CVE-2025-63943

CVE-2025-63943 — Grocery Store Management System 1.0의 SQL 인젝션 개요 Grocery Store Management System 1.0PHP/MySQL 기반 웹 애플리케이션, anirudhkannan 제작의 searchproducts.php 구성 요소에서 높은 심각도의 SQL 인젝션 취약점이 확인되었습니다. 이 문제는 사용자 제어 scost 매개변수를 사용한 부적절한 입력 검증 및 안전하지 않은 SQL 쿼리 구성에서 비롯됩니다. 이 결함으로 인해 공격자는 기본 SQL 로직을 조작할 ...

CVE-2026-93659-writeup

CVE-2026-93659: Concrete CMS Community Store의 저장형 XSS로 인한 관리자 대시보드 탈취 요약 | ---|--- CVE| CVE-2026-93659 구성 요소| concretecms-community-store/communitystore 유형| 저장형 크로스 사이트 스크립팅 CWE-79 심각도| CVSS v4.0 9.3 치명적 / v3.1 8.7 높음 영향 받는 버전| 2.7.8 이전 모든 버전 수정된 버전| 2.7.8 공로| Prince Edem Fiagbedzi 발견자 Concrete...

CVE-2020-13996

Exploit Title: Joomla J2 Store 3.3.11 - 'filterorderDir' SQL 인젝션 인증 필요 Date: 2020-04-17 Exploit Author: Mehmet Kelepçe / Gais Cyber Security Vendor Homepage: https://www.j2store.org/ Software Link: https://www.j2store.org/download.html Reference:...

CVE-2021-30632

이 버그의 분석은 여기에서 확인할 수 있습니다. 이 버그는 익명의 연구원이 보고한 Chrome 버그로, 실제 공격에 악용된 것으로 추정되었습니다. 여기의 익스플로잇은 Ubuntu 20.04에서 v8 버전 9.3.345.16커밋 632e6e7으로 테스트되었습니다. 이 버전은 Chrome 93.0.4577.63에 포함된 버전으로, 버그가 수정되기 직전 버전입니다. Chrome 자체에서는 테스트하지 않았습니다. 테스트하려면 v8을 커밋 632e6e7에서 체크아웃하고 tools/dev/gm.py x64.release를 사용하여 기본...

SnatchBox

SnatchBox SnatchBox CVE-2020-27935는 macOS 10.15까지, 그리고 macOS 11.0의 초기 베타 버전에 영향을 미치는 샌드박스 이스케이프 취약점입니다. SnatchBox의 가장 중요한 영향은 악의적인 배포자가 필수 macOS App Store 샌드박스를 탈출하여 사용자의 모든 파일에 대한 완전한 접근 권한을 얻을 수 있게 하여, macOS에서 App Store의 보안 모델을 무너뜨린다는 점입니다. 취약점 macOS에서는 iOS와 달리 사용자 공간 작업이 자발적으로 샌드박스에 들어가는 사실 자체...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory 플러그인 = 4.3.0 - 인증되지 않은 임의 파일 업로드 🚨 개요 CVE-2024-51788 는 새롭게 공개된 치명적인 취약점으로, The Novel Design Store Directory WordPress 플러그인 = v4.3.0에 영향을 미칩니다. 이 결함으로 인해 인증되지 않은 공격자 가 악성 웹 셸 을 포함한 임의 파일을 업로드할 수 있으며, 이는 영향을 받는 서버에서 원격 코드 실행RCE 으로 이어집니다....

auto-repeater

Auto Repeater Burp 확장 소개 이것은 NCC Group의 Justin Moore가 작성한 훌륭한 Auto Repeater 확장을 수정한 버전입니다. 원본 저장소는 https://github.com/nccgroup/AutoRepeater 에서 찾을 수 있습니다. Portswigger 버전은 https://github.com/portswigger/auto-repeater 에서 찾을 수 있습니다. 차이점 현재 BApp 스토어의 버전에는 문제가 있으며, 이 글을 쓰는 시점 기준으로 저장소의 코드 변경 사항과 동기화되어 ...

Hundred OSINT

h-osint h-osint 터미널을 위한 로컬 우선, 키보드 중심 OSINT 워크벤치 — Neovim 스타일 키바인드, Lua 설정, 12개 테마, 로컬 SQLite 케이스 저장소. 계정 없음, 클라우드 백엔드 없음, 텔레메트리 없음. kitty » h-osint 저장소: h-osint · 바이너리: h-osint · 웹사이트: https://t-beckett.gitlab.io/h-osint/ h-osint는 전적으로 사용자의 머신에서 실행됩니다. 케이스 노트, 소크 퍼펫 추적, 그리고 모든 조회 결과가 하나의 로컬 SQLi...

CVE-2026-59668

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomTamano” parameter is affected – endpoint “/es/companysizebills/store”...

CVE-2026-59666

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomOrigen” parameter is affected – endpoint “/es/origins/store”...

CVE-2026-59668

The Repasat application is susceptible to a Cross-Site Scripting (XSS) vulnerability. An attacker can exploit the "nomTamano" parameter on the "/es/companysizebills/store" endpoint to trick a user into executing arbitrary code within their browser. No specific remediation steps, exploit links, or...

EUVD-2026-91370

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomTamano” parameter is affected – endpoint “/es/companysizebills/store”...

CVE-2026-95662

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomCompetidor” parameter is affected – endpoint “/es/competitors/store”...

CVE-2026-59665

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomMotivo” parameter is affected – endpoint “/es/lostmotives/store”...

CVE-2026-59664

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomServicioPrestado” parameter is affected – endpoint “/es/providedservices/store”...

CVE-2026-59662

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomCompetidor” parameter is affected – endpoint “/es/competitors/store”...

CVE-2026-59663

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomDelegacion” parameter is affected – endpoint “/es/delegations/store”...

EUVD-2026-91365

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomOrigen” parameter is affected – endpoint “/es/origins/store”...

CVE-2026-59666

The Repasat application is affected by a Cross-Site Scripting (XSS) vulnerability. The flaw exists in the "nomOrigen" parameter located at the "/es/origins/store" endpoint. Successful exploitation could allow an attacker to trick a user into executing arbitrary code within their web browser. No s...

CVE-2026-59666 Multiple vulnerabilities in the Repasat application

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomOrigen” parameter is affected – endpoint “/es/origins/store”...