CVE-2025-45805

CVE-2025-45805 CVE-2025-45805의 PoC 영향받는 제품: Doctor Appointment Management System 공급업체: phpgurukul 버전: 1.0 취약점 유형: 저장형 크로스 사이트 스크립팅 XSS 설명: 인증된 의사 사용자는 의사 프로필 필드이름/직원 ID에 임의의 JavaScript 코드를 주입할 수 있습니다. 이 악성 페이로드는 환자가 예약을 위해 의사를 선택할 때 삭제sanitization 과정 없이 렌더링되어 피해자의 브라우저에서 임의의 스크립트가 실행될 수 있습니다. 이를 ...

CVE-2026-29971

CVE-2026-29971 공격자가 피해자 브라우저에서 임의의 JavaScript를 실행할 수 있으며, 이로 인해 세션 하이재킹 또는 권한 상승이 발생할 수 있습니다. CVE-2026-29971 취약점 반사형 크로스 사이트 스크립팅 XSS 영향을 받는 제품 WebFileSys 영향을 받는 버전 2.31.1 설명 WebFileSys 버전 2.31.1에 반사형 크로스 사이트 스크립팅 취약점이 존재합니다. 사용자가 제어하는 입력이 적절한 출력 인코딩 없이 HTML 및 JavaScript 컨텍스트로 반사되어, 공격자가 피해자 브라우저...

EUVD-2026-90429

AJA HELO Plus firmware before 2.1.7 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers with network access to inject malicious JavaScript by setting an unsanitized eParamIDSystemName value through the /config?action=set web configuration API. Attackers can...

CentOS Linux 7 [TuxCare] Security Update: libsoup / libsoup-devel (CENTOS7:CLSA-2026:1777035141)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1777035141 advisory. - A flaw was found in libsoup. When establishing HTTPS tunnels through a configured HTTP proxy, sensitive session cookies are transmitted in...

openclaw-technical-analysis

OpenClaw 기술 분석 이 저장소는 OpenClaw AI 플랫폼에 대한 심층 기술 검토 및 코드 감사 내용을 담고 있습니다 특히 2026년 2월 15일 및 2월 25일 빌드에 초점을 맞춥니다. 이 리뷰는 원시 아키텍처 분석, GitHub 커밋 기록, 그리고 출시된 기능과 SECURITY.md 및 VISION.md 간의 교차점에 기반합니다. 비디오 감사 "Glass Cannon" 효과, 인증되지 않은 네트워크 노출, 그리고 3,700개의 "버그 수정" 뒤에 숨겨진 현실에 대한 전체 분석을 보려면 여기에서 전체 리뷰를 시청하세...

CVE-2026-47096

AJA HELO Plus firmware before 2.1.7 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers with network access to inject malicious JavaScript by setting an unsanitized eParamIDSystemName value through the /config?action=set web configuration API. Attackers can...

CVE-2026-47096 AJA HELO Plus < 2.1.7 Stored XSS via System Name Parameter

AJA HELO Plus firmware before 2.1.7 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers with network access to inject malicious JavaScript by setting an unsanitized eParamIDSystemName value through the /config?action=set web configuration API. Attackers can...

CVE-2026-47096 AJA HELO Plus < 2.1.7 Stored XSS via System Name Parameter

AJA HELO Plus firmware before 2.1.7 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers with network access to inject malicious JavaScript by setting an unsanitized eParamIDSystemName value through the /config?action=set web configuration API. Attackers can...

security-advisories

🔐 Minhajul Taivin의 보안 권고 제가 공개한 CVE 공개 정보의 공식 저장소에 오신 것을 환영합니다. 이 저장소에는 제가 발견한 취약점에 대한 상세 보안 권고, 개념 증명PoC 정보, 완화 전략, 기술 분석이 포함되어 있습니다. 📌 공개된 CVE 1️⃣ CVE-2025-63892 — SourceCodester 학생 성적 관리 시스템의 저장형 XSS 📄 권고: CVE-2025-63892.md 교실 설명 필드의 저장형 XSS 취약점으로 인해 임의 JavaScript 실행, 세션 하이재킹, 사용자 가장이 가능합니다. 2️⃣...

CVE-2026-87004 Tugtainer: OIDC id_token claims accepted without signature/audience/expiry verification

Tugtainer is a self-hosted app for automating updates of Docker containers. Prior to version 1.31.3, when the OIDC login flow completes, backend/modules/auth/providers/authoidcprovider.py decodes the idtoken returned by the identity provider's token endpoint using jose.jwt.getunverifiedclaims...

CVE-2026-87004

Tugtainer , a self-hosted application for automating Docker container updates, is vulnerable to an authentication bypass in versions prior to 1.31.3 . The flaw exists in backend/modules/auth/providers/auth_oidc_provider.py, where the application uses jose.jwt.get_unverified_claims() to decode OID...

autogpt-CVE-2026-30950-poc

AutoGPT CVE-2026-30950 POC CVE-2026-30950에 대한 개념 증명PoC 데모입니다. AutoGPT Platform에서 인증된 IDOR권한 누락 취약점으로, 로그인한 사용자가 세션에 대한 사전 접근 권한 없이 단일 PATCH 요청을 통해 다른 사용자의 채팅 세션을 재할당하여 가로챌 수 있습니다. GHSA: GHSA-q58p-v9r9-7gqj CVE: CVE-2026-30950 CVSS 3.1: 7.1 / High AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L 대상:...

CVE-2026-103388

MISP renders the source field of a Galaxy Cluster as a clickable hyperlink whenever the stored value passes PHP's FILTERVALIDATEURL validation. Because FILTERVALIDATEURL accepts the javascript: URI scheme, a user with galaxy editor privileges on the local instance or on a synced instance could...

CitrixBleed-2-CVE-2025-5777-PoC-

CitrixBleed 2 CVE-2025-5777 궁극 분석 NetScaler ADC / Gateway의 Out-of-Bounds Memory Read — 원인부터 공방 실전까지의 전방위 매뉴얼 PoC 사용법: python3 poc.py https://gateway.example.com Exp 사용법: python3 exp.py https://gateway.example.com admin 7acbb35f4d... 목차 0x00 引言 / 速览 0x01 背景：NetScaler 架构与 CitrixBleed 1 回顾 0x02...

CVE-2026-103388

Versions of MISP prior to 2.5.48 are vulnerable to a Stored Cross-Site Scripting (XSS) flaw in the Galaxy Cluster source field . The vulnerability occurs because the application renders the source field as a clickable hyperlink if it passes PHP's FILTER_VALIDATE_URL validation, which incorrectly ...

EUVD-2026-89964

MISP renders the source field of a Galaxy Cluster as a clickable hyperlink whenever the stored value passes PHP's FILTERVALIDATEURL validation. Because FILTERVALIDATEURL accepts the javascript: URI scheme, a user with galaxy editor privileges on the local instance or on a synced instance could...

CVE-2026-103388 MISP Stored Cross-Site Scripting via JavaScript URL in Galaxy Cluster Source Field

MISP renders the source field of a Galaxy Cluster as a clickable hyperlink whenever the stored value passes PHP's FILTERVALIDATEURL validation. Because FILTERVALIDATEURL accepts the javascript: URI scheme, a user with galaxy editor privileges on the local instance or on a synced instance could...

CVE-2026-103388 MISP Stored Cross-Site Scripting via JavaScript URL in Galaxy Cluster Source Field

MISP renders the source field of a Galaxy Cluster as a clickable hyperlink whenever the stored value passes PHP's FILTERVALIDATEURL validation. Because FILTERVALIDATEURL accepts the javascript: URI scheme, a user with galaxy editor privileges on the local instance or on a synced instance could...

CVE-2026-103045

A flaw was found in the MediaWiki Refreshed skin. The application fails to properly sanitize user-supplied input prior to rendering web pages, resulting in a stored cross-site scripting XSS vulnerability. A remote attacker could exploit this flaw by injecting malicious scripts into persistent...

CVE-2025-14221

説明 1. CVE-2025-14221 2. 発見者: Fatma Trabelsi 3. 製品ベンダー: SourceCodester 4. 影響を受ける製品: Online Banking System 1.0 POC アプリケーションのユーザープロファイル更新機能に、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。アプリケーションは、名前フィールドに入力されたユーザー提供データをデータベースに保存し、複数のページで表示する前に適切にサニタイズできていません。...