Yordam-Kutuphane-Otomasyonunda-Coklu-HTML-Enjeksiyonu

Yordam-도서관-자동화-시스템의-다중-HTML-주입 CVE-2026-77818 · CVSS 3.1 6.1 중간 · 사이버 보안청 · 게시일 2026-09-04 · TR-26-1011 상태: 취약점은 v22.2 버전에서 해결되었습니다. 영향을 받는 설치본은 v22.2 이상으로 업그레이드해야 합니다. 개요 Yordam 도서관 자동화 시스템은 터키의 대학, 공공 및 기관 도서관에서 널리 사용되는 상용 도서관 자동화 및 온라인 목록OPAC 소프트웨어입니다. 설치는 온프레미스 방식이며, 각 고객 기관에서 별도의 사본이 실행됩니다...

CVE-2025-51591-Pandoc-SSRF-POC

CVE-2025-51591 Pandoc SSRF POC JGM Pandoc v3.6.4의 SSRFServer-Side Request Forgery, 서버 측 요청 위조 취약점으로 인해 공격자는 조작된 iframe을 주입하여 전체 인프라에 대한 접근 권한을 획득하고 이를 손상시킬 수 있습니다. Pandoc 설치 https://pandoc.org/installing.html Payload 예시 ⚠️ iframe URL을 자신의 OAST URL로 교체하세요. ⚠️ CVE-2025-51591 Proof Of Concept...

CVE-2026-79294

CVE-2026-79294 CVE-2026-79294 — Stored XSS in Moonshot AI Kimi's HTML artifact Preview, delivered through the public Share view, leading to session token exfiltration and demonstrated account takeover. Responsible disclosure advisory. Vulnerability Details Vulnerability Type: Stored/Stored-like...

CVE-2022-44311

CVE-2022-44311 설명 html2xhtml v1.3은 procesador.c의 static void elmclosetreenodet nodo 함수에서 Out-Of-Bounds범위를 벗어난 읽기가 발생하는 것으로 발견되었습니다. 이 취약점으로 인해 공격자는 조작된 html 파일을 통해 민감한 파일에 접근하거나 서비스 거부DoS를 유발할 수 있습니다. 재현 취약점을 재현하려면 취약한 버전의 html2xhtmlv1.3을 다운로드하고 프로젝트를 컴파일합니다: wget...

CVE-2026-104871 Angular SSR: Path Traversal to Sibling Directories in CommonEngine on Windows

The Angular SSR is a server-rise rendering tool for Angular applications. Prior to versions 20.3.36, 21.2.23, and 22.1.7, the CommonEngine retrieveSSGPage prerendered-page retrieval logic in @angular/ssr/node, and in @angular/ssr for versions 17 through 18, accepts a relative request URL containi...

cve-disclosures

CVE 공개 — Aman Bahiniya 2024년 12월 MITRE에서 지정한 세 개의 CVE입니다. 레코드는 예약되었지만 게시되지 않아 아직 색인된 항목이 없습니다. 이 저장소는 권고문을 게시하여 CVE가 검색 가능하고 크레딧이 인정되도록 합니다. CVE| 제품| 유형 ---|---|--- CVE-2024-57551| Online Food Ordering System v2.0| 임의 파일 업로드 → RCE CVE-2024-57552| Online Food Ordering System v2.0| 저장형 XSS...

DEBIAN-CVE-2026-103627

Information leak in SVG in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to obtain sensitive information via a crafted HTML page. Chromium security severity: Medium...

EUVD-2026-91716

Information leak in SVG in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to obtain sensitive information via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-103627

Information leak in SVG in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to obtain sensitive information via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-103631

Google Chrome versions prior to 154.0.8037.97 are vulnerable to a heap-based buffer overflow in WebRTC . A remote attacker can exploit this vulnerability by serving a crafted HTML page to execute arbitrary code inside the browser sandbox. This issue was reported by Xinyang Ge and is addressed in ...

CVE-2026-103627

Information leak in SVG in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to obtain sensitive information via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-103626

Incorrect authorization in FileSystem in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-104906 MISP TAXII Object Viewer Stored XSS via Unescaped JSON Output

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

CVE-2026-104906

The MISP platform contains a cross-site scripting (XSS) vulnerability in the TAXII object viewer (versions

unwaf

Unwaf Unwaf는 수동적 기법 을 사용하여 WAF 우회를 식별하는 데 도움을 주기 위해 설계된 Go 도구입니다. 여러 탐색 방법을 결합하고 HTML 유사도 비교, SSL 인증서 지문, HTTP 헤더 분석을 통해 후보를 검증함으로써 WAF/CDN 뒤에 있는 실제 오리진 IP를 발견하는 과정을 자동화합니다. Unwaf는 제가 이 LinkedIn 게시물에서 설명한 단계들을 자동화한 것입니다: Passive WAF bypassing 현재 버전: 3.0.0 — 버전 기록은 CHANGELOG.md를 참조하세요. 목차 작동 방식 탐색...

SmuggleMyPayload

SmuggleMyPayload SmuggleMyPayload는 JavaScript를 사용하여 파일을 임베드하고 재구성하는 HTML 페이지를 생성하기 위한 HTML 스머글링 툴킷입니다. 여러 HTML 스머글링 기법, 페이로드 인코딩 옵션, JavaScript 변형, 그리고 여러 내장 HTML 템플릿을 제공합니다. 기능 다양한 HTML 스머글링 기법 다양한 HTML 템플릿 Base64 페이로드 인코딩 페이로드 청킹 JavaScript 기반 파일 재구성 JavaScript 문자열 난독화 무작위화된 JavaScript 변수 이름 자동...

CVE-2026-104413

Ghost from 5.94.0 before 6.64.0 contains a stored cross-site scripting vulnerability that allows staff users, including Contributors, to host arbitrary HTML by abusing bookmark card image fetching. Attackers can create bookmark cards that store non-image files from external websites as icons or...

CVE-2025-66470

NiceGUI XSS Scanner - CVE-2025-66470 📸 스크린샷 NiceGUI의 ui.interactiveimage 컴포넌트의 XSS 취약점인 CVE-2025-66470 을 탐지하는 빠르고 간단한 스캐너입니다. 🔍 취약점 세부 정보 필드| 값 ---|--- CVE| CVE-2025-66470 GHSA| GHSA-2m4f-cg75-76w2 컴포넌트| ui.interactiveimage 영향받는 버전| NiceGUI ≤ 3.3.1 수정된 버전| NiceGUI 3.4.0+ 유형| Stored/Reflected XSS ...

EUVD-2026-91481

YesWiki before 4.6.7 contains a server-side request forgery vulnerability in the Bazar valeur action that allows page editors to make the server fetch arbitrary URLs. Attackers can supply loopback or internal URLs in the url parameter to probe internal services and inject unescaped remote HTML th...

CVE-2026-104470

Versions of YesWiki before 4.6.7 are vulnerable to a Server-Side Request Forgery (SSRF) vulnerability within the Bazar valeur action . This flaw allows authenticated page editors to force the server to fetch arbitrary URLs by providing them via the url parameter . By embedding this action with a ...