CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

2313 matches found

Kitploit•added 2026/10/05 5:21 p.m.•17 views

enforcement-coverage

시행 범위 형제 라우트보다 더 약한 권한 제어 를 가진 API 라우트를 찾습니다. 보안 권고에 대한 사전 지식 없이 소스만으로 Open WebUI에서 CVE-2026-45316을 발견했습니다: MISMATCH POST /notes/id/pin notes.py:pinnotebyid 3/3 comparable write operations on note require hasaccesswrite; this route requires only hasaccessread POST /notes/id/update hasaccesswrite...

3.5CVSS6AI score0.00257EPSS

SaveExploits1

Kitploit•added 2026/10/05 11:17 a.m.•11 views

ai-kubernetes-helm-chart-security

Kubernetes에서의 AI: Helm 차트 보안 기본값 증거 자료 이 저장소는 Sorami 기술 보고서 "Kubernetes에서의 AI: 14개 Helm 차트 중 10개가 API 인증 없이 배포됨" 버전 1.2의 근거가 되는 데이터와 증거 자료를 담고 있습니다. 보고서는 여기에서 읽어보세요: https://sorami.com.au/research/ai-kubernetes-helm-chart-security/ 방법론, 발견 사항, 심각도 등급 및 보안 강화 조언은 보고서에 있습니다. 이 저장소에서는 이를 반복하지 않습니다...

6.2AI score

SaveExploits0References7

Kitploit•added 2026/10/05 9:05 a.m.•12 views

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred 이 \space 익스플로잇은 \space 법을 \space 위반할 \space 수 \space 있습니다.$$ $$\colorred\space 당신은 \space 당신의 \space 행동에 \space 대해 \space 책임이 \space 있습니다.$$ $$\colorred시연 \space 목적 \space 전용.$$ 설명 open-webui에서 비관리자 사용자에 의한 CSRF를 통한 RCE 는 공격자가 내장된 자바스크립트가 포함된 악성 HTML 문서를 전송하여 역방향 셸을 포함...

9.8CVSS7.8AI score0.01235EPSS

SaveExploits2

Kitploit•added 2026/10/05 7:14 a.m.•17 views

CVE-2025-64495-POC

CVE-2025-64495-POC Open WebUI는 '프롬프트를 서식 있는 텍스트로 삽입'이 활성화된 상태에서 프롬프트를 통해 저장된 DOM XSS에 취약하며, 이로 인해 ATO/RCE가 발생할 수 있습니다. 요약 사용자 정의 프롬프트를 채팅 창에 삽입하는 기능은 '프롬프트를 서식 있는 텍스트로 삽입'이 활성화된 상태에서 DOM XSS에 취약합니다. 프롬프트 본문이 .innerHtml에 삭제 없이 할당되기 때문입니다. 프롬프트를 생성할 권한이 있는 사용자는 이를 악용하여 페이로드를 심을 수 있으며, 다른 사용자가 해당 /...

8.7CVSS8.1AI score0.0046EPSS

SaveExploits2

Nuclei•added 2026/10/05 2:16 a.m.•44 views

Open WebUI < 0.9.5 - Information Disclosure

Open WebUI 0.9.5 contains an information disclosure vulnerability caused by unauthenticated access to GET /api/v1/retrieval/ endpoint, letting remote attackers retrieve live RAG pipeline configuration without authorization, exploit requires no authentication. id: CVE-2026-45397 info: name: Open...

5.3CVSS6.1AI score0.00808EPSS

SaveExploits1References3

Nuclei•added 2026/10/05 2:16 a.m.•54 views

Open WebUI 'LDAP Empty Password' - Authentication Bypass

Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.9.0, the LDAP authentication endpoint does not validate that the submitted password is non-empty before performing a Simple Bind against the LDAP server. The LdapForm Pydantic model accep...

9.1CVSS8AI score0.01634EPSS

SaveExploits1References2