66 matches found
EUVD-2026-96319
Open Source Social Network OSSN through 10.1 contains an insecure direct object reference vulnerability in components/OssnMessages/ossncom.php that allows authenticated users to read other users' private message attachments. Attackers can request the /messages/attachment/guid route with sequentia...
CVE-2020-10560-Key-Recovery
CVE-2020-10560 Schlüsselwiederherstellung AES Dieses PoC stellt den sitekey für OSSN 5.3 und höher wieder her. Weitere Informationen finden Sie unter http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read...
CVE-2020-10560
CVE-2020-10560 CVE-2020-10560 OSSN – Beliebiges Auslesen von Dateien Einzelheiten zur Nutzung dieses Repositorys finden Sie unter https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read Starten docker-compose up --build Installation Sobald die Images laufen, können Sie die...
CVE-2022-34961
OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS Erklärung der Schwachstelle: Bei OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS wurde eine gespeicherte Cross-Site-Scripting-Schwachstelle XSS im Modul Users Timeline entdeckt. Angriffsvektoren: Der Angreifer muss etwas auf der User...
CVE-2025-63441
CVE-2025-63441 Titel: Reflektiertes XSS über arbitrarily supplied URL parameter param am Endpunkt u/administrator/friends Zusammenfassung: Eine Sicherheitslücke für Reflektiertes Cross-Site Scripting XSS wurde im Endpunkt u/administrator/friends der OSSN-Anwendung identifiziert. Diese...
CVE-2022-34962
OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS Erklärung der Sicherheitslücke: Es wurde festgestellt, dass OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS eine gespeicherte Cross-Site-Scripting XSS-Sicherheitslücke im Modul Group Timeline enthält. Angriffsvektoren: Der Angreifer...
CVE-2022-34963
OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS Schwachstellenbeschreibung: Es wurde festgestellt, dass OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS eine gespeicherte Cross-Site-Scripting XSS Schwachstelle über das News Feed Modul aufweist. Angriffsvektoren: Der Angreifer muss...
CVE-2026-41309
Open Source Social Network OSSN is open-source social networking software developed in PHP. Versions prior to 9.0 are vulnerable to resource exhaustion. An attacker can upload a specially crafted image with extreme pixel dimensions e.g., $10000 \times 10000$ pixels. While the compressed file size...
CVE-2025-63585: Improper Neutralization of Special Elements used in an SQL Command
OSSN Open Source Social Network 8.6 is vulnerable to SQL Injection in /action/rtcomments/status via the timestamp parameter...
CVE-2025-63441
Open Source Social Network OSSN 8.6 is vulnerable to Cross Site Scripting XSS via the parameter param at endpoint u/administrator/friends...
EUVD-2022-37865
Malicious code in bioql PyPI...
EUVD-2022-37863
Malicious code in bioql PyPI...
EUVD-2022-37864
Malicious code in bioql PyPI...
EUVD-2022-37868
Malicious code in bioql PyPI...
EUVD-2022-37866
Malicious code in bioql PyPI...
CVE-2022-34964
OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS was discovered to contain a stored cross-site scripting XSS vulnerability via the SitePages module...
CVE-2022-34963
OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS was discovered to contain a stored cross-site scripting XSS vulnerability via the News Feed module...
CVE-2022-34962
OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS was discovered to contain a stored cross-site scripting XSS vulnerability via the Group Timeline module...
CVE-2022-34966
OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS was discovered to contain an HTML injection vulnerability via the location parameter at http://ipaddress/:port/ossn/home...
RHEL 7 : python-keystoneclient (RHSA-2014:1784)
The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2014:1784 advisory. Python-keystoneclient is a client library and a command line utility for interacting with the OpenStack Identity API. It was found that...