 컨트롤러의 DNS 도메인 이름이 버그를 크래시시키기에 충분히 긴지 여부를 보고합니다. 공개 PoC가 실제로 동작하나요? 일반적인 이름을 가진 도메인 컨트롤러에서는 그렇지 않습니다. 이 CVE에 대한 공개 익스플로잇 PoC...

CVE-2023-49984

CVE-2023-49984 School Fees Management System v1.0 - 「/management/settings」の「name」フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : School Fees Management System v1.0 の「/management/settings」コンポーネントにおけるクロスサイトスクリプティング（XSS）の脆弱性により、攻撃者が name パラメータに注入した細工されたペイロードを介して、任意の Web スクリプトまたは HTML を実行できる可能性があります。...

CVE-2021-38699

CVE-2021-38699 TastyIgniter 3.0.7 は、ユーザーアカウント作成時の name フィールドを介して XSS を許可します。 保存型クロスサイトスクリプティングの脆弱性が TastyIgniter v3.0.7 の複数のページに存在し、任意の JavaScript の実行が可能です。 https://vulners.com/cve/CVE-2021-38699 脆弱性のあるページ: /account, /reservation, /admin/dashboard, /admin/systemlogs 脆弱性のあるペイロード: “ 発見者: Justin Whi...

CVE-2026-42758

CVE-2026-42758 CVE-2026-42758 WebinarIgnition Exploit 使用例 基本的な使用法 python3 exploit.py https://target.example.com -e [email protected] ウェビナーページの指定 python3 exploit.py https://target.example.com -e [email protected] -w https://target.example.com/webinar/my-webinar/ Verbose モード python3...

CVE-2023-39063

CVE-2023-39063 このリポジトリには、RaidenFTPD v2.4.4005 ソフトウェアで見つかった脆弱性 CVE-2023-39063 のエクスプロイトが含まれています。このエクスプロイトは Python 3 で動作するように作成されています。 エクスプロイトの詳細 RaidenFTPD v.2.4.4005 の SEH ベースのバッファオーバーフロー脆弱性を悪用する Python 3 コードです。この脆弱性により、ローカルの攻撃者は、ステップバイステップのセットアップウィザードの Server name フィールドを介して任意のコードを実行できます。...