CVE-2024-34452

CVE-2024-34452 - CMSimpleXH의 크로스 사이트 스크립팅XSS 취약점 개요 CMSimpleXH 버전 1.7.6에서 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점으로 인해 인증된 사용자가 악성 JavaScript 코드가 포함된 SVG 파일을 업로드할 수 있습니다. 문제는 애플리케이션의 파일 업로드 기능 내에서 업로드된 SVG 파일에 대한 부적절한 검증 및 정화sanitization에서 비롯됩니다. 취약점 세부 정보 CVE 식별자: CVE-2024-34452 심각도: 중간 영향받는 버전:...

scripts-nse

무엇인가요? 라우터에서 정보를 검색하기 위한 일부 NSE 스크립트입니다. 이 스크립트들의 작성자는 VicenDominguez입니다. 그는 Huawei에서 0-Day를 발견했으며 저는 다른 두 가지를 위해 수정만 했습니다. 이 스크립트의 작성자는 이 스크립트의 사용에 대해 책임을 지지 않습니다. Huawei HG253s v2 Vodafone-Spain은 스페인 고객에게 새로운 Huawei HG253v2 라우터를 임대하기 시작했습니다. 이 새로운 라우터는 새로운 펌웨어 버전과 함께 제공됩니다. 취약점 기본적으로 일부 관리 웹페이지...

Dumb0

Dumb0 Простой инструмент для дампа пользователей популярных форумов и CMS WordPress, SMF, vBulletin, IP Board, XenForo, myBB, useBB, vanilla, bbPress.... Поддерживается 27 форумов/CMS помогите нам увеличить это число!: SMF — Simple Machine Forums IPB — Invision Power Board XEN — Xen Foro VB —...

CVE-2023-29489

CVE-2023-29489 보안 취약점은 CVECommon Vulnerabilities and Exposures 시스템에 등록되어 있습니다. 특히, 이 취약점은 널리 사용되는 호스팅 관리 소프트웨어인 cPanel과 관련이 있습니다. 이 결함은 특수하게 조작된 요청을 통해 XSSCross-Site Scripting 공격을 가능하게 합니다. CVE-2023-29489 세부 정보 이 취약점은 공격자가 cPanel 인터페이스로 전송된 특수하게 조작된 요청을 통해 사용자의 브라우저 💻에서 악성 JavaScript 코드를 실행할 수 있게...

CVE-2026-104469

YesWiki versions prior to 4.6.7 are susceptible to a session fixation vulnerability. The root cause is that the application fails to regenerate the PHP session ID during the login process. An attacker who obtains or sets a victim's pre-authentication YesWiki- * session cookie can reuse that cooki...

httpd: httpd: Information disclosure via session cookie leakage during internal redirects

A flaw was found in Apache HTTP Server's modsessioncookie module. When internal redirects alter the SessionCookieRemove configuration, the server may fail to strip the session cookie as expected. This issue can lead to information disclosure by inadvertently forwarding sensitive user session toke...

CVE-2026-97637

The JSON API Auth plugin for WordPress is vulnerable to Authentication Bypass via Cached Session Cookie Disclosure in all versions up to, and including, 3.1.2. The vulnerability exists because the required PI-Media/json-api parent plugin caches controller dispatch results in transients keyed sole...

CVE-2026-97637

The JSON API Auth plugin for WordPress (versions up to and including 3.1.2 ) is vulnerable to an Authentication Bypass via cached session cookie disclosure. The root cause is that the required PI-Media/json-api parent plugin caches controller dispatch results using only the URI and query string, ...

EUVD-2026-91259

The JSON API Auth plugin for WordPress is vulnerable to Authentication Bypass via Cached Session Cookie Disclosure in all versions up to, and including, 3.1.2. The vulnerability exists because the required PI-Media/json-api parent plugin caches controller dispatch results in transients keyed sole...

CVE-2026-97637 JSON API Auth <= 3.1.2 - Unauthenticated Authentication Bypass via Cached 'generate_auth_cookie' Response

The JSON API Auth plugin for WordPress is vulnerable to Authentication Bypass via Cached Session Cookie Disclosure in all versions up to, and including, 3.1.2. The vulnerability exists because the required PI-Media/json-api parent plugin caches controller dispatch results in transients keyed sole...

CVE-2023-33732

CVE-2023-33732 — eScan Management Console의 반사형 크로스사이트 스크립팅 -orange 개요 CVE-2023-33732 은 Microworld Technologies eScan Management Console 버전 14.0.1400.2281 에서 발견된 반사형 크로스사이트 스크립팅XSS 취약점입니다. 이 결함은 새 정책 할당 양식AssignPolicyTemplate 엔드포인트에 존재하며, 원격의 인증되지 않은 공격자가 조작된 URL을 클릭하도록 속은 인증된 사용자의 브라우저에서 임의의...

goop

goop Скрапер поиска Google Примечание: Больше не работает. Команда Google сказала мне, что это не является легитимной проблемой, когда я сообщил им об этом, но теперь они просто молча это исправили. Содержание Введение Как это работает? Использование Установка Пример Правовая информация и отказ о...

Wing FTP Server <= 7.4.3 - Path Disclosure via Overlong UID Cookie

Wing FTP Server versions prior to 7.4.4 are vulnerable to an authenticated information disclosure vulnerability CVE-2025-47813. The vulnerability occurs due to improper validation of the 'UID' session cookie in the /loginok.html endpoint. Supplying an overlong UID value causes the server to respo...

PT-2026-104152

Name of the Vulnerable Software and Affected Versions JSON API Auth plugin for WordPress versions prior to 3.1.3 Description An authentication bypass exists due to cached session cookie disclosure. The PI-Media/json-api parent plugin caches controller dispatch results in transients based only on...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16은 HTTPS 세션에서 세션 쿠키에 Secure 플래그를 설정하지 않습니다. 설명 SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16은 HTTPS 세션에서 세션 쿠키에 Secure 플래그를 설정하지 않으므로, 원격 공격자가 HTTP 세션 내에서 전송을 가로채 이 쿠키를 캡처하기 쉬워집니다. 추가 정보 각 쿠키는 민...

CVE-2023-34838

CVE-2023-34838 — eScan 관리 콘솔 저장형 XSS 개요 Microworld Technologies eScan Management Console 버전 14.0.1400.2281 은 저장형 크로스 사이트 스크립팅Stored XSS 공격에 취약합니다. 역할 관리 기능에 접근할 수 있는 인증된 공격자는 새 역할의 Description 필드에 악성 스크립트를 주입할 수 있습니다. 페이로드는 애플리케이션 데이터베이스에 저장되며, 이후 영향을 받는 페이지를 보는 모든 사용자권한 있는 관리자 포함의 브라우저에서 실행됩니다...

CVE-2026-39324

CVE-2026-39324 익스플로잇 PoC Rack::Session::Cookie 복호화 실패 시 암호화되지 않은 쿠키를 수락하는 폴백 발생 | ---|--- 권고| GHSA-33qg-7wpp-89cq 패키지| rack-session RubyGems 영향 범위| = 2.1.1 패치 버전| 2.1.2 요약 secrets: 옵션을 사용하는 Rack::Session::Cookie는 암호화된 쿠키만 수락해야 합니다. 그러나 복호화에 실패하면 쿠키를 거부하지 않고 기본 Base64::Marshal 코더로 폴백합니다. 공격자는 일반...

CVE-2026-21994

CVE-2026-21994 요약 Oracle OKIToci-designer-toolkit 버전 0.3.0에는 인증되지 않은 완전한 탈취로 이어지는 두 가지 심각한 잘못된 구성이 포함되어 있습니다. 공개 저장소에 노출된 하드코딩된 Flask SECRETKEY를 통해 공격자는 자격 증명 없이도 유효한 관리자 세션 쿠키를 위조할 수 있습니다. 또한 Docker 이미지는 SSH 호스트 검증을 완전히 비활성화하여 네트워크 공격자가 인프라 배포 중에 OCI API 키와 개인 키를 가로챌 수 있게 합니다. 취약점 1...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

SCOPIA XT Desktop 버전 8.3.915.4에서 CSRF 악용 이 PoC는 SCOPIA XT Desktop 버전 8.3.915.4에서 Cross-Site Request ForgeryCSRF를 탐색하는 방법을 설명합니다. SCOPIA 정보 웹사이트: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 CSRFCross-Site Request Forgery 정보 사이트 간 요청 위조Cross-site request forgery는 원클릭 공격one-click...

CVE-2026-23723-POC

CVE-2026-23723 PoC - WeGIA 인증된 SQL 인젝션 익스플로잇 헬퍼 WeGIA ≤ 3.6.1의 인증된 오류 기반 SQL 인젝션 GHSA-xfmp-2hf9-gfjp | 공식 권고 PoC 원작자 / 보고자 : ViniCastro2001 GHSA 게시자 : nilsonLazarin 프로젝트 관리자 이 경량 Python 스크립트는 다음 작업을 자동화합니다: 제공된 자격 증명을 사용한 WeGIA 시스템 로그인 유효한 PHP 세션 쿠키 추출 sqlmap 호환 요청 파일 생성 인젝션 지점은 idmemorando=1로 표시...