AlmaLinux 10 : mod_auth_openidc (ALSA-2026:75581)

The remote AlmaLinux 10 host has a package installed that is affected by a vulnerability as referenced in the ALSA-2026:75581 advisory. modauthopenidc: modauthopenidc: Denial of Service via malformed state cookie parsing CVE-2026-54789 Tenable has extracted the preceding description block directl...

CVE-2025-28355

CVE-2025-28355 تم تحديد أن تطبيق https://github.com/Volmarg/personal-management-system معرّض لهجمات CSRF، ومن بين الأفعال العديدة التي يمكن للمهاجم تنفيذها خداع مستخدم شرعي لتنفيذ طلب عبر المواقع من شأنه تغيير كلمة المرور الخاصة به/بها، مما يتيح للمهاجم الوصول إلى التطبيق. تتطلب الثغرة متصفحات تك...

cve-2022-29117-assessment

تقييم cve-2022-29117 إطار عمل لتقييم وفهم وطرح الأسئلة حول CVE-2022-29117 رفض الخدمة في معالجة ملفات تعريف الارتباط في .NET...

CVE-2026-49975

CVE-2026-49975 قنبلة HTTP/2 ★ CVE-2026-49975 قنبلة HTTP/2 إثبات المفهوم ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 نظرة عامة CVE-2026-49975 هي ثغرة رفض الخدمة DoS في خادم Apache HTTP. تظهر الثغرة في مسار معالجة طلبات HTTP/2، حيث يمكن دمج عدة حقول ترويسة cook...

adaPwn

adaPwn - CVE-2019-14912 PoC adAS OPENSSO मॉड्यूल रीडायरेक्ट करने के लिए डोमेन को सही ढंग से सत्यापित नहीं करता है, जिससे उपयोगकर्ता को हमलावर-नियंत्रित वेबसाइट पर रीडायरेक्ट करना संभव हो जाता है, और उसके adAS सत्र कुकी को चुरा लिया जाता है। उपयोग usage: adaPwn.py -h --interface INTERFACE --dnsPor...

CVE-2026-105690

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, logout clears the browser's auth-token cookie without revoking the corresponding server-side session. A previously captured session token remains usable after the victim logs out and can continue to make authenticated...

CVE-2026-105690

The open-source design platform Penpot contains a session management flaw in versions prior to 2.18.0 . When a user logs out, the application clears the browser's auth-token cookie but fails to revoke the corresponding server-side session . Consequently, a captured session token remains valid and...

EUVD-2026-92708

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, logout clears the browser's auth-token cookie without revoking the corresponding server-side session. A previously captured session token remains usable after the victim logs out and can continue to make authenticated...

CVE-2022-3992

CVE-2022-3992 ثغرة برمجة نصية عبر المواقع XSS في WonderCMS الوصف: تسمح ثغرة أمنية من نوع البرمجة النصية عبر المواقع XSS في نظام إدارة التعقيم الإصدار 1.0 للمهاجمين المحتملين برفع ملفات عشوائية عبر اسم معدل في حقول شعار النظام ضمن حقول معلومات النظام. لا يحتوي ملف تعريف الارتباط على علامة HttpOnly...

Security Bulletin: Due to the use of Spring WebFlux, IBM Sterling Control Center is vulnerable to multiple CVEs (CVE-2026-47883, CVE-2026-47885, CVE-2026-47889, CVE-2026-47891 )

Summary Spring WebFlux is used by IBM Sterling Control Center and as part of dependency one of them is in spring-web-6.2.12.jar. Vulnerability Details CVEID:CVE-2026-47883 DESCRIPTION: UrlHandlerFilter can be vulnerable to an open redirect when configured with very broadly matching patterns. The...

CVE-2022-35497

Trimble के TM4WEB =22.2.0 में सत्र पहचानकर्ताओं के साथ सुरक्षा गलत कॉन्फ़िगरेशन के कारण, बाहरी दस्तावेज़ व्यूअर एंडपॉइंट को प्रभावित करने वाले परावर्तित क्रॉस-साइट स्क्रिप्टिंग के माध्यम से मान्य सत्र कुकीज़ को पुनर्प्राप्त करना संभव है। विशेष रूप से, सत्र बनाए रखने के लिए उपयोग की जाने वाली तीन...

CVE-2019-13633

CVE-2019-13633 सुझाया गया विवरण : Blinger.io v.1.0.2519 ब्लाइंड/परसिस्टेंट XSS के लिए असुरक्षित है। अतिरिक्त जानकारी : Blinger.io एक प्लेटफॉर्म है जिसका उपयोग वैश्विक ग्राहकों जैसे FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holding और अन्य द्वारा...

cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. استبدل zbxsignedsession بـ cookie 2. سجل الدخول باستخدام تسجيل الدخول الموحد SAML المؤلف: @random-robbie、@jweny و @Mr-xn الرابط: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study CVE-2024-3400 शोषण प्रयासों की पहचान, विश्लेषण और प्रतिक्रिया रणनीतियाँ जो Palo Alto PAN-OS GlobalProtect पोर्टल्स को लक्षित करती हैं। IOCs, शोषण पैटर्न और शमन मार्गदर्शन शामिल हैं। CVE-2024-3400 घटना जांच 🔍 अवलोकन इस रिपॉजिटरी में CVE-2024-3400 की विस्तृत जांच ...

CVE-2026-0257

TLS से सार्वजनिक कुंजी का उपयोग करके GlobalProtect auth override कुकी बनाएं CVE-2026-0257 PAN-OS GlobalProtect पोर्टल या गेटवे के लिए CVE-2026-0257 का परीक्षण करने हेतु एक प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट। यह स्क्रिप्ट HTTPS सेवा द्वारा उपयोग किए जाने वाले प्रमाणपत्र श्रृंखला पर पुनरावृत्ति करके एक...

CVE-2021-42662

CVE-2021-42662 CVE-2021-42662 - ऑनलाइन इवेंट बुकिंग और आरक्षण प्रणाली संस्करण 2.3.0 में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग भेद्यता। तकनीकी विवरण: इवेंट प्रबंधन सॉफ्टवेयर संस्करण 2.3.0 में एक संग्रहीत XSS भेद्यता मौजूद है। एक हमलावर इस भेद्यता का उपयोग करके वेब सर्वर के उपयोगकर्ताओं की ओर से...

gitlab-cve-2020-10977

GitLab CVE2020-10977 परिचय यह स्क्रिप्ट GitLab Community Edition CE और Enterprise Edition EE के विरुद्ध रिमोट कोड निष्पादन प्रदान करती है। CVE एक arbitrary file read है जो आपको GitLab secrets.yaml फ़ाइल डाउनलोड करके Rails secretkeybase निकालने की अनुमति देता है। जो आगे चलकर, आपको अपने स्वयं के...

Tough-Cookie-v2.5.0-Patched

टफ-कुकी v2.5.0 पैच किया गया - प्रोटोटाइप प्रदूषण फिक्स अवलोकन यह रिपॉजिटरी tough-cookie पैकेज का एक पैच किया गया संस्करण, संस्करण 2.5.0, रखता है, जो महत्वपूर्ण प्रोटोटाइप प्रदूषण भेद्यता CVE-2023-26136 को संबोधित करने के लिए है। यह भेद्यता हमलावरों को जावास्क्रिप्ट ऑब्जेक्ट्स में गुण इंजेक्ट करके...

WordPress WP Cookie Notice for GDPR, CCPA & ePrivacy Consent plugin <= 4.4.6 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Nguyen Kim Sang HPT Vietnam in WordPress Plugin WP Cookie Notice for GDPR, CCPA & ePrivacy Consent versions = 4.4.6...

CVE-2018-5767-AC9

शोध और लेखक David Baker लेख: कभी-कभी एक्सप्लॉइट्स को भी पैच की आवश्यकता होती है! पते के परिवर्तन के माध्यम से काम करना बाहरी लिंक CVE-2018-5767-AC9 CVE-2018-5767 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट का कार्यान्वयन https://vulners.com/cve/CVE-2018-5767 CVE-2018-5767 का एक वास्तविकीकरण निम्नलिखित है, एक...