CVE-2025-51868

CVE-2025-51868 취약점 설명 Dippy는 수백만 개의 능동적 AI 캐릭터와 채팅할 수 있는 인기 웹사이트입니다. Dippy는 사용자가 LLM 기반 캐릭터와 채팅할 수 있게 해주며, 채팅 구성 요소에서 안전하지 않은 직접 객체 참조IDOR 취약점에 노출되어 있습니다. 공격자는 이 IDOR을 악용하여 다른 사용자의 대화를 변조할 수 있습니다. 공격 벡터 모든 사용자의 대화 기록은 서버에 저장됩니다. 그러나 Dippy 서버는 개별 대화 기록의 소유권이나 공유 상태를 구분하지 않습니다. 결과적으로 공격자는 대화 ID를 무차...

CVE-2025-51863

CVE-2025-51863 취약점 설명 ChatGPTUtil은 ChatGPT와 AI 이미지 생성기에 모두 접근할 수 있는 AI 기반 챗봇 어시스턴트입니다. 채팅 컴포넌트에 Self-XSS자가 교차 사이트 스크립팅 취약점이 존재합니다. 이는 쿠키 탈취로 이어져 원격 계정 하이재킹을 초래할 수 있습니다. 공격 벡터 공격 벡터는 네트워크입니다. 이 XSS 취약점을 악용하려면 공격자가 악성 페이로드예: SVG XSS 페이로드를 제작하여 피해자에게 전달해야 합니다예: 이메일, 악성 웹사이트, 포럼 게시글 또는 인스턴트 메시지. 공격은...

CVE-2025-51869

CVE-2025-51869 취약점 설명 Liner는 전 세계 1,000만 명 이상의 사용자를 보유한 신뢰할 수 있는 AI 검색 엔진입니다. Liner는 LLM 기반 검색 엔진을 구축하며, 해당 채팅 구성 요소에서 안전하지 않은 직접 객체 참조IDOR 취약점에 노출되어 있습니다. 공격자는 이 IDOR을 악용하여 다른 사용자의 대화를 변조할 수 있습니다. 공격 벡터 모든 사용자의 대화 기록은 서버에 저장됩니다. 그러나 Liner의 서버는 개별 대화 기록의 소유권이나 공유 상태를 구분하지 않습니다. 결과적으로 공격자는 대화 메시지...

CVE-2025-51864

CVE-2025-51864 취약점 설명 AIBOX는 AI 컨설팅을 탐색하고 여러 LLM을 체험할 수 있는 웹 애플리케이션입니다. 사용자가 다양한 LLM과 채팅할 수 있게 해줍니다. 채팅 컴포넌트에 반사형 XSSReflected Cross-Site Scripting 취약점이 존재하며, 이로 인해 JWT 토큰 탈취 및 원격 계정 하이재킹이 발생할 수 있습니다. 공격 벡터 AIBOX는 AI 컨설팅을 탐색하고 여러 LLM을 체험할 수 있는 웹 애플리케이션입니다. 사용자가 다양한 LLM과 채팅할 수 있게 해줍니다. 채팅 컴포넌트에 반사...

EUVD-2026-71216

IBM Langflow OSS 1.0.0 through 1.11.2 suffer from a stored cross-site scripting vulnerability in the Playground chat interface...

EUVD-2025-209411

A vulnerability has been found in 1Panel-dev MaxKB up to 2.4.2. Impacted is an unknown function of the file ui/src/chat.ts of the component MdPreview. Such manipulation leads to cross site scripting. The attack can be executed remotely. The exploit has been disclosed to the public and may be used...

EUVD-2008-6843

Malware in sbrugna...

EUVD-2024-35259

Malicious code in bioql PyPI...

CVE-2025-51862

Insecure Direct Object Reference IDOR vulnerability in TelegAI telegai.com thru 2025-05-26 in its chat component. An attacker can exploit this IDOR to tamper other users' conversation. Additionally, malicious contents and XSS payloads can be injected, leading to phishing attack, user spoofing and...

CVE-2025-51862

Insecure Direct Object Reference IDOR vulnerability in TelegAI telegai.com thru 2025-05-26 in its chat component. An attacker can exploit this IDOR to tamper other users' conversation. Additionally, malicious contents and XSS payloads can be injected, leading to phishing attack, user spoofing and...

CVE-2025-51859

Stored Cross-Site Scripting XSS vulnerability in Chaindesk thru 2025-05-26 in its agent chat component. An attacker can achieve arbitrary client-side script execution by crafting an AI agent whose system prompt instructs the underlying Large Language Model LLM to embed malicious script payloads...

CVE-2025-51862

Insecure Direct Object Reference IDOR vulnerability in TelegAI telegai.com thru 2025-05-26 in its chat component. An attacker can exploit this IDOR to tamper other users' conversation. Additionally, malicious contents and XSS payloads can be injected, leading to phishing attack, user spoofing and...

CVE-2025-51862: Improper Neutralization of Input During Web Page Generation

Insecure Direct Object Reference IDOR vulnerability in TelegAI telegai.com thru 2025-05-26 in its chat component. An attacker can exploit this IDOR to tamper other users' conversation. Additionally, malicious contents and XSS payloads can be injected, leading to phishing attack, user spoofing and...

CVE-2025-51862

TelegAI (telegai.com) is vulnerable to an Insecure Direct Object Reference (IDOR) in its chat component (versions through 2025-05-26). The root cause lies in the conversation API (https://ywqesktuqvgsmgraors.supabase.co/functions/v1/chat), which relies on the profile_id field for authorization. B...

CVE-2025-51860: Improper Neutralization of Input During Web Page Generation

Stored Cross-Site Scripting XSS in TelegAI telegai.com 2025-05-26 in its chat component and character container component. An attacker can achieve arbitrary client-side script execution by crafting an AI Character with SVG XSS payloads in either description, greeting, example dialog, or system...

CVE-2025-51860

TelegAI (telegai.com) is vulnerable to Stored Cross-Site Scripting (XSS) in its chat component and character container component . An attacker can achieve arbitrary client-side script execution by crafting an AI Character containing SVG XSS payloads within the description, greeting, example dialo...

PT-2025-30419 · Telegai · Telegai

Name of the Vulnerable Software and Affected Versions: TelegAI affected versions not specified Description: The application contains a stored cross-site scripting XSS issue in its chat component and character container component. An attacker can execute arbitrary client-side scripts by creating a...

Chaindesk Cross Site Scripting

Chaindesk, a web application for constructing AI Agents, is vulnerable to a persistent cross site scripting vulnerability in its agent chat component. An attacker can achieve arbitrary client-side script execution by crafting an AI agent whose system prompt instructs the underlying Large Language...

Exploit for CVE-2025-51864

CVE-2025-51864 Vulnerability description AIBOX is a web...

CVE-2025-27827: Exposure of Sensitive Information to an Unauthorized Actor

A vulnerability in the legacy chat component of Mitel MiContact Center Business through 10.2.0.3 could allow an unauthenticated attacker to conduct an information disclosure attack due to improper handling of session data. A successful exploit requires user interaction and could allow an attacker...