CVE-2026-102367

The mall4j framework (versions through 4.0 ) is vulnerable to an insufficient session expiration issue within the token refresh endpoint . The root cause is a failure to validate the enabled flag when issuing new sessions via the POST /token/refresh endpoint. Consequently, users with disabled acc...

CVE-2026-102367 mall4j through 4.0 Insufficient Session Expiration via Token Refresh

mall4j through 4.0 contains an insufficient session expiration vulnerability in the token refresh endpoint that fails to validate the enabled flag when issuing new sessions. Disabled user accounts can indefinitely renew their sessions through the POST /token/refresh endpoint, retaining access tha...

CVE-2026-102367 mall4j through 4.0 Insufficient Session Expiration via Token Refresh

mall4j through 4.0 contains an insufficient session expiration vulnerability in the token refresh endpoint that fails to validate the enabled flag when issuing new sessions. Disabled user accounts can indefinitely renew their sessions through the POST /token/refresh endpoint, retaining access tha...

CVE-2026-102364

The mall4j framework (through version 4.0 ) contains an improper authentication vulnerability because it fails to validate the sysType field in sa-token sessions. This flaw allows storefront customers to authenticate as back-office users by reusing their own session tokens. An attacker who regist...

CVE-2026-102364 mall4j through 4.0 Improper Authentication Accepts Storefront Tokens on Admin API

mall4j through 4.0 fails to validate the sysType field in sa-token sessions, allowing storefront customers to authenticate as back-office users by reusing their session tokens. Attackers can register on the public storefront and use their customer session token to access admin endpoints lacking...

adaPwn

adaPwn - CVE-2019-14912 PoC adAS OPENSSO 모듈이 리다이렉트할 도메인을 올바르게 검증하지 않아, 사용자를 공격자가 제어하는 웹사이트로 리다이렉트하고, 그의 adAS 세션 쿠키를 탈취할 수 있습니다. 사용법 usage: adaPwn.py -h --interface INTERFACE --httpPort HTTPPORT --dnsPort DNSPORT ipToSpoof realIP redirectUrl ipBlacklist ipBlacklist...

CVE-2021-40223

CVE-2021-40223 애플리케이션 : Rittal CMC PU III 웹 관리 장치 : CMC PU III 7030.000 소프트웨어 개정판 : V3.11.002 하드웨어 개정판 : V3.00 공격 유형 : 저장형 XSS 해결 방법 : 소프트웨어 개정판 V3.17.10 이상으로 업데이트 요약 : 웹 애플리케이션이 보안 사용자 구성 대화상자 및 작업 탭에서 사용자 입력을 삭제sanitize하지 못합니다. 이로 인해 공격자는 웹 애플리케이션에 HTML 또는 브라우저 해석 콘텐츠를 주입할 수 있습니다. 이 경우 사용자 구성의...

CVE-2023-43317

CVE-2023-43317 일반 사용자가 Session Storage 구성 요소의 userPermissionsList 매개변수를 통해 권한을 상승시켜 관리자 수준의 리소스 및 기능에 무단 접근할 수 있습니다. 이로 인해 일반적으로 관리자에게만 제한되는 무단 데이터 접근, 데이터 수정 및 기타 작업이 발생할 수 있습니다. 취약한 제품:- Coign Card 취약한 버전:- 06.06 참조:- https://nvd.nist.gov/vuln/detail/CVE-2023-43317 재현 단계 1. 일반 사용자 계정으로 로그인합니다. ...

CVE-2026-36392

CVE-2026-36392: RISE CRM 항목 제목 필드의 저장형 XSS 요약 RISE CRMRISE - Ultimate Project Manager & CRM 버전 = 3.9.6의 항목 제목 필드에 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 인증된 관리자가 항목 제목에 임의의 JavaScript를 주입할 수 있으며, 이는 서버 측에 저장되어 스토어 페이지를 방문하는 모든 클라이언트 사용자의 브라우저에서 실행되어 세션 하이재킹, 계정 탈취 및 피싱을 가능하게 합니다. 세부 정보 필드| 값 ---|--- CVE...

CVE-2025-34077

CVE-2025-34077 인증되지 않은 관리자 세션 하이재킹 - Pie Register 플러그인 ≤ 3.7.1.4 📌 설명 이 익스플로잇은 Pie Register WordPress 플러그인버전 ≤ 3.7.1.4의 취약점을 대상으로 하여, 인증되지 않은 관리자 계정의 세션 하이재킹 을 허용합니다. 🛡️ 이 도구는 승인된 테스트 및 연구용으로만 사용하십시오. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서는 사용하지 마십시오. 🧪 개념 증명 🚀 사용법 python3 CVE-2025-34077.py...

CVE-2022-35497

Trimble의 TM4WEB =22.2.0에서 세션 식별자 보안 구성 오류로 인해, 반사형 크로스 사이트 스크립팅을 통해 유효한 세션 쿠키를 복구할 수 있으며, 이는 외부 문서 뷰어 엔드포인트에 영향을 미칩니다. 구체적으로, 세션 유지에 사용되는 세 가지 쿠키는 UID, rstring 및 PHPSESSIONID이며, 이들 중 어느 것도 JavaScript 실행 벡터로부터 복구를 방지하는 적절한 HttpOnly 플래그가 설정되어 있지 않습니다. 1단계 : 공격자는 반사형 크로스 사이트 스크립팅 취약점 CVE-2022-35499를...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - HotelDruid 3.0.7의 반사형 XSS 취약점 설명 DigitalDruid HotelDruid v.3.0.7의 크로스 사이트 스크립팅 취약점으로 인해 공격자가 creabackup.php 엔드포인트의 ripristinabackup 매개변수를 통해 임의 코드를 실행하고 민감한 정보를 획득할 수 있습니다. 심각도 및 영향 영향 공격자는 인증된 사용자를 속여 조작된 URL을 방문하게 하여 사용자 브라우저에서 악성 JavaScript가 실행되도록 할 수 있습니다. 가능한 결과는 다음과 같습니다: 세...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB 인증 우회 간단한 PoC 인증 우회. 브라우저를 통해 접근하려면 스크립트의 USERAGENT 변수를 브라우저에 표시된 값에 맞게 변경하는 것을 잊지 마세요. 쿠키 편집기를 사용하여 sid 및 u 값을 교체하세요. 영향을 받는 버전: phpBB 3.3.16 이하 + 4.0.0-a2 phpbb python3 exploit.py https://localhost:8000 joushk + Target: https://localhost:8000 + Target username: joushk +...

crypto/tls: crypto/tls: Incorrect certificate validation during TLS session resumption

A flaw was found in the crypto/tls component. This vulnerability occurs during Transport Layer Security TLS session resumption when certificate authority CA settings are modified between the initial and resumed handshakes. An attacker could exploit this to bypass certificate validation, allowing ...

CVE-2019-13633

CVE-2019-13633 제안된 설명 : Blinger.io v.1.0.2519는 블라인드/지속적 XSS에 취약합니다. 추가 정보 : Blinger.io는 FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holding 등 글로벌 클라이언트가 사용하는 플랫폼입니다. 이 공격을 수행하면 범죄자가 대상 회사의 클라이언트에 대한 중요한 정보를 수집하고 다른 많은 공격 벡터의 기본 지점이 될 수 있습니다. 공격자는...

masq

Sit where the model sits. See what it can see. MASQ MASQ is a local security CLI for AI agent stacks. It sits in the same seat the model sits in: it reads MCP tool catalogs, completes the MCP handshake, looks through session logs, and probes local model HTTP ports. Then it prints findings and...

cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. zbxsignedsession을 cookie로 대체하십시오. 2. Single Sign-On SAML으로 로그인하십시오. 저자: @random-robbie, @jweny, @Mr-xn 링크: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

crypto/tls: crypto/tls: Incorrect certificate validation during TLS session resumption

A flaw was found in the crypto/tls component. This vulnerability occurs during Transport Layer Security TLS session resumption when certificate authority CA settings are modified between the initial and resumed handshakes. An attacker could exploit this to bypass certificate validation, allowing ...

EUVD-2026-88401

Bluehood monitors local bluetooth activity. Prior to version 0.7.1, when authenabled is set in Bluehood, only the HTML page handlers enforced session validation. The /api/ handlers settings, devices, groups, per-device endpoints including /api/device/mac/notes called no auth check at all. A netwo...

CVE-2026-55156 Token Optimizer MCP: Unauthenticated Path Traversal in Dashboard Session Log API Endpoints

Token Optimizer MCP measures token savings per AI coding agent, optimizes context, and shares a live local knowledge graph across 16 CLI clients. Prior to version 5.1.0, the dashboard HTTP server in token-optimizer-mcp exposes /api/session-summary and /api/session-events with no authentication...