CVE-2024-50803-Redaxo

CVE-2024-50803 Redaxoのmediapool機能におけるStored XSS Redaxo 5.18.0より前のバージョンに、保存型クロスサイトスクリプティング（XSS）の脆弱性が見つかりました。十分な権限を持つ攻撃者がmediapool機能を通じて悪意のあるSVGファイルをアップロードできる可能性があります。 関連記事を公開 : https://medium.com/@praison66/5d15a3cd054d 発見者 : Praison （2024年9月） 参考 : https://vulners.com/cve/CVE-2024-50803...

svg-cheatsheet

SVG SSRF チートシート SVG を処理するホストは、SVG の豊富な機能セットにより、SSRF、LFI、XSS、RCE に対して脆弱になる可能性があります。 これらの方法はすべて URI を指定します。URI は絶対パスまたは相対パスにすることができます。file プロトコルと HTTP プロトコルはテストが重要ですが、実装によっては他のプロトコル（例: PHP ストリームスキーム）もサポートされる可能性があり、javascript: や data: も含まれます。 このドキュメントには、SVG でこの機能を悪用するために私が知っているすべての方法のリストが記載されています。 S...

CVE-2026-22804

Termix 格納型XSS PoC GHSA-m3cv-5hgp-hv35 このリポジトリには、Termix の格納型クロスサイトスクリプティング XSS 脆弱性に対する Proof of Concept PoC エクスプロイトが含まれています。この脆弱性は、Electron 環境でのローカルファイルインクルージョン LFI やセッションハイジャックにつながる可能性があります。 脆弱性の詳細 アドバイザリ : GHSA-m3cv-5hgp-hv35 コンポーネント : ファイルマネージャー FileViewer.tsx 根本原因 : dangerouslySetInnerHTML を使用...

CVE-2026-31899

CVE-2026-31899: CairoSVG の再帰的 要素増幅による指数関数的 DoS キーワード: CVE-2026-31899、CairoSVG、指数関数的 DoS、SVG 爆弾、再帰的 use 要素、サービス妨害、XML 増幅、Python SVG の脆弱性、CWE-400、制御不能なリソース消費、billion laughs SVG 目次 概要 脆弱性の詳細 技術的分析 概念実証 影響 対策 CVSS メトリクス 参照 連絡先 概要 CairoSVG における指数関数的サービス妨害（DoS）CVE-2026-31899 — わずか 1,411 バイトの SVG...

CVE-2026-45729

CVE-2026-45729 — 잘못된 SVG를 통한 ThorVG NULL 포인터 역참조 심각도: CVSS 4.3 중간 — CWE-476 권고: GHSA-f863-8ghq-7h64 수정 버전: ThorVG v1.0.5 상태: 패치됨 / 공개됨 요약 ThorVG의 SVG 파서는 루트 노드 내부에서 잘린 하위 요소 태그를 만나면 초기화되지 않은 포인터를 역참조합니다. 이 버그는 일반 렌더링 경로tvg::Picture::load → parse → render를 통해 도달할 수 있으며 6바이트 입력으로 트리거할 수 있습니다. 표준...

CVE-2026-105824

Rejected reason: This CVE ID has been rejected as a duplicate...

CVE-2025-56515

CVE-2025-56515 Fiora 채팅 애플리케이션의 교차 사이트 스크립팅XSS 취약점 CVE-2025-56515: Fiora 채팅 애플리케이션의 교차 사이트 스크립팅XSS 취약점 취약점 개요 CVE ID : CVE-2025-56515 취약점 유형 : 교차 사이트 스크립팅XSS 공격 유형 : 원격 영향 : 코드 실행 영향받는 제품 : Fiora 채팅 애플리케이션 버전 1.0.0 공급업체 : suisuijiang 발견자 : Kaio Mendonça Pereira 공급업체 확인 : 예 참고 자료 : Fiora GitHub 저장...

CVE-2025-56514

CVE-2025-56514: Fiora 채팅 애플리케이션의 교차 사이트 스크립팅XSS 취약점 개요 CVE-2025-56514 로 식별된 교차 사이트 스크립팅XSS 취약점이 Fiora 채팅 애플리케이션 버전 1.0.0에 영향을 미칩니다. 이 취약점은 인증된 사용자가 그룹 아바타 변경 기능을 통해 악성 SVG 파일을 업로드하여 다른 사용자의 브라우저 컨텍스트에서 임의의 JavaScript를 실행할 수 있도록 합니다. 취약점 세부 정보 취약점 유형 : 교차 사이트 스크립팅XSS 공격 유형 : 원격 영향 : 코드 실행 영향을 받는 제...

CVE-2026-105824

Removed by vendor...

CVE-2024-22641

CVE-2024-22641 취약점 유형 정규 표현식 서비스 거부 ReDoS 영향을 받는 제품 및 버전 TCPDF AddPage; $pdf-ImageSVG$file='poc.svg'; ? 참고: 취약한 코드 라인 이후에 preglasterror로 검사하면 정규식이 PREGBACKTRACKLIMITERROR 로 종료됩니다...

CVE-2025-65676

CVE-2025-65676 Classroomio LMS 0.1.13에서 발견된 저장형 크로스 사이트 스크립팅XSS 취약점으로, 인증된 공격자가 조작된 SVG 커버 이미지를 통해 임의 코드를 실행할 수 있습니다. 발견자: Rivek Raj Tamang RivuDon, 인도 시킴 영향을 받는 제품: ClassroomIO 영향을 받는 버전: 0.1.13 발견자: Rivek Raj Tamang RivuDon, 인도 시킴 취약점 세부 정보 저장형 크로스 사이트 스크립팅 요약 Classroomio LMS 버전 0.1.13에서 저장형 크로...

CVE-2025-63307

CVE-2025-63307 – laravel-file-manager v3.3.1의 인증된 저장형 크로스 사이트 스크립팅 XSS 취약점 🧭 개요 laravel-file-manager v3.3.1 및 이하 버전에서 발견된 인증된 저장형 크로스 사이트 스크립팅 XSS 취약점으로, 파일 관리자 인터페이스에 접근 가능한 공격자가 업로드 또는 생성된 파일에 임의의 JavaScript 코드를 주입하고 유지할 수 있습니다. 악성 JavaScript가 포함된 특수하게 조작된 .html 또는 .svg 파일을 업로드하거나, 파일 관리자 내에서 직...

FuguHub-8.1-Reflected-SVG-XSS-CVE-2025-65790

CVE-2025-65790 - FuguHub 8.1 반사형 SVG XSS FuguHub의 SVG 렌더링을 통한 반사형 크로스사이트 스크립팅XSS https://vulners.com/cve/CVE-2025-65790 이 저장소는 FuguHub 8.1 의 반사형 크로스사이트 스크립팅XSS 취약점을 문서화한 것으로, 내부 파일 관리자 /fs/ 인터페이스를 통해 SVG 파일을 볼 때 인라인 JavaScript가 포함된 SVG 파일이 실행됩니다. CVE 할당: CVE-2025-65790 발견자: Han Tek Foo 심각도: 높음 영향...

PT-2026-107983

ImageMagick before 6.9.13-55 and 7.x before 7.1.2-30 contains a use-after-free vulnerability in the RSVG decoder when built without cairo support, triggered when a limit is hit during decoding. Attackers can supply crafted SVG files that cause a limit to be reached, leading to access of freed...

PT-2026-108127

Name of the Vulnerable Software and Affected Versions enshrined/svg-sanitize versions prior to 1.0.0 Description A logic error exists in the way SVG href values are validated. The isHrefSafeValue function validates the SVG href after XML DTD entity expansion, but the saveXML function serializes t...

EUVD-2026-92621

Ghost: Remote Code Execution via Bookmark Card Images...

GHSA-788W-68H3-CVXP Ghost: Remote Code Execution via Bookmark Card Images

Impact An image processing library bundled with Ghost contained a vulnerability in its SVG handling. Any staff user, including Contributors, could create a bookmark card for an attacker-controlled website, resulting in arbitrary commands being run on the Ghost server. Vulnerable versions This...

GHSA-HQQ2-XQR2-FMX2 Ghost : Stored XSS via SVG Files in Content Imports

Impact SVG images included in content imports were stored without sanitization. An attacker who convinced an Administrator to import a crafted file could host scripts on the site's domain, possibly resulting in compromise of staff users' admin sessions. Vulnerable versions This vulnerability is...

Ghost : Stored XSS via SVG Files in Content Imports

Impact SVG images included in content imports were stored without sanitization. An attacker who convinced an Administrator to import a crafted file could host scripts on the site's domain, possibly resulting in compromise of staff users' admin sessions. Vulnerable versions This vulnerability is...

EUVD-2026-92633

Ghost : Stored XSS via SVG Files in Content Imports...