CVE-2025-28355

CVE-2025-28355 https://github.com/Volmarg/personal-management-system アプリケーションが CSRF 攻撃に対して脆弱であることが特定されました。 攻撃者が実行できる多くのアクションの 1 つは、正当なユーザーを欺いてクロスサイトリクエストを実行させ、パスワードを変更させることです。 これにより、攻撃者はアプリケーションにアクセスできるようになります。この脆弱性には、“SameSite” Cookie 属性のデフォルト値が none である Firefox などのブラウザが必要です。 ベクター文字列 :...

CVE-2023-43838

CVE-2023-43838 Personal Management System における任意のファイルアップロードの脆弱性 v1.4.64 では、攻撃者が巧妙に細工された SVG ファイルをユーザープロフィールのアバターにアップロードすることで、任意のコードを実行できます。 追加情報 1. 以下の内容で alert.svg を作成します: root@kitploit: alert"huntr.dev"; 2. .SVG をウェブサーバーにホストします。 3. .SVG をアバター画像としてアップロードします。 4. ユーザーがアバターを別のタブで開くと、.SVG ファイルに保存された...

CVE-2026-40526: Improper Limitation of a Pathname to a Restricted Directory

Volmarg Personal Management System contains a path traversal vulnerability that allows authenticated attackers to read arbitrary files by supplying absolute filesystem paths to the GET /public/get-file/path endpoint. The path route parameter is passed directly to filegetcontents without...

CVE-2023-43838

An arbitrary file upload vulnerability in Personal Management System v1.4.64 allows attackers to execute arbitrary code via uploading a crafted SVG file into a user profile's avatar...

EUVD-2025-11801

Malicious code in bioql PyPI...

EUVD-2025-12364

Malicious code in bioql PyPI...

EUVD-2025-12366

Malicious code in bioql PyPI...

EUVD-2025-12206

Malicious code in bioql PyPI...

EUVD-2023-48201

Malicious code in bioql PyPI...

EUVD-2025-11798

Malicious code in bioql PyPI...

EUVD-2025-12265

Malicious code in bioql PyPI...

EUVD-2024-26329

Malicious code in bioql PyPI...

CVE-2024-29318

Volmarg Personal Management System 1.4.64 is vulnerable to stored cross site scripting XSS via upload of a SVG file with embedded javascript code...

CVE-2024-29319

Volmarg Personal Management System 1.4.64 is vulnerable to SSRF Server Side Request Forgery via uploading a SVG file. The server can make unintended HTTP and DNS requests to a server that the attacker controls...

CVE-2025-29456

An issue in personal-management-system Personal Management System 1.4.65 allows a remote attacker to obtain sensitive information via the create Notes function...

CVE-2025-29454

An issue in personal-management-system Personal Management System 1.4.65 allows a remote attacker to obtain sensitive information via the Upload function...

CVE-2025-29455

An issue in personal-management-system Personal Management System 1.4.65 allows a remote attacker to obtain sensitive information via the Travel Ideas" function...

CVE-2025-29453

An issue in personal-management-system Personal Management System 1.4.65 allows a remote attacker to obtain sensitive information via the my-contacts-settings component...

CVE-2025-28355

Volmarg Personal Management System 1.4.65 is vulnerable to Cross Site Request Forgery CSRF allowing attackers to execute arbitrary code and obtain sensitive information via the SameSite cookie attribute defaults value set to none...

CVE-2024-53568

A stored cross-site scripting XSS vulnerability in the Image Upload section of Volmarg Personal Management System v1.4.65 allows authenticated attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the tag parameter...