CVE-2026-66917

IDOR + Stored XSS через нарушенную авторизацию на уровне объектов в JoomGallery JoomGallery ≤ 4.3.0 — пользователь с ролью Editor перехватывает любые изображения галереи и сохраняет XSS-нагрузку, что позволяет захватить сессию администратора КРАТКОЕ ОПИСАНИЕ Метод UserimageController::save в...

CVE-2024-57428

CVE-2024-57428 Уязвимость хранимого межсайтового скриптинга XSS в PHPJabbers Cinema Booking System v2.0 существует из-за непроверенного ввода в полях загрузки файлов eventimg, seatmaps и конфигурациях номеров мест numbernewX в pjActionCreate. Злоумышленники могут внедрять постоянный JavaScript, ч...

CVE-2021-46067

CVE-2021-46067 Название эксплойта: Vehicle Service Management System — «Множественная» кража cookie приводит к полному захвату учётной записи Автор эксплойта: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 КРИТИЧЕСКИЙ Ссылки:...

CVE-2026-104809 Mitel MiVoice Office 400 Shared Object Hijacking Leading to Arbitrary Code Execution

DigitalCanion has discovered a vulnerability that allows an attacker to cause the system to load an attacker-controlled .so file instead of the expected legitimate module. The loading mechanism relies on a predictable module name without adequately verifying the file’s origin or integrity. A...

CVE-2026-104809

The Mitel MiVoice Office 400 is vulnerable to a Shared Object Hijacking vulnerability. The issue stems from a loading mechanism that relies on a predictable module name without performing adequate integrity or origin verification. An attacker can place a malicious .so file in the expected path, w...

Adaptive_Greedy_Local_Search

Адаптивный жадный локальный поиск AGLS Семантически сохраняющий угон промптов: атака черного ящика на автоматическую оптимизацию промптов ICME 2026 Аннотация: Крупные языковые модели LLM все чаще оснащаются модулями автоматической оптимизации промптов, которые переписывают ввод пользователя и явн...

CVE-2026-37196

CVE-2026-37196 – Хранимый межсайтовый скриптинг XSS в nirix traq v3.9.0 Обзор В nirix traq v3.9.0 существует уязвимость хранимого межсайтового скриптинга XSS , при которой вводимые пользователем данные в поле описания тикета неправильно очищаются перед их отображением в интерфейсе приложения. Эта...

CVE-2024-57394

CVE-2024-57394 Qi-ANXIN Tianqing Endpoint Security Management System버전 10.0에서 테스트됨에서 취약점이 식별되었습니다. 이 취약점으로 인해 낮은 권한의 사용자가 격리된 파일을 C:\Windows\System32와 같은 임의의 위치로 복원할 수 있습니다. 공격자는 악성 DLL 파일을 제작하여 C:\Windows\System32로 복원하고, 알려진 DLL 하이재킹 취약점예: StorSvc를 통한 LPE을 악용하여 SYSTEM 권한으로 상승시킬 수 있습니다. 재현 단계 악성...

CVE-2025-55888

CVE-2025-55888 Description Une vulnérabilité de script intersite XSS a été découverte dans le point de terminaison du gestionnaire de transactions Ajax d'ARD. Un attaquant peut intercepter la réponse Ajax et injecter du JavaScript malveillant dans le champ accountName. Cette entrée n'est pas...

CVE-2024-50986

CVE-2024-50986: Эксплойт перехвата DLL для Clementine Описание: Проблема в Clementine v.1.3.1 позволяет локальному злоумышленнику выполнить произвольный код с помощью специально созданного DLL-файла. Затронутая версия: Clementine v.1.3.1 Исследователь: Utkarsh r1971d3 LinkedIn Ссылка на CVE NIST:...

Termix-research

Termix Security Research Исследование уязвимостей Termix — веб-платформы для управления SSH и серверами 13k+ звёзд. CVE| Проблема| Критичность| Исправлено| Консультация ---|---|---|---|--- CVE-2026-45746| Перехват сессии → RCE| 9.0 Критическая| v2.3.2| GHSA-cx2r-843c-vww8 CVE-2026-45750| Инъекция...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Цепочка эксплойтов proof-of-concept, которую я обнаружил и которой был присвоен идентификатор CVE-2026-47301 для Microsoft Configuration Manager SCCM, объединяющая нарушение контроля доступа, произвольную запись файлов через обход пути извлечения...

CVE-2025-14855-POC

CVE-2025-14855: SureForms WordPress Plugin Доказательство концепции хранимой XSS Цель: WordPress плагин "SureForms" Плагин WordPress: https://wordpress.org/plugins/sureforms/ Тип уязвимости: Хранимая межсайтовая скриптовая атака XSS CVE: CVE-2025-14855 Источник:...

CVE-2019-16784-POC

CVE-2019-16784 POC Ceci est mon POC pour la vulnérabilité Windows PyInstaller version 3.6 qui existe pour l'option --onefile. Un attaquant pourrait exécuter des commandes et éventuellement effectuer une élévation de privilèges locale LPE en détournant une DLL importée par la DLL de l'interpréteur...

CVE-2025-55887

CVE-2025-55887 Description Une vulnérabilité de type Cross-Site Scripting XSS a été découverte dans le service de réservation de repas ARD. La vulnérabilité réside dans le paramètre GET transactionID de la page de confirmation de transaction. En raison d'une validation insuffisante des entrées et...

CVE-2025-67876

CVE-2025-67876: ChurchCRM имеет хранимый XSS в имени роли группы, приводящий к угону сессии администратора Обзор Поле| Детали ---|--- ID CVE| CVE-2025-67876 Серьёзность| Критическая Уведомление| Посмотреть уведомление Обнаружил| Lukasz Rybak Затронутые продукты ChurchCRM/CRM Детали Сводка В...

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0: хранимая XSS в pagesaccount.php Описание В Code Astro Internet Banking System 2.0.0 обнаружена уязвимость хранимого межсайтового скриптинга XSS через параметр name в /admin/pagesaccount.php. Вредоносный JavaScript-код может быть внедрён и сохранён в...

CVE-2022-45436

CVE-2022-45436 Cross-Site Scripting Réfléchi menant au détournement de session dans pandorafms Titre de l'exploit: Cross-Site Scripting Réfléchi Date: 15/02/2023 Auteur de l'exploit: Damodar Naik Page d'accueil du fournisseur: https://pandorafms.com/en/ Lien du logiciel:...

CVE-2022-0155-PoC

CVE-2022-0155 Доказательство концепции PoC Этот репозиторий содержит демонстрацию уязвимости CVE-2022-0155. Уязвимость была обнаружена ranjit-git и подробно описана здесь. Цель этого PoC — показать, что уязвимость применима не только в сценариях, где follow-redirects используется как прямая...

CVE-2019-0887

CVE-2019-0887 Скомпилируйте CVE-2019-0887, переименуйте в winhlp.dll Скомпилируйте InstallHook, переименуйте в hook.exe будьте осторожны, их нужно компилировать под x64 Поместите их в атакуемую систему, вот так: c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe что-то зловредное...