CVE-2023-31853

CVE-2023-31853 Une attaque de type Cross-Site Scripting XSS réfléchi existe dans l'interface de gestion web du Cudy LT400. La page /cgi-bin/luci/admin/network/bandwidth présente une XSS réfléchie via le paramètre icon. Les méthodes d'exploitation consistent à envoyer une requête spécialement conç...

CVE-2023-45857-Demo

Démo pour vérifier le comportement de la vulnérabilité CVE-2023-45857 d'axios 1. Démarrer avec le dev container 2. Exécuter npm run dev dans le conteneur app 3. Accéder à http://app.localhost 4. Vérifier que le cookie XSRF-TOKEN est défini dans les outils de développement du navigateur La valeur...

cookiescanner

cookiescanner Outil pour vérifier le flag cookie sur plusieurs sites. Introduction Outil créé pour faciliter le processus de vérification du flag cookie lors de l'analyse de plusieurs serveurs web. Si vous voulez savoir pourquoi cet outil pourrait être utile ?...

CVE-2022-3942

CVE-2022-3942 Cross-Site Scripting dans Sanitization Management System Description : Une vulnérabilité de cross-site scripting XSS dans Sanitization Management System v1.0 permet à des attaquants potentiels d'exécuter des scripts web ou du HTML arbitraire via une charge utile payload conçue et...

CVE-2022-3992

CVE-2022-3992 Cross-Site Scripting XSS dans WonderCMS Description : Une vulnérabilité de script intersite XSS dans le système de gestion de la désinfection Sanitization Management System v1.0 permet à des attaquants potentiels de téléverser des fichiers arbitraires via un nom conçu dans les champ...

CVE-2022-35497

Dans TM4WEB de Trimble =22.2.0, en raison d'une mauvaise configuration de sécurité des identifiants de session, il est possible de récupérer des cookies de session valides via un cross-site scripting réfléchi affectant le point de terminaison du visualiseur de documents externe. Plus précisément,...

CVE-2022-3949

CVE-2022-3949 XSS dans Simple Cashiering System Simple Cashiering System est vulnérable au Cross Site Scripting XSS - un acteur malveillant peut remplacer le fullname d'un utilisateur compromis par un payload XSS, et dès qu'un administrateur visite l'onglet utilisateur ou l'onglet des ventes et...

CVE-2023-31851

CVE-2023-31851 Une attaque de type Cross-Site Scripting XSS réfléchi existe dans l'interface de gestion web du Cudy LT400. La page /cgi-bin/luci/admin/network/wireless/status présente une XSS réfléchie via le paramètre iface. Les méthodes d'exploitation consistent à envoyer une requête spécialeme...

CVE-2023-31852

CVE-2023-31852 Attaque XSS cross-site scripting réfléchie dans l'interface de gestion web du Cudy LT400. La page /cgi-bin/luci/admin/network/wireless/config présente une XSS réfléchie via le paramètre iface. Les méthodes d'exploitation impliquent l'envoi d'une requête spécialement conçue à la...

EUVD-2026-85840

Paessler PRTG Network Monitor before version 26.2.120.1449 is affected by a reflected Cross-Site Scripting XSS vulnerability. When a request is made for a non-existent resource ending in ".htm", the web interface returns an HTTP 403 "Forbidden Path" error page that echoes the requested URL path...

CVE-2026-58504

CVE-2026-58504 is a Stored XSS in draw.io prior to version 30.2.5 , constituting a patch bypass of CVE-2026-46642 . When a victim opens or imports a crafted .drawio file, a pair of sibling cells triggers the vulnerability: an HTML cell keeps the formatted-label path active while an editable=0 pla...

CVE-2026-53660

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, the default configuration initializes the iPlanetDirectoryPro SSO cookie with HttpOnly disabled and without a protective SameSite default, and OAuth and OpenID Connect consent flows reuse that cookie through...

CVE-2026-53660 OpenAM Insecure SSO Cookie Initialization

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, the default configuration initializes the iPlanetDirectoryPro SSO cookie with HttpOnly disabled and without a protective SameSite default, and OAuth and OpenID Connect consent flows reuse that cookie through...

CVE-2026-53660 OpenAM Insecure SSO Cookie Initialization

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, the default configuration initializes the iPlanetDirectoryPro SSO cookie with HttpOnly disabled and without a protective SameSite default, and OAuth and OpenID Connect consent flows reuse that cookie through...

CVE-2026-53660

OpenAM (Open Access Management) prior to 16.1.1 ships the iPlanetDirectoryPro SSO cookie with HttpOnly=false and no protective SameSite attribute by default. The same cookie is reused as a CSRF token through CsrfProtection in OAuth and OpenID Connect consent flows. Combined with a same-origin XSS...

CVE-2026-53660: Sensitive Cookie Without 'HttpOnly' Flag

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, the default configuration initializes the iPlanetDirectoryPro SSO cookie with HttpOnly disabled and without a protective SameSite default, and OAuth and OpenID Connect consent flows reuse that cookie through...

Astra Linux – Vulnerability in Ceph

A flaw was discovered in Red Hat Ceph Storage 4, within the Dashboard component. In response to CVE-2020-27839, the JWT token was moved from localStorage to an httpOnly cookie. However, token cookies are used in the body of the HTTP response for documentation purposes, which again exposes them to...

CVE-2026-82697

A security vulnerability has been detected in sambitraj Student-Management-System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. The impacted element is the function sessionstart. Such manipulation leads to cookie without 'httponly' flag. The attack may be launched remotely. A high complexity...

EUVD-2026-68515

A security vulnerability has been detected in sambitraj Student-Management-System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. The impacted element is the function sessionstart. Such manipulation leads to cookie without 'httponly' flag. The attack may be launched remotely. A high complexity...

CVE-2026-82697

CVE-2026-82697 affects the sambitraj Student-Management-System (a rolling-release GitHub project) up to commit 56ba287. The vulnerable component is the session_start function, which sets a session cookie without the httponly flag , allowing JavaScript access to the session cookie. The attack is r...