CVE-2024-40510

CVE-2024-40510 openPetra v.2023.02의 서버MCommon.asmx 함수를 통한 사이트 간 스크립팅 취약점 설명 : 인증되지 않은 사용자가 openPetra v.2023.02의 serverMCommon.asmx 함수를 통한 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다. 취약한 제품 버전 : openPetra v.2023.02 CVE 작성자 : Jansen Moreira 날짜 : 2024-07-13 CVE : CVE-2024-40510 CVE 링크 :...

CVE-2026-103869 Pulp-ansible: bearer tokens are reused across remotes in a worker

A flaw was found in pulp-ansible's bearer-token refresh for collection remotes. The access token is kept in one module-level variable and reused for every token download in that worker. A user who can sync an Ansible remote that uses token refresh, and can point that remote at a server they...

sleepall

sleepall CVE-2024-28085https://people.rit.edu/sjf5462/6831711781/wall2272024.txt 취약점에 기반한 트로이 목마로, 아직 어디에서도 수정되지 않았습니다. 요점: bash는 이스케이프 코드를 지원하며 터미널에서 문자열의 형태를 제어할 수 있습니다. 트로이 목마는 프로세스를 모니터링하여 sudo 명령어의 PID를 찾고, 그 부모를 알아내어 루트를 죽이고 가짜 SUDO 문자열을 대체합니다. 터미널의 사용자가 sudo 명령을 실행하면, 트로이 목마는 프로세스를 변조하여...

CVE-2025-65300

CVE-2025-65300 설명 CVE-2025-65300: Stored Cross-Site Scripting XSS Vulnerability in Coohom SaaS Platform 공개 날짜: 2025-10-28 마지막 업데이트: 2025-10-28 보고자: Phisit Pupiw 공급업체: Coohom CWE: CWE-79 – Cross-Site Scripting 요약 Coohom SaaS 플랫폼의 계정 설정 → 프로필 → 주소 모듈에서 저장형 교차 사이트 스크립팅XSS 취약점이 확인되었습니다. 사용자가 제공한 입력값이...

Langflow AI <= 1.6.9 - CORS Misconfiguration

Langflow AI versions 1.6.9 and earlier are vulnerable to a CORS misconfiguration that allows any origin to make credentialed requests. Combined with SameSite=None cookies, this enables cross-origin token theft and subsequent remote code execution via the /api/v1/validate/code endpoint. id:...

Joomla! <3.7.1 - SQL Injection

Joomla! before 3.7.1 contains a SQL injection vulnerability. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id: CVE-2017-8917 info: name: Joomla! 3.7.1 - SQL Injection...

CVE-2026-106488

Backstage is an open framework for building developer portals. Prior to 0.4.20, the @backstage/plugin-auth-backend-module-oidc-provider package is affected by improper authentication in the oidc provider. Deployments using OIDC email-based identity resolution with a provider that permits unverifi...

CVE-2026-106488 Backstage: Improper authentication in the OIDC provider

Backstage is an open framework for building developer portals. Prior to 0.4.20, the @backstage/plugin-auth-backend-module-oidc-provider package is affected by improper authentication in the oidc provider. Deployments using OIDC email-based identity resolution with a provider that permits unverifi...

CVE-2026-106488

The Backstage framework is vulnerable to improper authentication in the @backstage/plugin-auth-backend-module-oidc-provider package in versions prior to 0.4.20 . When using OIDC email-based identity resolution with a provider that allows unverified email addresses, an authenticated provider user ...

CVE-2026-106488

Backstage is an open framework for building developer portals. Prior to 0.4.20, the @backstage/plugin-auth-backend-module-oidc-provider package is affected by improper authentication in the oidc provider. Deployments using OIDC email-based identity resolution with a provider that permits unverifi...

DEBIAN-CVE-2026-106379

Uninitialized resource in Skia in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. Chromium security severity: High...

CVE-2026-106379

Uninitialized resource in Skia in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. Chromium security severity: High...

CVE-2026-106379

Uninitialized resource in Skia in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. Chromium security severity: High...

Fake ChatGPT, Gemini, and Claude Ad Portals Capture Credentials and MFA Codes

Cybersecurity researchers have disclosed details of a "human-operated phishing platform" that impersonates advertising products for artificial intelligence AI chatbots like Google Gemini, Anthropic Claude, OpenAI ChatGPT, Perplexity, Meta Muse, and Manus. The products, which claim to offer campai...

CVE-2022-3656

Imperva Red Team은 최근 Google Chrome 및 Chromium 기반 브라우저의 25억 명 이상의 사용자에게 영향을 미치는 CVE-2022-3656이라는 취약점을 공개했습니다. 이 취약점은 암호화된 지갑 및 클라우드 제공업체 자격 증명과 같은 민감한 파일의 탈취를 허용합니다. 취약점 세부 정보: 1.https://bugs.chromium.org/p/chromium/issues/detail?id=1345275c34...

monikerlinktest

monikerlinktest cve-2024-21413 1. 라우터에서 openvpn을 통해 ovpn 파일을 사용하여 tun0 또는 다른 tun을 설정합니다. 2. remmina가 설치되어 있지 않으면 설치합니다. 3. ovpn이 연결된 포트에서 remmina를 사용하여 대상 데스크탑에 RDP로 연결합니다 중복되어 다운된 경우 ip link delete 사용. 4. exploit.py 명령에 따라 모든 플레이스홀더를 교체합니다. 5. responder를 엽니다. 6. 'python3 exploit.py'를 실행하고 비밀번호를...

CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 자동 익스플로잇 - 사용 가이드 이 스크립트가 하는 일 4개의 HTTP 요청 그룹으로 전체 계정 탈취 체인을 자동화합니다: 1. 취약점 확인 - 대상이 취약한지 확인 2. 이메일 열거 - 부울 오라클을 통해 관리자 이메일 추출약 500개 요청 3. 비밀번호 재설정 트리거 - Strapi의 비밀번호 복구 흐름 시작 4. 토큰 유출 - 40자 재설정 토큰 탈취약 320개 요청 5. 계정 탈취 - 탈취한 토큰을 사용하여 슈퍼 관리자 JWT 획득 기본 사용법 확인 전용 모드 안전 익스플로잇 없이 대상이...

GHSA-6QXP-VCCF-F47H MCP TypeScript SDK: OAuth client could send credentials to an authorization server chosen by the MCP server

Summary In affected versions, the SDK's OAuth client let the MCP server decide which authorization server received the client's OAuth credentials. Credentials were not tied to the authorization server they belong to. A malicious or compromised MCP server could name its own authorization server...

cve-2019-17497

CVE-2019-17497 CVE 詳細 8.0.330.0 より前の PDF-XChange Editor には、細工された FDF または XFDF ファイルを使用した NTLM SSO ハッシュ窃取の脆弱性があります（CVE-2018-4993 に関連する問題）。たとえば、ユーザーの操作なしに \attacker.loca\C$\eee.pdf へのリンクに対して NTLM ハッシュが送信されます。 オリジナル Writeup 元の Writeup には POC がファイルとして含まれていなかったため、自分で再現しました。 ファイル内の attacker.local...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — Roundcube Webmail 1.6.6 저장형 XSS PoC 공인된 보안 테스트, CTF 환경 및 교육 연구 목적으로만 사용하십시오. 소유하지 않았거나 서면 허가를 받지 않은 시스템에 이 도구를 사용하는 것은 영국의 Computer Misuse Act 1990, 미국의 CFAA 및 전 세계의 동등한 법률에 따라 불법입니다. 취약점 요약 필드| 세부 정보 ---|--- CVE| CVE-2024-42009 영향을 받는 소프트웨어| Roundcube Webmail ≤ 1.6.6 패치 버전| 1.6....