CVE-2026-5513

CVE-2026-5513 https://t.me/FreeToolsCpa CVE-2026-5513 — Bookly ≤ 27.2 쿠키를 통한 저장형 XSS CVE-2026-5513 — Bookly ≤ 27.2 쿠키를 통한 저장형 XSS CVE CVSS 유형 인증 https://t.me/FreeToolsCpa CVE 파일 그룹 내 개요 필드| 값 ---|--- CVE ID| CVE-2026-5513 취약점 유형| 저장형 크로스 사이트 스크립팅 XSS 플러그인| Bookly — 온라인 예약 및 약속 예약 시스템 영향을 받는 버전| ≤...

CVE-2026-0257

CVE-2026-0257 Vulnérabilité de contournement d'authentification PAN-OS GlobalProtect ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de test d...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

Avis de sécurité : Scission de réponse HTTP via des valeurs d'en-tête de réponse non validées rouille Identifiant CVE attribué : CVE-2026-66746 Résumé rouille écrit les valeurs d'en-tête de réponse au client sans les vérifier pour détecter un retour chariot ou un saut de ligne. Une application qu...

Camera-Dahua-Research-l-h-ng-CVE-2021-33044

Simulation d'exploitation du PoC de contournement d'authentification Dahua CVE-2021-33044 Aperçu Les caméras IP Dahua sont des dispositifs IoT couramment utilisés dans les systèmes de surveillance de sécurité. En raison de leur déploiement fréquent sur les réseaux internes ou de leur accès depuis...

RLSA-2026:75581 Important: mod_auth_openidc security update

The modauthopenidc is an OpenID Connect authentication module for Apache HTTP Server. It enables an Apache HTTP Server to operate as an OpenID Connect Relying Party and/or OAuth 2.0 Resource Server. Security Fixes: modauthopenidc: modauthopenidc: Denial of Service via malformed state cookie parsi...

mod_auth_openidc security update

An update is available for modauthopenidc. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The modauthopenidc is an OpenID Connect authentication module for...

CVE-2026-0257

CVE-2026-0257 : Contournement d'authentification GlobalProtect Aperçu Cette exploitation permet un accès VPN non authentifié à une passerelle/portail Palo Alto GlobalProtect en forgeant un cookie d'authentification en utilisant uniquement le certificat TLS public du serveur. La vulnérabilité...

CVE-2026-42636

Unauthenticated Cross Site Scripting XSS in WP Cookie Notice for GDPR, CCPA & ePrivacy Consent = 4.4.6 versions...

CVE-2026-42636

The WP Cookie Notice for GDPR, CCPA & ePrivacy Consent plugin for WordPress, versions

CVE-2026-42636 WordPress WP Cookie Notice for GDPR, CCPA & ePrivacy Consent plugin <= 4.4.6 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in WP Cookie Notice for GDPR, CCPA & ePrivacy Consent = 4.4.6 versions...

EUVD-2026-93058

Unauthenticated Cross Site Scripting XSS in WP Cookie Notice for GDPR, CCPA & ePrivacy Consent = 4.4.6 versions...

CVE-2026-42636 WordPress WP Cookie Notice for GDPR, CCPA & ePrivacy Consent plugin <= 4.4.6 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in WP Cookie Notice for GDPR, CCPA & ePrivacy Consent = 4.4.6 versions...

CVE-2026-23550

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗ ███████╗██║██╔██║ ██║ ╚█...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Бомба PoC Инструмент для воспроизведения удаленной уязвимости отказа в обслуживании HTTP/2 Обзор уязвимости CVE-2026-49975 — это уязвимость отказа в обслуживании DoS в протоколе HTTP/2, затрагивающая популярные веб-серверы. Уязвимость была обнаружена компанией Calif с...

misfortune-cookie

CVE-2014-9222 «Misfortune Cookie» — набор PoC Переполнение стека в обработке HTTP-куки AllegroSoft RomPager все версии 4.34. Один неаутентифицированный запрос с подделанным заголовком Cookie: повреждает память. Эффекты: обход аутентификации администратора, DoS/перезагрузка и при наличии специфичн...

CVE-2025-5777

Эксплойт для CVE-2025-5777: Утечка памяти Citrix NetScaler CitrixBleed 2 T1606 Отказ от ответственности Предназначено только для авторизованного использования. Ваша ответственность — убедиться в наличии авторизации перед использованием. Я не несу ответственности за любые судебные или уголовные...

CVE-2022-43332

CVE-2022-43332 Cross-Site Scripting dans WonderCMS Description : Une vulnérabilité de cross-site scripting XSS dans Wondercms v3.3.4 permet à des attaquants potentiels d'exécuter des scripts web ou du HTML arbitraires via une charge utile spécialement conçue injectée dans le champ Titre du site d...

CVE-2022-3942

CVE-2022-3942 Cross-Site Scripting dans Sanitization Management System Description : Une vulnérabilité de cross-site scripting XSS dans Sanitization Management System v1.0 permet à des attaquants potentiels d'exécuter des scripts web ou du HTML arbitraire via une charge utile payload conçue et...

PT-2026-106480

Unauthenticated Cross Site Scripting XSS in WP Cookie Notice for GDPR, CCPA & ePrivacy Consent = 4.4.6 versions...

RockyLinux 10 : mod_auth_openidc (RLSA-2026:75581)

The remote RockyLinux 10 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2026:75581 advisory. modauthopenidc: modauthopenidc: Denial of Service via malformed state cookie parsing CVE-2026-54789 Tenable has extracted the preceding description block direct...