CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

154 matches found

Kitploit•added 2026/10/09 1:21 a.m.•20 views

CVE-2025-29017

CVE-2025-29017 - Internet Banking System 2.0.0 プロフィール画像アップロードによるリモートコード実行説明 Code Astro Internet Banking System 2.0.0 には、pagesviewclient.php 内の profilepic パラメータにおける不適切なファイルアップロード検証により、リモートコード実行 RCE の脆弱性が存在します。攻撃者はアップロードリクエストを変更することでセキュリティチェックをバイパスし、任意のコード実行が可能になります。影響を受けるコンポーネント...

8.8CVSS6.2AI score0.00884EPSS

SaveExploits2

Kitploit•added 2026/10/05 1:52 p.m.•26 views

CVE-2024-56924

CVE-2024-56924 脆弱性の説明 code astro Internet Banking System バージョン 2.0.0 にクロスサイトリクエストフォージェリ CSRF の脆弱性が存在します。これにより、リモートの攻撃者が認証されたユーザー（管理者など）の知らないうちに、そのユーザーに代わって不正な操作を実行できる可能性があります。悪意のある HTML...

7.3CVSS6.3AI score0.00454EPSS

SaveExploits2

Kitploit•added 2026/10/04 10:24 p.m.•17 views

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0 の pagesaccount.php における保存型XSS 説明 Code Astro Internet Banking System 2.0.0 の /admin/pagesaccount.php にある name パラメータに保存型クロスサイトスクリプティング XSS の脆弱性が存在します。悪意のあるJavaScriptコードが注入されシステムに保存され、管理者が影響を受けるページを閲覧するたびに実行されます。これにより、セッションハイジャック...

6.1CVSS6.2AI score0.00298EPSS

SaveExploits1

Kitploit•added 2026/10/04 9:37 p.m.•17 views

CVE-2025-29018

CVE-2025-29018 - インターネットバンキングシステム2.0.0 の pagesaddacctype.php における格納型XSS 説明 Code Astro Internet Banking System 2.0.0 には、pagesaddacctype.php の name パラメータにおけるサニタイズされていない入力に起因する格納型クロスサイトスクリプティング XSS の脆弱性が存在します。攻撃者は悪意のあるJavaScriptを保存でき、ページが読み込まれるたびに実行されます。影響を受けるコンポーネント pagesaddacctype.php の name...

4.8CVSS6.2AI score0.00267EPSS

SaveExploits1