CVE-2025-63498

संग्रहीत XSS Alinto/SOGo कुकी में शोधकर्ता: Daniil Khomichenok, Alexander Klimenko प्रभावित संस्करण var cookieUsername = "[email protected]'123'"; var language = 'English'; var loginHint = '' लॉगिन रिमेम्बर सेट-कुकी का कोड जो XSS इंजेक्शन को paramteter मान के रूप में स्वीकार करता है: if...

CVE-2024-34568

शोषण शीर्षक: LetterPress = 1.2.1 - कुकी चोरी भेद्यता शोषण लेखक: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L संदर्भ: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...

CVE-2022-45059-demo

CVE-2022-45059-demo تحتوي إصدارات Varnish Cache 7.0.0 و7.0.1 و7.0.2 و7.0.3 و7.1.0 و7.1.1 و7.2.0 على ثغرة تهريب الطلبات request smuggling يمكن للمهاجم من خلالها جعل ترويسة content-length قفزة-بقفزة hop-by-hop. هذا عرض توضيحي يتكون من تطبيق ويب Spring Boot يعمل خلف نسخة معرّضة للخطر من Varnish Cach...

CVE-2024-55211

CVE-2024-55211 ثغرة مصادقة قائمة على ملفات تعريف الارتباط في Tk-Rt-Wr135G البائع المتأثر : Think Technology المنتج المتأثر : موجه لاسلكي Ac 1199Mbps Tk-Rt-Wr135G الإصدار المتأثر : البرنامج الثابت V3.0.2-X000 الوصف تسمح الثغرة بتجاوز نموذج تسجيل الدخول في الموجّه TK-RT-WR135G، مما يتيح للمهاجم تغي...

CVE-2024-40507

CVE-2024-40507 क्रॉस साइट स्क्रिप्टिंग भेद्यता openPetra v.2023.02 में serverMPersonnel.asmx फ़ंक्शन के माध्यम से। विवरण : एक अप्रमाणित उपयोगकर्ता, openPetra v.2023.02 में serverMPersonnel.asmx फ़ंक्शन के माध्यम से XSS का शोषण करके प्रमाणित उपयोगकर्ता से कुकीज़ चुरा सकता है। संवेदनशील उत्पाद...

CVE-2020-12629

osTicket 1.14.1 - लगातार प्रमाणीकृत क्रॉस-साइट स्क्रिप्टिंग लेखक: Mehmet Kelepce / Gais Cyber Security दिनांक : 2020-03-24 स्रोत लिंक: https://github.com/osticket/osticket/commit/fc4c8608fa122f38673b9dddcb8fef4a15a9c884 CVE: https://vulners.com/cve/CVE-2020-12629 एक्सप्लॉइट-डीबी :...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — PrivateBin: लोकल फ़ाइल इन्क्लूज़न टेम्पलेट कुकी पथ ट्रैवर्सल के माध्यम से गंभीरता: मध्यम CVSS v3.1: 5.8 वेक्टर: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N प्रभावित संस्करण: PrivateBin = 1.7.7 पैच किया गया संस्करण: 2.0.3 CWE: CWE-23 सापेक्ष पथ ट्रैवर्सल, CWE-73 फ़ाइल नाम या पथ का बाहरी...

CVE-2018-5767-AC9

CVE-2018-5767-AC9 تنفيذ لإثبات المفهوم لـ CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 The following is an actualization of CVE-2018-5767, a vulnerability which exploits an unguarded call to sscanf that occurs when parsing the 'Cookie' header for a password. The vulnerability was initially...

RHEL 10 : mod_auth_openidc (RHSA-2026:75581)

The remote Redhat Enterprise Linux 10 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2026:75581 advisory. The modauthopenidc is an OpenID Connect authentication module for Apache HTTP Server. It enables an Apache HTTP Server to operate as an OpenID...

PT-2026-106211

Name of the Vulnerable Software and Affected Versions Penpot versions prior to 2.18.0 Description Logout functionality clears the browser's auth-token cookie but fails to revoke the corresponding server-side session. This allows a previously captured session token to remain valid and be used to...

CVE-2026-105690: Insufficient Session Expiration

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, logout clears the browser's auth-token cookie without revoking the corresponding server-side session. A previously captured session token remains usable after the victim logs out and can continue to make authenticated...

Oracle Linux 10 : mod_auth_openidc (ELSA-2026-75581)

The remote Oracle Linux 10 host has a package installed that is affected by a vulnerability as referenced in the ELSA-2026-75581 advisory. - Fix CVE-2026-54789: out-of-bounds read/write in state cookie parsing Tenable has extracted the preceding description block directly from the Oracle Linux...

mod_auth_openidc security update

2.4.16.11-1.1 - Fix CVE-2026-54789: out-of-bounds read/write in state cookie parsing - Resolves: RHEL-248045...

ALSA-2026:75581 Important: mod_auth_openidc security update

The modauthopenidc is an OpenID Connect authentication module for Apache HTTP Server. It enables an Apache HTTP Server to operate as an OpenID Connect Relying Party and/or OAuth 2.0 Resource Server. Security Fixes: modauthopenidc: modauthopenidc: Denial of Service via malformed state cookie parsi...

CVE-2026-52774-YESWIKI-XSS

CVE-2026-52774-YESWIKI-XSS CVE-2026-52774 هي ثغرة XSS منعكسة في معالج أداة Bazar في YesWiki. معامل الاستعلام في نقطة نهاية NoSuchPage/widget لا يتم تعقيمه بشكل كافٍ باستخدام striptags، والتي لا تقوم بتشفير علامات الاقتباس المزدوجة. وهذا يسمح للمهاجم بالخروج من سمات HTML وحقن معالجات أحداث...

CVE-2016-4437

shiro-1.2.4-भेद्यता उपकरण rememberMe मान को डिकोड करें और संबंधित क्लास फ़ाइल निर्यात करें उपयोग विधि xk-mt-rememberMe डिकोड.py चलाने का विवरण: चलाने के बाद पहले कुंजी दर्ज करें या एंटर दबाकर डिफ़ॉल्ट कुंजी 'kPH+bIxk5D2deZiIxcaaaA==' का उपयोग करें, फिर अनुरोध पैकेज से rememberMe मान दर्ज करें।...

cve-2021-26855

cve-2021-26855 GET /ecp/x.png HTTP/1.1 Host: 192.168.170.134 Cookie: X-BEResource=localhost1942062522 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:109.0 Gecko/20100101 Firefox/110.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0.8...

CVE-2022-0155-PoC

CVE-2022-0155 प्रमाण-अवधारणा PoC यह रिपॉजिटरी CVE-2022-0155 भेद्यता का एक प्रदर्शन समाहित करती है। भेद्यता का पता ranjit-git द्वारा लगाया गया था और इसका विस्तृत विवरण यहाँ उपलब्ध है। इस PoC का उद्देश्य यह प्रदर्शित करना है कि भेद्यता केवल उन परिदृश्यों पर लागू नहीं होती जहाँ follow-redirects का...

CVE-2026-49975

CVE-2026-49975 قنبلة HTTP/2 ★ إثبات مفهوم قنبلة HTTP/2 CVE-2026-49975 ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 نظرة عامة CVE-2026-49975 هي ثغرة حجب الخدمة DoS في خادم Apache HTTP. تحدث الثغرة في مسار معالجة طلبات HTTP/2، حيث يمكن دمج حقول ترويسة cookie...

CVE-2016-5983

CVE-2016-5983 IBM WebSphere अविश्वसनीय डेटा का डिसीरियलाइजेशन - IBM WebSphere 7,8,8.5,9 मूल लेख स्रोत का लिंक: https://techblog.mediaservice.net/2016/10/cve-2016-5983-ibm-websphere-deserialization-of-untrusted-data/ शीर्षक: IBM WebSphere अविश्वसनीय डेटा का डिसीरियलाइजेशन एप्लिकेशन: IBM WebSphere...