CVE-2024-34452

CVE-2024-34452 - CMSimpleXH의 크로스 사이트 스크립팅XSS 취약점 개요 CMSimpleXH 버전 1.7.6에서 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점으로 인해 인증된 사용자가 악성 JavaScript 코드가 포함된 SVG 파일을 업로드할 수 있습니다. 문제는 애플리케이션의 파일 업로드 기능 내에서 업로드된 SVG 파일에 대한 부적절한 검증 및 정화sanitization에서 비롯됩니다. 취약점 세부 정보 CVE 식별자: CVE-2024-34452 심각도: 중간 영향받는 버전:...

CVE-2020-29599

CVE-2020-29599 Artifex ImageMagick 라이브러리 Artifex 버전 6.9.11-40 및 7.0. 10-40 SVG 파일이 이미지로 변환됩니다...

CVE-2023-34845

CVE-2023-34845 CVE-2023-34845 취약점 PoC 취약점 새 콘텐츠 생성 페이지 http://localhost:800/admin/new-content 에서 크로스 사이트 스크립팅 공격을 발견했습니다. 이 스크립트는 사용자 컨텍스트에서 실행되어 공격자가 브라우저에 보관된 모든 쿠키나 세션 토큰에 접근할 수 있게 합니다. 저장형 XSSStored XSS는 비지속형 XSS보다 더 파괴적입니다. 취약한 웹 애플리케이션에 악성 스크립트가 직접 주입될 때 발생합니다. 문제 재현 단계 계정에 로그인합니다 그 이미지처럼 새...

CVE-2024-37383-exploit

Exploit 제목: Roundcube 메일 서버 익스플로잇 - CVE-2024-37383 Stored XSS Google Dork: 익스플로잇 작성자: AmirZargham 공급업체 홈페이지: Roundcube - Free and Open Source Webmail Software 소프트웨어 링크: Releases · roundcube/roundcubemail 버전: Roundcube 클라이언트 버전 1.5.6 미만 또는 1.6 1.6.6 테스트 환경: firefox, chrome CVE: CVE-2024-37383 CWE:...

CVE-2023-33408

CVE-2023-33408 Minical 1.0.0에는 저장형 크로스 사이트 스크립팅XSS 취약점이 있습니다. 공급업체: https://github.com/minical/minical 데모 애플리케이션: https://demo.minical.io/ PoC 1단계: Minical 애플리케이션에 로그인하고 Room-Room Status로 이동합니다. 2단계: Edit Room Note 옵션을 클릭하고 페이로드를 입력합니다. Payload= svg onload=alertdocument.location!-- 3단계: Save...

CVE-2025-68461

CVE-2025-68461 Roundcube Webmail 1.5.12 이전 버전 및 1.6 1.6.12 이전 버전은 SVG 문서의 animate 태그를 통한 크로스 사이트 스크립팅XSS 취약점에 취약합니다. 이 탐지 방법은 어떻게 작동하나요? 응답의 "rcversion" JSON 필드에서 Roundcube 버전을 추출하여 major.minor.patch 형식으로 파싱한 다음, 버전이 -t template.yaml 또는 호스트 목록을 스캔하려면 다음을 실행합니다: nuclei -l -t template.yaml 예시 출력 참고...

CVE-2025-51863

CVE-2025-51863 취약점 설명 ChatGPTUtil은 ChatGPT와 AI 이미지 생성기에 모두 접근할 수 있는 AI 기반 챗봇 어시스턴트입니다. 채팅 컴포넌트에 Self-XSS자가 교차 사이트 스크립팅 취약점이 존재합니다. 이는 쿠키 탈취로 이어져 원격 계정 하이재킹을 초래할 수 있습니다. 공격 벡터 공격 벡터는 네트워크입니다. 이 XSS 취약점을 악용하려면 공격자가 악성 페이로드예: SVG XSS 페이로드를 제작하여 피해자에게 전달해야 합니다예: 이메일, 악성 웹사이트, 포럼 게시글 또는 인스턴트 메시지. 공격은...

CVE-2023-4634

CVE-2023-4634 Wordpress 플러그인 Media-Library Plugin 3.10용 RCE 익스플로잇 CVE-2023-4634 정보 Patrowl은 3.10 미만 버전의 Media-Librairy-Assistant Wordpress 플러그인에서 인증되지 않은 RCE 취약점을 발견했습니다. 이 익스플로잇은 간단하지 않으며 아래에 설명된 약간의 설정만 필요합니다. 이 익스플로잇에 대한 전체적인 발견 및 공격 과정은 블로그에서 확인할 수 있습니다:...

VectorFreed

VectorFreed Abstract This document introduces "VectorFreed", a vulnerability chain that begins with a use-after-free I @rafabd1 found in librsvg CVE-2026-96889. In a Node.js/Sharp/libvips build, this bug led to command execution. It covers the bug, the paths confirmed in applications so far, and...

svg_phishing_tools

SVG セキュリティ解析ツールキット - ツールドキュメント このツールキットには、悪意のある可能性のある SVG ファイルを解析し、セキュリティメカニズムを検出するための専門的な Python ツールが含まれています。 概要 このツールキットは、主に 4 つのツールで構成されています： 1. extract.py - 難読化された URL 抽出のための静的解析 2. extractdynamic.py - box-js を使用した JavaScript 実行のための動的解析 3. cfprobe.py - Cloudflare 保護の検出（Turnstile、CAPTCHA など）...

CVE-2025-66470

NiceGUI XSS Scanner - CVE-2025-66470 📸 スクリーンショット NiceGUIのui.interactiveimageコンポーネントにおけるCVE-2025-66470（XSS脆弱性）を検出するための高速でシンプルなスキャナーです。 🔍 脆弱性の詳細 フィールド| 値 ---|--- CVE| CVE-2025-66470 GHSA| GHSA-2m4f-cg75-76w2 コンポーネント| ui.interactiveimage 影響を受けるバージョン| NiceGUI ≤ 3.3.1 修正バージョン| NiceGUI 3.4.0+ タイプ|...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – SVG画像アップロードによるXXE プログラムコード（Python Flask + XMLパーサー） xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.data Vulnerable:...

CVE-2024-37383_PoC

CVE-2024-37383 취약점을 직접 실습해보기 위한 레포지토리입니다. 분석 보고서: blog / pdf CVE-2024-37383 Detail Name : Roundcube Webmail SVG Parsing XSS Target : Roundcube Webmail v1.5.7 or v1.6.x 태그가 포함된 html 페이로드를 메일에 삽입하면 브라우저에서 임의의 스크립트가 실행된다. Exploit git clone https://github.com/hyungin0505/CVE-2024-37383PoC.git cd...

Linux Distros Unpatched Vulnerability : CVE-2026-105824

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ImageMagick before 6.9.13-55 and 7.x before 7.1.2-30 contains a use-after-free vulnerability in the RSVG decoder when built without cairo support, triggered whe...

CVE-2026-105824

A flaw was found in ImageMagick. When built without Cairo graphics library support, the RSVG decoder contains a use-after-free vulnerability triggered when a decoding limit is reached during image processing. A remote attacker can exploit this by supplying a specially crafted Scalable Vector...

CVE-2026-27621

CVE-2026-27621: TypiCMS Core における SVG ファイルアップロードを介した格納型クロスサイトスクリプティング XSS 概要 項目| 詳細 ---|--- CVE ID| CVE-2026-27621 深刻度| MEDIUM アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 typicms/core バージョン: タグや on イベントハンドラなどの悪意のある要素を削除するためにコンテンツを解析およびサニタイズすることなく、SVG ファイルをサーバーに保存します。 デフォルトのファイルシステムディスクが public...

enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision

Summary A crafted SVG bypasses enshrined/svg-sanitize's href validation and delivers a javascript: URL through the sanitizer unchanged. The bypass exploits a semantic mismatch between XML entity resolution used during sanitization and HTML5 Named Character Reference resolution used by the browser...

svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences

Summary Resolver::processReferences collects elements with the XPath predicate use@href or @xlink:href, which is case sensitive. A element written as xlink:HrEf is therefore never added to the reference graph, so the nesting-DoS nullification never marks it for removal...

enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash

Summary A crafted SVG file 1009 bytes crashes the PHP process when sanitized by enshrined/svg-sanitize any version through 0.22.x. The sanitizer's cleanAttributesOnWhitelist method calls DOMElement::removeAttribute twice on the same attribute name — first removing the explicit attribute, then...

CVE-2024-2961-XXE-Exploit

CVE-2024-2961 CNEXT XXE チャネル適応エクスプロイトスクリプト Ambionics 公式 cnext-exploits の PHP ファイル読み取り - RCE エクスプロイトスクリプトを、SVG アップロード + XXE 任意ファイル読み取り シナリオ（PolarisCTF 2026「アバターアップローダー」系の問題）に適応させたものです。 前提条件 ターゲット：Linux + glibc avatarname を更新 - 解析エンドポイントにリクエストして結果を取得。 2. フィルタ区切り文字| - /：XML エンティティ URL に | が含まれると...