CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

138 matches found

Kitploit•added 2026/09/22 8:20 a.m.•9 views

CVE-2025-29017

CVE-2025-29017 - 인터넷 뱅킹 시스템 2.0.0 프로필 사진 업로드를 통한 원격 코드 실행 설명 Code Astro Internet Banking System 2.0.0 에서 pagesviewclient.php의 profilepic 매개변수에 대한 파일 업로드 검증 부재 로 인해 원격 코드 실행RCE 취약점이 존재합니다. 공격자는 업로드 요청을 수정하여 보안 검사를 우회하고 임의 코드 실행 을 유발할 수 있습니다. 영향을 받는 구성 요소 pagesviewclient.php의 profilepic 매개변수 업로드 기능...

8.8CVSS5.8AI score0.00884EPSS

SaveExploits2

Kitploit•added 2026/09/21 7:29 p.m.•12 views

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0의 pagesaccount.php 저장형 XSS 설명 Code Astro Internet Banking System 2.0.0 의 /admin/pagesaccount.php에서 name 매개변수를 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 악성 JavaScript 코드가 시스템에 주입되어 저장되며, 관리자가 해당 페이지를 볼 때 실행됩니다. 이로 인해 세션 하이재킹 및 기타 클라이언트 측 공격이 발생할 수 있습니다. 영향을 받...

6.1CVSS5.7AI score0.00298EPSS

SaveExploits1

Kitploit•added 2026/09/21 1:52 p.m.•18 views

CVE-2024-56924

CVE-2024-56924 취약점 설명 code astro Internet Banking System 버전 2.0.0에 CSRFCross-Site Request Forgery 취약점이 존재합니다. 이 취약점으로 인해 원격 공격자는 인증된 사용자예: 관리자의 동의 없이 해당 사용자를 대신하여 승인되지 않은 작업을 수행할 수 있습니다. 공격자는 악성 HTML 페이지를 제작하여 인증된 사용자예: 관리자를 속여 대상 시스템에서 민감한 계정 세부 정보예: 이름, 이메일를 수정하는 요청을 제출하도록 할 수 있습니다. 이 취약점은 계정 수...

7.3CVSS6.1AI score0.00454EPSS

SaveExploits2

Kitploit•added 2026/09/21 12:18 p.m.•12 views

CVE-2025-29018

CVE-2025-29018 - Internet Banking System 2.0.0의 pagesaddacctype.php 저장형 XSS 설명 Code Astro Internet Banking System 2.0.0 에는 pagesaddacctype.php의 name 매개변수에 대한 입력값 정화sanitization 부재 로 인해 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 공격자는 페이지가 로드될 때마다 실행되는 악성 JavaScript를 저장할 수 있습니다. 영향을 받는 구성 요소 pagesaddacctype.ph...

4.8CVSS5.7AI score0.00267EPSS

SaveExploits1