CVE-2025-61319

CVE-2025-61319: ReNgine 2. スキャン完了後、ReNgineの「Vulnerabilities」タブを開いて結果を表示します。 3. ペイロードが管理者のブラウザコンテキストで実行されます。 影響を受けるバージョン ReNgine = 2.2.0 対策 スキャン結果をレンダリングする前に、ユーザーが入力したデータをサニタイズおよびエスケープしてください。 「Vulnerabilities」タブでユーザーが制御する出力に対して、適切なHTMLエンコーディングを実装してください。 参考情報 公式ReNgineリポジトリ...

CVE-2026-22804

Termix 저장형 XSS PoC GHSA-m3cv-5hgp-hv35 이 저장소에는 Termix의 저장형 크로스 사이트 스크립팅XSS 취약점에 대한 PoCProof of Concept 익스플로잇이 포함되어 있으며, 이는 Electron 환경에서 로컬 파일 포함LFI 및 세션 하이재킹으로 이어질 수 있습니다. 취약점 세부 정보 Advisory : GHSA-m3cv-5hgp-hv35 Component : 파일 관리자 FileViewer.tsx Root Cause : dangerouslySetInnerHTML을 사용한 SVG 파일의...

CVE-2026-56599

HCL BigFix Service Management is affected by an Insecure Cookie Attribute Configuration vulnerability, which could allow an attacker to exploit missing security attributes such as SameSite, HttpOnly, Secure, and restrictive Paths, enabling Cross-Site Request Forgery CSRF, session hijacking via...

CVE-2026-56589

HCL BigFix Service Management is affected by a Stored Cross-Site Scripting XSS vulnerability, which could allow an attacker to inject and store malicious scripts within the application that execute when a victim views the affected page, enabling session hijacking and the theft of sensitive data...

CVE-2025-4162030

보안 권고: CVE-2025-4162030 이 보안 요약은 CoPilot ^1^이 제공했습니다. 이 웹사이트에서 제공되는 콘텐츠는 정보 제공 목적으로만 제공되며, 검색 엔진 또는 언어 모델LLM이 다음 제한 사항에 따라 접근하고 사용할 수 있습니다: 콘텐츠는 모든 법적 조건을 준수하는 경우 복제, 요약 또는 2차 저작물에 활용될 수 있습니다. 콘텐츠를 사용함으로써 모든 당사자는 이 정책을 준수하고 이 웹사이트와 관련된 링크를 생성하거나 제시하지 않기로 동의합니다. 알림: 모든 복제물, 요약 및 2차 저작물은 원본 출처를 다음과...

CVE-2025-4162026

보안 권고: CVE-2025-4162026 이 웹사이트에 제공된 콘텐츠는 정보 제공 목적으로만 제공되며, 검색 엔진 또는 언어 모델LLM이 다음 제한 사항에 따라 접근 및 사용할 수 있습니다: 본 콘텐츠는 모든 법적 조건을 준수하는 경우에 한해 복제, 요약 또는 2차 저작물로 활용될 수 있습니다. 콘텐츠를 사용함으로써 모든 당사자는 본 정책을 준수하는 데 동의하며, 이 웹사이트와 관련된 링크를 생성하거나 제시하는 행위를 삼가야 합니다. 본 콘텐츠의 요약 또는 복제물에는 다음 출처 표시가 포함되어야 합니다 : "본 보안 요약은...

CVE-2026-56599

HCL BigFix Service Management is impacted by an Insecure Cookie Attribute Configuration vulnerability (CWE-614). The root cause is the absence of essential security attributes, including SameSite , HttpOnly , Secure , and restrictive Paths . This flaw could enable an attacker to perform Cross-Sit...

CVE-2026-56599 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by an Insecure Cookie Attribute Configuration vulnerability, which could allow an attacker to exploit missing security attributes such as SameSite, HttpOnly, Secure, and restrictive Paths, enabling Cross-Site Request Forgery CSRF, session hijacking via...

EUVD-2026-90878

HCL BigFix Service Management is affected by an Insecure Cookie Attribute Configuration vulnerability, which could allow an attacker to exploit missing security attributes such as SameSite, HttpOnly, Secure, and restrictive Paths, enabling Cross-Site Request Forgery CSRF, session hijacking via...

CVE-2026-56589 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by a Stored Cross-Site Scripting XSS vulnerability, which could allow an attacker to inject and store malicious scripts within the application that execute when a victim views the affected page, enabling session hijacking and the theft of sensitive data...

EUVD-2026-90874

HCL BigFix Service Management is affected by a Stored Cross-Site Scripting XSS vulnerability, which could allow an attacker to inject and store malicious scripts within the application that execute when a victim views the affected page, enabling session hijacking and the theft of sensitive data...

CVE-2026-56589

The HCL BigFix Service Management application is affected by a Stored Cross-Site Scripting (XSS) vulnerability. An attacker could inject and store malicious scripts within the application, which then execute when a victim views the compromised page. This could lead to session hijacking and the th...

CVE-2026-56589 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by a Stored Cross-Site Scripting XSS vulnerability, which could allow an attacker to inject and store malicious scripts within the application that execute when a victim views the affected page, enabling session hijacking and the theft of sensitive data...

CVE-2025-67730

CVE-2025-67730 – 저장형 크로스 사이트 스크립팅 XSS 개요 CVE ID: CVE-2025-67730 취약점 유형: 저장형 크로스 사이트 스크립팅 XSS 심각도: 중간높음 상황에 따라 다름 이 취약점으로 인해 인증된 사용자가 Job , Course , Batch 양식의 설명 필드 에 악성 HTML과 JavaScript를 주입할 수 있었습니다. 주입된 페이로드는 이후 영향을 받은 Job, Course 또는 Batch를 조회하는 모든 사용자의 브라우저에서 자동으로 실행되었습니다. 영향을 받는 구성 요소 Job 설명 필...

CVE-2024-11318

CVE-2024-11318 IDOR - AbsysNet 2.3.1 ユーザーハイジャッキング 免責事項 このツールは、アプリケーションがこの特定の CVE-2024-11318 に対して脆弱であるかどうかを特定し、悪用するための支援を目的として設計されています。これは、サイバーセキュリティの専門家、研究者、ペネトレーションテスターが、明示的な許可を得た環境でセキュリティを評価するために使用することを意図しています。 脆弱性が確認された場合でも、悪用はアプリケーションまたはシステムの所有者から適切な許可を得た場合にのみ実行してください。...

CVE-2025-68930

🔍 CVE-2025-68930 분석: Traccar의 WebSocket 하이재킹 취약점 CVE-2025-68930 은 오픈 소스 GPS 추적 시스템인 Traccar 에서 크로스 사이트 WebSocket 하이재킹CSWSH 치명적 취약점 을 노출합니다. 주요 세부 사항은 다음과 같습니다. 🛡️ 취약점 세부 정보 영향을 받는 엔드포인트 : /api/socket. 근본 원인 : WebSocket 핸드셰이크 과정에서 Origin 헤더 검증 부재. 악용 메커니즘 : 1. 공격자는 인증된 사용자를 속여 악성 사이트를 방문하도록 유도합니다...

CVE-2025-65754

CVE-2025-65754 : Algernon 1.17.4의 저장형 XSS 설명 Algernon v1.17.4는 교차 사이트 스크립팅XSS 취약점의 영향을 받으며, 공격자가 조작된 페이로드를 파일 이름에 삽입하여 임의 코드를 실행할 수 있습니다. 영향 받는 프로젝트 : Algernon - 1.17.4 프로젝트 관리자 : Alexander F. Rødseth xyproto 취약점 유형 : 교차 사이트 스크립팅XSS 공격 벡터 : 공격자는 악성 이름을 가진 파일을 업로드하여 웹사이트 콘텐츠를 변경하거나 쿠키를 도용하여 세션을...

CVE-2025-65676

CVE-2025-65676 Classroomio LMS 0.1.13에서 발견된 저장형 크로스 사이트 스크립팅XSS 취약점으로, 인증된 공격자가 조작된 SVG 커버 이미지를 통해 임의 코드를 실행할 수 있습니다. 발견자: Rivek Raj Tamang RivuDon, 인도 시킴 영향을 받는 제품: ClassroomIO 영향을 받는 버전: 0.1.13 발견자: Rivek Raj Tamang RivuDon, 인도 시킴 취약점 세부 정보 저장형 크로스 사이트 스크립팅 요약 Classroomio LMS 버전 0.1.13에서 저장형 크로...

CVE-2026-94220

Cross-Site request forgery CSRF vulnerability in feishu-auth and dingtalk-auth plugins in Apache APISIX. An attacker who can get a user to click a crafted link may cause that user's browser session on a protected route to be established under the attacker's identity instead of their own. Any work...

EUVD-2026-90766

Cross-Site request forgery CSRF vulnerability in feishu-auth and dingtalk-auth plugins in Apache APISIX. An attacker who can get a user to click a crafted link may cause that user's browser session on a protected route to be established under the attacker's identity instead of their own. Any work...