PT-2026-104098

The BA Book Everything plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'booking service qty' parameter in all versions up to, and including, 1.8.28 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2026-51876

DeepTutor 1.4.0 contains an authorization bypass vulnerability in the book confirmation flow. An unauthenticated or unauthorized caller can reuse a publicly exposed bookid to submit a confirm-proposal request for an existing book, causing unauthorized overwrites of persisted metadata and spine...

CVE-2024-39123-Exploit

CVE-2024-39123: Calibre-web 0.6.21 における格納型XSS エクスプロイトの詳細 エクスプロイトタイトル : Calibre-web における格納型XSS 日付 : 2024-05-07 エクスプロイト作成者 : Catalin Iovita & Alexandru Postolache Pentest-Tools.com ベンダーホームページ : Calibre-web GitHub リポジトリ バージョン : 0.6.21 - Romesa テスト環境 : Linux 5.15.0-107、Python 3.10.12、lxml 4.9.4 CVE :...

CVE-2025-63579

CVE-2025-63579 京セラ Command Center RX プリンターのアドレス帳機能に入力されたすべてのユーザー名とパスワードへの不正アクセス。 説明 京セラプリンターの不正使用により、京セラのアドレス帳に保存されているすべての情報をエクスポートできます。この脆弱性により、受信データを暗号化するセキュリティ対策を回避でき、暗号化されたデータを復号化できます。パスワードやその他の機密情報を取得できます。 影響を受けるバージョン TASKalfa 2552ci TASKalfa 3252ci TASKalfa 2553ci TASKalfa 3253ci TASKalfa...

ios-gamed-0day

iOS gamed エクスプロイト（15.0.2で修正済み） 更新：Appleは公的な謝辞やクレジットを一切示すことなく、iOS 15.0.2でこれを静かに修正しました。 App Storeからインストールされたアプリは、ユーザーにプロンプトを一切表示することなく以下のデータにアクセスできる可能性があります： Apple IDのメールアドレスと、それに関連付けられた氏名 Apple ID認証トークン。これにより、ユーザーに代わって .apple.com 上の少なくとも1つのエンドポイントにアクセスできます Core...

kyocera-cve-2022-1026_SOAP1.1

Kyocera cve-2022-1026 soap1.1 認可されたテストのみ。 このプロジェクトは、所有している、または明示的なテスト許可を得た環境での教育的および防御的な検証を目的として提供されています。所有または管理していないシステムに対して使用しないでください。 CVE-2022-1026 に関連する、Kyocera プリンタの露出チェックおよびデータ取得の Proof-of-Concept です。特に、SOAP 1.1 サービスを実装したレガシーデバイス に焦点を当てています。 脆弱性の概要 CVE-2022-1026 は、2021 年にペネトレーションテスト中に...

kygocera

kygocera（CVE-2022-1026） Rapid7 の PoC（CVE-2022-1026）の改良された Go 言語バージョン（https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/） クレジット: Aaron Herndon / https://twitter.com/ac3lives 挨拶: https://github.com/D4RKMATT3R CVE-2022-1026 インストール git clone...

EUVD-2026-90435

QloApps through 1.7.0 contains a reflected cross-site scripting vulnerability in the back-office Hotel Reservation System Book Now search, where dateto and idroomtype parameters are copied into template variables without validation. Attackers can craft a malicious link containing JavaScript paylo...

AlmaLinux 9.2 [TuxCare] Security Update: bluez / bluez-cups / bluez-hid2hci / bluez-libs / bluez-libs-devel / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1755113613)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1755113613 advisory. - BlueZ Phone Book Access Profile Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows...

CVE-2026-103443

Improper neutralization of Script-Related HTML tags in a web page basic XSS vulnerability in The Wikimedia Foundation MediaWiki Collection Book extension allows XSS Targeting Non-Script Elements. This issue affects MediaWiki Collection Book extension: 1.46, 1.45, and 1.43...

CVE-2026-103443 API permits session-seeded javascript URL XSS

Improper neutralization of Script-Related HTML tags in a web page basic XSS vulnerability in The Wikimedia Foundation MediaWiki Collection Book extension allows XSS Targeting Non-Script Elements. This issue affects MediaWiki Collection Book extension: 1.46, 1.45, and 1.43...

EUVD-2026-90079

Improper neutralization of Script-Related HTML tags in a web page basic XSS vulnerability in The Wikimedia Foundation MediaWiki Collection Book extension allows XSS Targeting Non-Script Elements. This issue affects MediaWiki Collection Book extension: 1.46, 1.45, and 1.43...

CVE-2026-103443

The MediaWiki Collection (Book) extension by The Wikimedia Foundation is vulnerable to a basic XSS vulnerability due to improper neutralization of script-related HTML tags. This issue allows for XSS Targeting Non-Script Elements . The vulnerability specifically affects versions 1.46, 1.45, and 1....

CVE-2026-103443 API permits session-seeded javascript URL XSS

Improper neutralization of Script-Related HTML tags in a web page basic XSS vulnerability in The Wikimedia Foundation MediaWiki Collection Book extension allows XSS Targeting Non-Script Elements. This issue affects MediaWiki Collection Book extension: 1.46, 1.45, and 1.43...

CVE-2026-102847

A flaw has been found in gedelumbung HospitalManagement up to c2d45543789a3887067d3915f69d44cfc2cf76a8. The affected element is the function kirim of the file application/modules/web/controllers/bukutamu.php of the component Guest Book. This manipulation of the argument nama/email/pesan causes...

CVE-2026-102847 gedelumbung HospitalManagement Guest Book buku_tamu.php kirim cross site scripting

A flaw has been found in gedelumbung HospitalManagement up to c2d45543789a3887067d3915f69d44cfc2cf76a8. The affected element is the function kirim of the file application/modules/web/controllers/bukutamu.php of the component Guest Book. This manipulation of the argument nama/email/pesan causes...

CVE-2026-102847

The gedelumbung HospitalManagement software is vulnerable to Cross-Site Scripting (XSS) due to a flaw in the Guest Book component. Specifically, the kirim function within the file application/modules/web/controllers/buku_tamu.php fails to properly handle the nama , email , and pesan arguments. Th...

EUVD-2026-89567

A flaw has been found in gedelumbung HospitalManagement up to c2d45543789a3887067d3915f69d44cfc2cf76a8. The affected element is the function kirim of the file application/modules/web/controllers/bukutamu.php of the component Guest Book. This manipulation of the argument nama/email/pesan causes...

CVE-2026-102847 gedelumbung HospitalManagement Guest Book buku_tamu.php kirim cross site scripting

A flaw has been found in gedelumbung HospitalManagement up to c2d45543789a3887067d3915f69d44cfc2cf76a8. The affected element is the function kirim of the file application/modules/web/controllers/bukutamu.php of the component Guest Book. This manipulation of the argument nama/email/pesan causes...

KyoceraCredsDump

KyoceraCredsDump - CVE-2022-1026 Aaron Herndon（@ac3lives、Rapid7）によるオリジナルエクスプロイトに基づく - https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/ クレジット：Aaron Herndon / https://twitter.com/ac3lives / https://github.com/ac3lives/kyocera-cve-2022-1026...