CVE-2026-73292

CVE-2026-73292 – Semaphore UI 교육 및 책임 있는 공개 목적으로만 사용하세요. 이 취약점은 GHSA-8cj9-r88m-8945에 보고되었으며 semaphoreui 2.18.21 미만 버전에 영향을 미칩니다. 취약점 Semaphore UI의 비밀번호 변경 엔드포인트에는 CSRF 보호가 구현되어 있지 않습니다: CSRF 토큰이 필요하지 않음 현재 비밀번호 확인이 필요하지 않음 인증은 SameSite 적용 없이 세션 쿠키semaphore에만 의존합니다 악성 페이지는 방문한 인증된 사용자의 비밀번호를 사용자 모...

cve-2022-23131

cve-2022-23131 Способ использования: python3 zabbix.py target Admin target - это целевой адрес Admin - это имя пользователя администратора Замените сгенерированный zbxsignedsession в cookie текущей цели Нажмите на странице входа 'Sign in with Single Sign-On SAML', чтобы войти и сразу получить...

CVE-2025-63441

CVE-2025-63441 Название: Отраженный XSS через arbitrarily supplied URL parameter param на конечной точке u/administrator/friends Краткое описание: Уязвимость отраженного межсайтового скриптинга XSS была обнаружена в конечной точке u/administrator/friends приложения OSSN. Эта уязвимость позволяет...

CVE-2025-63708

CVE-2025-63708 Идентификатор CVE: CVE-2025-63708 Назначено: 11-12-2025 Тип проблемы: CWE-79 Межсайтовый скриптинг Затронутый продукт: “AI Font Matcher” опубликовано 2025-10-10, nid=18425 Страница продукта:...

CVE-2021-40903

Название эксплойта: Antminer Monitor 0.5.0 - Обход аутентификации CVE: CVE-2021-40903 Дата: 09/06/2021 Дорк:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 Автор эксплойта: CQR.company / Vulnz. Домашняя страница производителя: https://github.com/anselal/antminer-monitor,...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" Запуск python cve-2022-23131.py https://www.example.com Admin Используйте exp для генерации signedsession, замените cookie, затем нажмите Sign in with Single Sign-On SAML По умолчанию: Admin Соблюдайте границы, ответственность за последствия – ...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy до версии 4.28.030418 Community Edition допускает хранимую межсайтовую подстановку скриптов. Описание продукта: Artica Tech предлагает мощное, но простое в использовании решение, обычно доступное крупным и многонациональным компаниям. С начальной ценой всего 99 € и...

CVE-2025-66850

발견 사항 'LibreNMS' 애플리케이션에서 반사형 크로스 사이트 스크립팅Reflected XSS 취약점을 발견했습니다. 이 취약점은 라우팅 모듈의 protocol 매개변수에 존재하며, 공격자가 피해자의 브라우저에서 악성 JavaScript를 실행할 수 있게 합니다. 이 취약점은 22.9.02022년 9월부터 24.9.12024년 9월까지 모든 버전에 영향을 미칩니다. 이 취약점은 이후 CVE나 공개 공지 없이 24.10.02024년 11월에서 조용히 패치되었습니다. 문서화되지 않은 수정으로 인해 많은 조직이 자사의 노출을...

CVE-2026-103279 Ghost 3.10.0 before 6.34.0 Session Invalidation Bypass

Ghost versions from 3.10.0 before 6.34.0 fail to fully invalidate all sessions after a password change. Attackers with a stolen session cookie can maintain access to user accounts even after the associated user changes their password...

CVE-2026-103279

Ghost versions 3.10.0 before 6.34.0 are vulnerable to a session invalidation bypass . The application fails to fully invalidate all active sessions following a password change. This allows an attacker who has obtained a stolen session cookie to maintain unauthorized access to a user account even ...

CVE-2026-103279 Ghost 3.10.0 before 6.34.0 Session Invalidation Bypass

Ghost versions from 3.10.0 before 6.34.0 fail to fully invalidate all sessions after a password change. Attackers with a stolen session cookie can maintain access to user accounts even after the associated user changes their password...

CVE-2026-64946 CSRF Bypass Leading to Stored Cross-Site Scripting via Unrestricted SVG Upload in File Manager

A chained CSRF and unrestricted SVG file upload vulnerability in the File Manager module allows stored Cross-Site Scripting, enabling session cookie exfiltration and administrator account takeover. This issue affects Pandora FMS: from 777 onwards...

CVE-2026-64946

The Pandora FMS monitoring platform is affected by a chained vulnerability involving CSRF and unrestricted SVG file upload within the File Manager module . This flaw allows for stored Cross-Site Scripting (XSS) , which can be leveraged to exfiltrate session cookies and perform administrator accou...

EUVD-2026-90593

A chained CSRF and unrestricted SVG file upload vulnerability in the File Manager module allows stored Cross-Site Scripting, enabling session cookie exfiltration and administrator account takeover. This issue affects Pandora FMS: from 777 onwards...

CVE-2026-95687

The WPC Shop as a Customer for WooCommerce plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 2.0.0 This is due to the plugin not properly validating the target user's role prior to issuing a new authentication session, allowing a...

CVE-2025-65300

CVE-2025-65300 설명 CVE-2025-65300: Stored Cross-Site Scripting XSS Vulnerability in Coohom SaaS Platform 공개 날짜: 2025-10-28 마지막 업데이트: 2025-10-28 보고자: Phisit Pupiw 공급업체: Coohom CWE: CWE-79 – Cross-Site Scripting 요약 Coohom SaaS 플랫폼의 계정 설정 → 프로필 → 주소 모듈에서 저장형 교차 사이트 스크립팅XSS 취약점이 확인되었습니다. 사용자가 제공한 입력값이...

CVE-2022-29359

School Club Application System Issue: Неаутентифицированное сохранённое межсайтовое скриптинг XSS, приводящее к HTML-инъекции и удалённому выполнению кода RCE Author: Zak Clifford Date: 12.04.2022 Vendor:...

CVE-2025-5777

CVE-2025-5777 익스플로잇: Citrix NetScaler 메모리 노출 CitrixBleed 2 T1606 면책 조항 공인된 용도로만 사용하십시오. 사용 전에 권한을 확인하는 것은 사용자의 책임입니다. 이 도구를 사용하여 발생하는 법적 또는 형사상의 절차에 대해 저는 책임지지 않습니다. 설명 Citrix NetScaler Gateway 및 AAA Virtual Server의 메모리 누출을 위한 외부, 비인증 익스플로잇 웹 앱의 불충분한 입력 검증을 이용하여 페이로드를 발사하고, TOCTOU 경쟁 조건을 사용하여 메모리...

adaPwn

adaPwn - CVE-2019-14912 PoC Модуль adAS OPENSSO неправильно проверяет домен для перенаправления, что позволяет перенаправить пользователя на сайт, контролируемый злоумышленником, и украсть его сессионный cookie adAS. Использование usage: adaPwn.py -h --interface INTERFACE --httpPort HTTPPORT...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB 인증 우회 간단한 PoC 인증 우회. 브라우저를 통해 접근하려면 스크립트의 USERAGENT 변수를 브라우저에 표시된 값에 맞게 변경하는 것을 잊지 마세요. 쿠키 편집기를 사용하여 sid 및 u 값을 교체하세요. 영향을 받는 버전: phpBB 3.3.16 이하 + 4.0.0-a2 phpbb python3 exploit.py https://localhost:8000 joushk + Target: https://localhost:8000 + Target username: joushk +...