50 matches found
CVE-2022-34963
OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 漏洞说明： OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 被发现通过 News Feed 模块包含一个存储型跨站脚本（XSS）漏洞。 攻击向量： 攻击者必须在“新闻源”上发布内容，并在位置输入处插入 XSS 载荷，以利用存储型 XSS。提交后，XSS 载荷将立即触发。 受影响范围： http://ipaddress:port/ossn/home POST...
CVE-2020-10560-Key-Recovery
CVE-2020-10560 密钥恢复 AES 此 PoC 可恢复 OSSN 5.3 及以上版本的 sitekey。 更多信息请参阅 http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read。...
CVE-2020-10560
CVE-2020-10560 CVE-2020-10560 OSSN任意文件读取 关于如何使用此仓库的详细信息，请参阅 https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read 开始 docker-compose up --build 安装 镜像运行后，您可以通过127.0.0.1或10.2.0.101访问安装页面。 如果您想使用BURP，请不要安装在127.0.0.1上，否则URL重定向会出现问题。 在安装页面填写所有详细信息。您可以阅读或编辑compose文件以获取凭据。 DB: ossn usernam...
CVE-2022-34961
OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 漏洞说明： 发现 OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 在 用户时间线 模块中存在存储型跨站脚本（XSS）漏洞。 攻击向量： 攻击者必须在 用户时间线 上发布内容，并在位置输入处插入 XSS 载荷才能利用该存储型 XSS。提交后 XSS 载荷将立即触发。 受影响组件： http://ipaddress:port/ossn/u/username POST...
CVE-2022-34962
OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 漏洞说明： OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 被发现通过 Group Timeline 模块存在一个存储型跨站脚本 XSS 漏洞。 攻击向量： 攻击者必须在 Group Timeline 上发布内容，并在位置输入中插入XSS载荷以利用存储型XSS。提交后，XSS载荷将立即执行。 受影响： http://ipaddress:port/ossn/group/number POST...
CVE-2025-63441
CVE-2025-63441 标题： 在端点 u/administrator/friends 中通过 arbitrarily supplied URL parameter param 实现反射型 XSS 摘要： 在 OSSN 应用程序的 u/administrator/friends 端点中发现了一个反射型跨站脚本（XSS）漏洞。 该漏洞允许攻击者通过任意提供的 URL 参数名称注入恶意脚本。 影响： 对网站进行虚拟涂改。 执行用户能够执行的任何操作。 将用户重定向到竞争网站。 捕获用户（管理员）的会话 cookie。 已在 OSSN 8.7 及以上版本修复 github:...
CVE-2026-41309
Open Source Social Network OSSN is open-source social networking software developed in PHP. Versions prior to 9.0 are vulnerable to resource exhaustion. An attacker can upload a specially crafted image with extreme pixel dimensions e.g., $10000 \times 10000$ pixels. While the compressed file size...
CVE-2025-63441
Open Source Social Network OSSN 8.6 is vulnerable to Cross Site Scripting XSS via the parameter param at endpoint u/administrator/friends...
EUVD-2022-37865
Malicious code in bioql PyPI...
EUVD-2022-37864
Malicious code in bioql PyPI...
EUVD-2022-37868
Malicious code in bioql PyPI...
EUVD-2022-37863
Malicious code in bioql PyPI...
EUVD-2022-37866
Malicious code in bioql PyPI...
CVE-2022-34964
OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS was discovered to contain a stored cross-site scripting XSS vulnerability via the SitePages module...
CVE-2022-34963
OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS was discovered to contain a stored cross-site scripting XSS vulnerability via the News Feed module...
CVE-2022-34962
OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS was discovered to contain a stored cross-site scripting XSS vulnerability via the Group Timeline module...
CVE-2022-34966
OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS was discovered to contain an HTML injection vulnerability via the location parameter at http://ipaddress/:port/ossn/home...
RHEL 7 : python-keystoneclient (RHSA-2014:1784)
The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2014:1784 advisory. Python-keystoneclient is a client library and a command line utility for interacting with the OpenStack Identity API. It was found that...
CVE-2022-34966
OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS was discovered to contain an HTML injection vulnerability via the location parameter at http://ipaddress/:port/ossn/home...
Design/Logic Flaw
OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS was discovered to contain an HTML injection vulnerability via the location parameter at http://ipaddress/:port/ossn/home...