282 matches found
CVE-2018-13257
Blackboard Learn CAS チケットホストヘッダースプーフィング Blackboard Learn 内の認証モジュールは、Central Authentication Service CAS の service ticket 検証中に HTTP ホストヘッダースプーフィングの影響を受けます。CAS サービスチケットは特定の service のみを対象としていますが、Blackboard Learn...
CVE-2021-36747
CVE-2021-36747 Blackboard Learn 9.1以前には、認証されたユーザーがFeedback to Learnerフォームを介してXSSを実行できる脆弱性があります。 発見日: 2018年5月11日 この問題はBlackboardセキュリティチームに通知済みです。同チームは2018年5月14日にこの脆弱性を認識しました。 説明:...
CVE-2022-35650
CVE-2022-35650 这是一个在 Moodle 中的任意文件读取漏洞。 前提条件 你必须已攻破教师或管理员级别的用户账户。 步骤 1. 克隆此仓库: git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git 2. 运行此命令来打包漏洞利用文件: zip exploit.zip imsmanifest.xml pool.dat 3. 浏览到一个你的账户拥有写入权限的课程。 4. 导航到 '题库'。 5. 从下拉菜单中选择 '导入'。 6. 选择 'blackboard' 作为格式。 7. 上传步骤 2 中的...
CVE-2022-39196-
CVE-2022-39196 Blackboard CMS 権限昇格 Blackboard Learn バージョン 1.10.1 では、リモートの認証済みユーザーが、学生の認証情報を入力してから特定の webapps/bbcms/execute/ URL に直接アクセスすることで、意図しないファイルを読み取ることができます。 追加情報 ステップ 1: 学生の認証情報権限を使用します。ユーザー名: & パスワード: でログインします。 ステップ 2: "STUDENT" アカウント権限でログインに成功した後。 ステップ 3: その後、"URL / 脆弱性の場所" をリクエストします。 ステ...
blackboard-xss
このリポジトリには README がありません。...
CVE-2026-78179
A vulnerability was identified in rexrainbow phaser3-rex-notes up to 1.80.17. This vulnerability affects the function SetValue of the file plugins/utils/object/SetValue.js of the component BehaviorTree Blackboard Data Interface. Such manipulation of the argument key leads to improperly controlled...
CVE-2026-78179 rexrainbow phaser3-rex-notes BehaviorTree Blackboard Data SetValue.js SetValue prototype pollution
A vulnerability was identified in rexrainbow phaser3-rex-notes up to 1.80.17. This vulnerability affects the function SetValue of the file plugins/utils/object/SetValue.js of the component BehaviorTree Blackboard Data Interface. Such manipulation of the argument key leads to improperly controlled...
EUVD-2026-64701
A vulnerability was identified in rexrainbow phaser3-rex-notes up to 1.80.17. This vulnerability affects the function SetValue of the file plugins/utils/object/SetValue.js of the component BehaviorTree Blackboard Data Interface. Such manipulation of the argument key leads to improperly controlled...
CVE-2026-78179: Improperly Controlled Modification of Object Prototype Attributes
A vulnerability was identified in rexrainbow phaser3-rex-notes up to 1.80.17. This vulnerability affects the function SetValue of the file plugins/utils/object/SetValue.js of the component BehaviorTree Blackboard Data Interface. Such manipulation of the argument key leads to improperly controlled...
PT-2026-79814
A vulnerability was identified in rexrainbow phaser3-rex-notes up to 1.80.17. This vulnerability affects the function SetValue of the file plugins/utils/object/SetValue.js of the component BehaviorTree Blackboard Data Interface. Such manipulation of the argument key leads to improperly controlled...
Towards Cybersecurity SuperIntelligence (CSI): What'S the Best Harness for Cybersecurity?
What is the best harness for cybersecurity AI? Cybersecurity systems are converging on a single execution scaffold per agent, an iterative shell loop driven by a Large Language Model LLM. However, scaffolds are not interchangeable, rarely interoperable, and no single scaffold dominates across all...
Command Injection
Overview blackboard-core is an A Python SDK implementing the Blackboard Pattern for LLM-powered multi-agent systems Affected versions of this package are vulnerable to Command Injection due to unsafe host-level execution being reachable without a hard security gate or explicit acknowledgment. An...
EUVD-2010-3243
Malware in sbrugna...
EUVD-2005-4332
Malware in sbrugna...
EUVD-2000-0623
Malware in sbrugna...
EUVD-2010-3244
Malware in sbrugna...
EUVD-2007-5207
Malware in sbrugna...
EUVD-2002-0996
Malware in sbrugna...