EUVD-2026-92538

Plane is an open-source project management tool. Prior to 1.4.0, IntakeIssuePublicViewSet.create in Plane v1.3.1 writes descriptionhtml through Issue.objects.create... without calling validatehtmlcontent from nh3. Any authenticated user, including a new user with no workspace memberships, can pla...

CVE-2026-104979 Plane: Cross-tenant stored XSS in intake enables account takeover

Plane is an open-source project management tool. Prior to 1.4.0, IntakeIssuePublicViewSet.create in Plane v1.3.1 writes descriptionhtml through Issue.objects.create... without calling validatehtmlcontent from nh3. Any authenticated user, including a new user with no workspace memberships, can pla...

CVE-2026-104979 Plane: Cross-tenant stored XSS in intake enables account takeover

Plane is an open-source project management tool. Prior to 1.4.0, IntakeIssuePublicViewSet.create in Plane v1.3.1 writes descriptionhtml through Issue.objects.create... without calling validatehtmlcontent from nh3. Any authenticated user, including a new user with no workspace memberships, can pla...

metabase-cve-2023-38646

cd /metabase-poc cat README.md 'EOF' CVE-2023-38646 — Metabase 사전 인증 원격 코드 실행 요약 CVSS 9.8. 0.46.6.1 / 1.46.6.1 이전의 Metabase 버전및 이에 상응하는 이전 브랜치은 /api/setup/validate 엔드포인트를 통해 사전 인증 RCE를 노출합니다. 이 엔드포인트는 초기 설정 중 데이터베이스 연결 세부 정보를 검증하기 위한 것이지만, 설정이 완료된 후에도 인증 없이 접근 가능합니다. 근본 원인 엔드포인트는 데이터베이스 연결 페이로드를...

CVE-2026-27495

CVE-2026-27495 — n8n JS Task Runner 샌드박스 탈출 호스트-영역 객체 누출을 통한 n8n JavaScript Task Runner 샌드박스 탈출. | ---|--- CVE| CVE-2026-27495 CVSS| 9.4 Critical CWE| CWE-94 — Code Injection 영향 받는 버전| n8n 1.123.22 / 2.0.0–2.9.2 / 2.10.0 수정된 버전| 1.123.22 / 2.9.3 / 2.10.1 공격 표면| Code node 인증 필요, Task Runners 활성화 빠...

CVE-2026-102295

A cross-site scripting (XSS) vulnerability exists in Quay within the OAuth callback handler (specifically via the oauth local callback format=json parameter). The root cause is improper input sanitization , which allows a remote attacker to execute arbitrary JavaScript in a user's browser by tric...

CVE-2026-102295 Quay: quay: dom-based cross-site scripting via oauth local callback format=json parameter

A flaw was found in Quay. A cross-site scripting XSS vulnerability in the OAuth callback handler allows a remote attacker to execute arbitrary JavaScript code within a user's browser session. By tricking a logged-in user into visiting a specially crafted link, an attacker can exploit improper inp...

CVE-2026-102295 Quay: quay: dom-based cross-site scripting via oauth local callback format=json parameter

A flaw was found in Quay. A cross-site scripting XSS vulnerability in the OAuth callback handler allows a remote attacker to execute arbitrary JavaScript code within a user's browser session. By tricking a logged-in user into visiting a specially crafted link, an attacker can exploit improper inp...

EUVD-2026-92518

A flaw was found in Quay. A cross-site scripting XSS vulnerability in the OAuth callback handler allows a remote attacker to execute arbitrary JavaScript code within a user's browser session. By tricking a logged-in user into visiting a specially crafted link, an attacker can exploit improper inp...

CVE-2026-102295

A flaw was found in Quay. A cross-site scripting XSS vulnerability in the OAuth callback handler allows a remote attacker to execute arbitrary JavaScript code within a user's browser session. By tricking a logged-in user into visiting a specially crafted link, an attacker can exploit improper inp...

Security Bulletin: IBM Event Endpoint Management is affected by a denial of service due to CPU exhaustion

Summary IBM Event Endpoint Management is affected by a denial of service vulnerability due to CPU exhaustion when processing a specially crafted JavaScript object. Vulnerability Details CVEID:CVE-2026-34043 DESCRIPTION: Serialize JavaScript to a superset of JSON that includes regular expressions...

CVE-2026-59782

A flaw was found in Zabbix. An authenticated user with limited administrative privileges can read raw server memory by leveraging the JavaScript preprocessing engine. This flaw leads to information disclosure, exposing sensitive data from other concurrently running preprocessor tasks that should...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - ServiceNow 사전 인증 RCE 익스플로잇 프레임워크 및 PoC 확인기 🔥 ServiceNow AI Platform — JavaScript 인젝션 → 샌드박스 탈출 → RCE → Root 권한 상승 익스플로잇 프레임워크 및 안전 확인기 인가된 보안 테스트 전용입니다. ⚖️ 법적 고지 및 책임 있는 사용 이 도구는 교육 및 인가된 침투 테스트 목적으로만 제공됩니다. 저자와 기여자는 이 소프트웨어의 오용이나 손해에 대해 책임을 지지 않습니다. 사용자는 테스트 대상 소유자의 명시적 서면 허가를 받았는...

CVE-2023-44761_ConcreteCMS-Stored-XSS---Forms

ConcreteCMS 저장형 XSS v.9.2.1 작성자: Sergio 설명: ConcreteCMS v.9.2.1에서 발견된 다중 크로스 사이트 스크립팅 취약점으로, 로컬 공격자가 Data 객체의 Forms에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Data Objects'의 Forms 항목에 대한 위생 처리 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후, 대시보드 메뉴의 "System & Settings -...

CVE-2026-59788

A flaw was found in Zabbix. The application fails to properly validate the URL scheme of the authorization endpoint in the email media type OAuth form. An attacker can provide a specially crafted configuration file containing a malicious script link. When a privileged administrator attempts to...

CVE-2021-38699

CVE-2021-38699 TastyIgniter 3.0.7은 사용자 계정 생성 중 name 필드를 통해 XSS를 허용합니다. TastyIgniter v3.0.7의 여러 페이지에 임의의 JavaScript 실행을 허용하는 저장형 교차 사이트 스크립팅Stored XSS 취약점이 존재합니다. https://vulners.com/cve/CVE-2021-38699 취약한 페이지: /account, /reservation, /admin/dashboard, /admin/systemlogs 취약한 페이로드: “ 발견자: Justin...

CVE-2023-44765_ConcreteCMS-Stored-XSS---Associations

ConcreteCMS XSS v2.2.18 작성자: Sergio 설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅Cross Site Scripting 취약점으로 인해 로컬 공격자가 System & Settings의 Data Objects에 있는 Plural Handle에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 취약점으로, "Data Objects from System & Settings"의 Plural Handle 항목에 대한 위생 처리sanitization 취약점이 있...

CVE-2012-1889

CVE-2012-1889 여기에는 CVE-2012-1889 취약점의 익스플로잇을 학습하는 데 사용한 파일들이 저장되어 있습니다. 1.txt 첫 번째 모듈 정보 2.txt 두 번째 모듈 정보 c2javascript.c C 언어 형식의 shellcode를 JavaScript 형식으로 변환하는 데 사용됨 cve-2012-1889.html 취약점 익스플로잇 웹페이지 cve-2012-1889-test-poc.html 시스템에 CVE-2012-1889 취약점이 존재하는지 테스트하는 PoC 웹페이지...

cve-2014-0521

CVE-2014-0521 Adobe Reader 취약점 이 JavaScript 기반 Adobe Reader 취약점은 2014년 5월 13일에 출시된 버전 11.0.07 이전의 모든 플랫폼에서 실행되는 모든 버전의 Adobe Reader에 영향을 미칩니다. 이 버그는 Gábor Molnár에 의해 발견되었으며 2014년 3월 10일에 보고되었습니다. 보안 권고: CVE-2014-0521 Adobe Security Bulletin APSB14-15 발표 자료: Camp++ 2014 영어: 동영상곧 공개, 슬라이드: html, pd...

CVE-2024-37888

CVE-2024-37888 이 저장소는 제가 발견하고 보고한 CVE-2024-37888의 취약점 세부 정보와 익스플로잇을 문서화합니다. 메트릭스 CWE-79: 웹 페이지 생성 중 입력 부적절한 중립화 '교차 사이트 스크립팅' CVSS: 6.1 MEDIUM 취약점 개요 이 PoCProof of Concept는 제가 최근 Open Link 플러그인에서 발견한 XSS 취약점의 익스플로잇을 보여줍니다. 이 플러그인이 활성화되면 CKEditor 4의 모든 버전에 직접 영향을 미칩니다. 이 결함은 플러그인이 제대로 살균하지 못하는 편집기...