PT-2026-104117

The Download Monitor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Cross-Origin postMessage to Admin Editor in all versions up to, and including, 5.2.10 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inje...

PT-2026-104389

Integer overflow in Skia in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to leak cross-origin data via a crafted HTML page. Chromium security severity: High...

Google Chrome < 154.0.8037.97 Multiple Vulnerabilities

The version of Google Chrome installed on the remote Windows host is prior to 154.0.8037.97. It is, therefore, affected by multiple vulnerabilities as referenced in the 202610stable-channel-update-for-desktop advisory. - Use after free in FedCM in Google Chrome prior to 154.0.8037.97 allowed a...

CVE-2026-93453

CVE-2026-93453 — Origin 헤더를 통한 SOGo 비밀번호 재설정 링크 포이즈닝 SOGo가 사용자에게 이메일로 발송하는 비밀번호 재설정 링크를 클라이언트가 제공한 Origin 헤더에서 그대로 조합하는 취약점에 대한 익스플로잇입니다. 피해자의 로그인 정보를 알고 있는 익명의 공격자가 조작된 Origin과 함께 복구 요청을 POST하면, 이메일로 발송된 "Password reset" 메시지 내부의 링크가 공격자의 호스트를 가리키게 되지만, 내장된 JWT는 여전히 완벽하게 유효한 복구 토큰입니다. 피해자가 한 번 클릭...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Host Header Injection leading to SAML authentication bypass in Apache Airflow's AWS Auth Manager An attacker can inject a malicious Host header into the SAML login flow, causing the Assertion Consumer Service ACS URL to point to an attacker-controlled server. This allows the...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server WebSocket 임의 파일 읽기 대량 탐지 면책 조항: 이 도구는 승인된 보안 테스트 및 교육 연구 목적으로만 사용됩니다. 사용자는 현지 법률 및 규정을 준수해야 하며, 승인 없이 타인 시스템을 스캔하거나 공격하는 것은 불법 행위입니다. 저자는 어떠한 오용 행위에 대해서도 책임을 지지 않습니다. 취약점 설명 Vite 개발 서버6.0.0 6.4.1, 7.0.0 7.3.1, 8.0.0 8.0.4의 HMR WebSocket이 Origin 헤더를 검증하지 않아, 공격자는...

CVE-2026-34200

Nhost MCP 서버: 원클릭 인프라 장악 공식 권고: 이 취약점은 Nhost에 의해 인정되고 게시되었습니다: GHSA-6c5x-3h35-vvw2 이 저장소는 Nhost 로컬 MCP 서버의 취약점을 문서화합니다. 이 서비스는 인바운드 인증이 없고 관대한 CORS 정책을 구현하여, 인증되지 않은 교차 출처 요청 실행을 허용합니다. nhost mcp가 활성화된 상태에서 공격자가 제어하는 출처를 한 번 방문하면 전체 프로젝트가 장악됩니다. 성공적으로 실행되면 공격자는 다음에 대한 무단 액세스를 얻습니다: 프로덕션 데이터베이스 내용...

Dissecting-CVE-2026-0628-Chromium-Extension-Privilege-Escalation

= doi.org/10.5281/zenodo.18413764 = orcid.org/0009-0007-7728-256X README.md CVE-2026-0628: Chromium WebView 권한 상승 Origin Spoofing – 기술 연구 및 개념 증명 저자: Sastra Adi Wiguna Purple Elite Teaming 연구 날짜: 2026년 1월 CVE ID: CVE-2026-0628 CVSS v3.1: 8.8 높음 영향 버전: Chromium 143.0.7499.192 패치 상태: Chrome...

CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

Appwrite CORS 오작동 악용 PoC CVE-2026-27579 – 허용적인 CORS로 인한 인증된 계정 데이터 유출 CVE-2026-27579 GHSA-qh5m-p8jh-hx88 realtime-collaboration-platform에서 사용하는 Appwrite 백엔드의 심각한 CORS 오작동으로 인해, 공격자가 제어하는 오리진이 인증된 사용자의 민감한 데이터이메일, 사용자 ID, MFA 상태 등를 자격 증명이 포함된 교차 오리진 요청을 통해 로그인한 피해자로부터 읽을 수 있습니다. 영향을 받는 소프트웨어 프로젝트 ...

CVE-2026-104059 Lektor 3.3.14 CSRF via Admin API Endpoints

Lektor 3.3.14 and 3.4.0b15 contains a cross-site request forgery vulnerability in the admin API blueprint that allows unauthenticated attackers to perform state-changing actions by sending cross-origin requests without CSRF tokens, Origin/Referer validation, CORS configuration, or Host...

CVE-2026-103922

Capacitor is a cross-platform native runtime for web applications. From 6.0.0 until 6.2.2, 7.6.9, 8.3.5, 8.4.3, and 8.5.1, the Android and iOS WebView navigation guard validates a target URL's host and scheme but not its path, allowing a victim who activates an untrusted link to navigate a frame ...

CVE-2026-103922 Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path

Capacitor is a cross-platform native runtime for web applications. From 6.0.0 until 6.2.2, 7.6.9, 8.3.5, 8.4.3, and 8.5.1, the Android and iOS WebView navigation guard validates a target URL's host and scheme but not its path, allowing a victim who activates an untrusted link to navigate a frame ...

CVE-2026-103922 Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path

Capacitor is a cross-platform native runtime for web applications. From 6.0.0 until 6.2.2, 7.6.9, 8.3.5, 8.4.3, and 8.5.1, the Android and iOS WebView navigation guard validates a target URL's host and scheme but not its path, allowing a victim who activates an untrusted link to navigate a frame ...

CVE-2026-103922

The Capacitor cross-platform native runtime (versions 6.0.0 up to 6.2.2, 7.6.9, 8.3.5, 8.4.3, and 8.5.1) contains a navigation guard vulnerability on Android and iOS . The guard validates the host and scheme of a target URL but fails to validate the path , allowing an attacker to navigate a frame...

CVE-2026-12295-UXXS-in-my-wasm

CVE-2026-12295 — 비-about:srcdoc URI의 srcdoc 데이터 Firefox UXSS 개념 증명: 손상된 콘텐츠 프로세스가 nsDocShellLoadState에 SrcdocData와 임의의 URI를 함께 담아 PDocumentChannel 로드를 위조합니다. 취약한 빌드는 공격자 HTML을 피해자 오리진 의 문서로 제공합니다 — 동일 오리진 읽기 + 데이터 유출UXSS. 대상: Firefox 149.0a1 nightly @ 2fbc0748c4 취약, 수정 전, macOS arm64. Firefox 152...

CVE-2026-95362

A flaw was found in chromium-browser. A Cross-Site Request Forgery CSRF vulnerability in the DevTools component allows a remote attacker to bypass web origin security policies. By tricking a user into opening a crafted HTML page, the attacker can execute unauthorized actions within the developer...

CVE-2026-32913

소스 코드를 검토하는 동안, 저는 OpenClaw가 HTTP 요청을 처리하는 방식, 특히 서버 측 fetch 호출을 담당하는 fetchWithSsrFGuard 함수에 집중했습니다. 이상한 점을 발견했습니다. 요청이 교차 출처 리디렉션즉, 서버가 다른 도메인을 가리키는 3xx 응답을 보낸 경우을 따를 때, OpenClaw는 새 대상으로 요청을 전달하기 전에 민감한 헤더를 제거해야 했습니다. 실제로 제거는 했지만, 하드코딩된 좁은 차단 목록에 대해서만 그랬습니다: Authorization, Proxy-Authorization,...

CVE-2026-22794-POC

CVE-2026-22794 - Appsmith Origin 헤더 주입 🔴 심각한 보안 취약점 Origin 헤더 조작을 통한 비밀번호 재설정 링크 탈취 이 저장소는 Appsmith의 심각한 취약점인 CVE-2026-22794에 대한 개념 증명PoC 익스플로잇을 포함하고 있으며, 공격자가 비밀번호 재설정 토큰을 탈취하여 완전한 계정 탈취를 달성할 수 있게 합니다. 📋 취약점 요약 필드| 값 ---|--- CVE ID| CVE-2026-22794 영향을 받는 소프트웨어| Appsmith 패치 이전 버전 취약점 유형| Origin 헤...

djust has Cross-Site Request Forgery on the Server-Sent-Events transport: a cross-origin page can drive a victim-authenticated SSE session

ImpactThe SSE client→server POST endpoints are @csrfexempt and the SSE GET stream endpoint had no Origin check, so a cross-origin page could drive a victim-cookie-authenticated SSE session: force the victim's browser to GET the stream URL which creates and mounts a LiveView as the victim and POST...

Open WebUI: Same-origin XSS to account takeover via terminal port-preview iframe hardcoding allow-same-origin

SummaryAny authenticated user with access to a shared terminal server could get script of their choosing to run in the Open WebUI origin itself. The in-app port preview rendered the content of a previewed port in an iframe whose sandbox always granted allow-same-origin alongside allow-scripts, an...