CVE-2026-76719 HPE OneView - Cross-site scripting vulnerability

A security vulnerability in HPE OneView may be exploited remotely to perform session hijacking, data theft or other unauthorized actions...

CVE-2026-76718 HPE OneView - Cross-site scripting vulnerability

A potential security vulnerability in HPE OneView can be exploited to allow remote session hijacking or other unauthorized actions...

CVE-2026-76718 HPE OneView - Cross-site scripting vulnerability

A potential security vulnerability in HPE OneView can be exploited to allow remote session hijacking or other unauthorized actions...

EUVD-2026-88693

A potential security vulnerability in HPE OneView can be exploited to allow remote session hijacking or other unauthorized actions...

CVE-2026-76718

A security vulnerability exists in HPE OneView (prior to v11.40 ) and HPE Synergy Composer (prior to v11.40 ), categorized as a Cross-Site Scripting (XSS) and URL Redirection issue. The flaw can be exploited remotely to facilitate remote session hijacking or other unauthorized actions. To remedia...

Vuln_Exploitation_MegaQuagga_Pentest

脆弱性の悪用 — MegaQuagga ペネトレーションテストレポート 分析者: Samuel Weiss 組織: 0x2A Security 日付: 2026年4月20日 顧客: MegaQuagga Publishing 対象: www.megaquagga.local 分類: 機密 概要 本プロジェクトは、MegaQuagga Publishing の Web 環境に対して実施された 構造化ペネトレーションテスト を文書化したものです。このエンゲージメントでは、5件の悪用可能な脆弱性が確認され、そのうち2件を連鎖させることで、認証なしのリモートコード実行 RCE...

CVE-2026-23550

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗ ███████╗██║██╔██║ ██║ ╚█...

CVE-2026-57829

Helix Ultimate 框架 — 未认证存储型 XSS comajax → 管理员会话骑乘 → 完全账户接管 这是本研究文件夹中最强的发现——严重程度为 CRITICAL，且已端到端完全确认。 与 helixultimatedeletepoc.md 中仅可删除的漏洞不同，该漏洞具有一条真实、可行的完整入侵站点路径。 组件： JoomShaper Helix Ultimate 框架（plgsystemhelixultimate + shaperhelixultimate 模板） 测试版本： 2.2.6（GitHub JoomShaper/helix-ultimate，HEAD...

cve-2020-13777

Zeek テストスクリプト CVE-2020-13777 このスクリプトは、サーバーが CVE-2020-13777 に対して脆弱である可能性があるかどうかを確認するための簡単なテストを実行します。 CVE-2020-13777 は GnuTLS に暗号化されていないセッションチケットを作成させます。これは、gnutls が keyname をゼロに設定するかどうかを確認することで検出できるようです。このために、セッションチケットの最初の 16 バイトを使用します。このスクリプトは以下をチェックします: サーバーが不審なセッションチケットを送信する...

CVE-2025-65640

CVE-2025-65640 1. 脆弱性情報 CVE ID: CVE-2025-65640 現在 RESERVED 脆弱性タイプ: 格納型クロスサイトスクリプティング XSS CVSSv3 スコア: 6.3 AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N ベンダー: Arket/Bluenext S.r.l. 製品: Globe Document Intelligence 影響を受けるバージョン: 5.0.0.559 発見者: Vincenzo Emanuele Martone 2. 説明 Globe Document Intelligence...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - セッションのデシリアライゼーションによるリモートコード実行 認証不要の部分的なPUT + パストラバーサル + ガジェット駆動のデシリアライゼーション 説明 デフォルトのサーブレットPUTが有効（readonly=false）になっているApache Tomcatインスタンスでは、HTTP...

CVE-2025-69848-security-advisories

XSS reflejado en el manejo de ProtectedError en NetBox CVE-2025-69848 Resumen NetBox es una plataforma de código abierto para el modelado de recursos de infraestructura y la gestión de direcciones IP. Existe una vulnerabilidad de cross-site scripting XSS reflejado en la lógica de manejo de...

CVE-2025-5777

Exploit for CVE-2025-5777: Citrix NetScaler Memory Disclosure CitrixBleed 2 T1606 免责声明 仅限授权使用。 使用前自行验证授权是你的责任。 对于因使用本工具而对你提起的任何法律或刑事诉讼，我不承担任何责任。 描述 针对 Citrix NetScaler Gateway 和 AAA 虚拟服务器中内存泄露的外部、未经身份验证的利用程序 利用 Web 应用程序中输入验证不足来触发有效载荷，并利用 TOCTOU 竞态条件来从内存中抓取变量 资产发现与暴露分析 - 红队/紫队 - 组织 方法一：搜索引擎 Dorkin...

Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813-

Apache-Tomcat---セッション逆シリアル化によるリモートコード実行-CVE-2025-24813-...

CVE-2026-71206-PoC

CVE-2026-71206 — Shiori：JWT CheckToken 从不重新验证账户状态 产品：go-shiori/shiori 文件：internal/domains/auth.go CWE：CWE-613 — 会话过期不充分 CVSS 3.1：AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L — 8.2（高危） CNA：Turan Security · CVE 记录 描述 Shiori 的 CheckToken 函数（internal/domains/auth.go）仅验证 JWT 的 HMAC 签名，并原样返回嵌入的 claims.Account...

Dolibarr <7.0.2 - Cross-Site Scripting

Dolibarr before 7.0.2 is vulnerable to cross-site scripting and allows remote attackers to inject arbitrary web script or HTML via the foruserlogin parameter to adherents/cartes/carte.php. id: CVE-2018-10095 info: name: Dolibarr 7.0.2 - Cross-Site Scripting author: pikpikcu severity: medium...

CVE-2026-41940-analysis

CVE-2026-41940 — cPanel & WHM 预认证 Root 绕过（通过会话文件 CRLF 注入） 面向防御者的技术深度剖析 1. 执行摘要 字段| 值 ---|--- CVE ID| CVE-2026-41940 CVSS v3.1| 9.8（严重）— 网络 / 低复杂度 / 无需权限 / 无需用户交互 漏洞类别| 预认证 CRLF 注入 → 会话文件投毒 → 认证绕过 CWE| CWE-93（CRLF 序列未适当中和），更接近 CWE-117（日志/文件的输出未适当中和），因为注入的 CRLF 落在磁盘上的会话文件中，而非 HTTP 响应头 受影响产品|...

EUVD-2026-88583

mall4j through 4.0 contains an insufficient session expiration vulnerability in the token refresh endpoint that fails to validate the enabled flag when issuing new sessions. Disabled user accounts can indefinitely renew their sessions through the POST /token/refresh endpoint, retaining access tha...

EUVD-2026-88580

mall4j through 4.0 fails to validate the sysType field in sa-token sessions, allowing storefront customers to authenticate as back-office users by reusing their session tokens. Attackers can register on the public storefront and use their customer session token to access admin endpoints lacking...

third-thoughts

第三想法（Third Thoughts） 一个 Lightless Labs 研究项目，通过多学科语料库分析大规模研究 AI 智能体行为（说白了，就是把东西往墙上扔，看哪个能粘住）。 命名源于 Discworld 中 Tiffany Aching 的概念： 第一想法 （智能体的思考）、 第二想法 （智能体分析自身的思考）、 第三想法 （本项目分析上述思考 ）。 本仓库内容 Third Thoughts 分为两大部分，共享同一套语料库和方法论： 1. middens/ — 一个 Rust CLI，用于从 AI 智能体会话日志中提取行为模式。解析来自 Claude...