CVE-2026-103687

A vulnerability exists in rhukster dom-sanitizer up to version 1.0.15 within the SVG Sanitization component. The flaw is located in the url function of the src/DOMSanitizer.php file, where manipulation can lead to an incomplete blacklist . This issue allows for potential remote attacks , and expl...

CVE-2026-103687 rhukster dom-sanitizer SVG Sanitization DOMSanitizer.php url incomplete blacklist

A vulnerability has been found in rhukster dom-sanitizer up to 1.0.15. The affected element is the function url of the file src/DOMSanitizer.php of the component SVG Sanitization. Such manipulation leads to incomplete blacklist. It is possible to launch the attack remotely. The exploit has been...

CVE-2026-103686

A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...

CVE-2023-30146

CVE-2023-30146 - Эксплойт для веб-камер Assmann/HooToo - Раскрытие конфиденциальных данных Описание Проблема была обнаружена в IP-камерах под брендами HooToo и Assmann. Прошивка хранит учётные данные администратора и пользователя в резервной копии в открытом виде. Резервную копию можно получить и...

CVE-2025-492026

Уведомление о безопасности: CVE-2025-492026 Краткое описание В Copilot AI была обнаружена уязвимость, которая приводит к непреднамеренному включению гиперссылки в раздел «источник ссылки» при каждом извлечении веб-запроса Copilot. Эта проблема приводила к тому, что пользователи переходили по...

CVE-2020-10128

CVE-2020-10128 - Продукт SearchBlox до версии V-9.2.1 уязвим для хранимого межсайтового скриптинга Описание продукта: SearchBlox упрощает корпоративный поиск для сложных организаций. Интуитивно понятные и интеллектуальные инструменты SearchBlox обеспечивают готовую настройку, безопасное шифровани...

CVE-2024-48197

CVE-2024-48197 Отраженный XSS в AudioCodes MP-202b Описание Уязвимость межсайтового скриптинга в Audiocodes MP-202b v.4.4.3 позволяет удаленному злоумышленнику повысить привилегии через страницу входа веб-интерфейса. Дополнительная информация Н/Д Тип уязвимости Отраженный межсайтовый скриптинг XS...

CVE-2026-103686 rhukster dom-sanitizer URL Validation DOMSanitizer.php isDangerousUrl cross site scripting

A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...

CVE-2026-103686 rhukster dom-sanitizer URL Validation DOMSanitizer.php isDangerousUrl cross site scripting

A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...

CVE-2026-103686

The rhukster dom-sanitizer library (up to version 1.0.15 ) is vulnerable to Cross-Site Scripting (XSS) due to a flaw in the URL Validation component. Specifically, the DOMSanitizer::isDangerousUrl function in src/DOMSanitizer.php can be manipulated to allow malicious scripts. This vulnerability c...

2023-2245

Уязвимость была обнаружена в hansunCMS 1.4.3. Она признана критической. Эта уязвимость затрагивает неизвестный код файла /ueditor/net/controller.ashx?action=catchimage. Манипуляция приводит к неограниченной загрузке. Атака может быть выполнена удаленно. Эксплойт был раскрыт и может быть...

CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 Уязвимость была обнаружена в SourceCodester Simple Cold Storage Management System 1.0 и классифицирована как проблематичная. Затронута некоторая неизвестная функциональность файла /csms/admin/?page=user/list компонента Create User Handler...

CVE-2025-31161

CVE-2025-31161 Scanner de contournement d'authentification CrushFTP Un outil Python pour détecter et tester la vulnérabilité CVE-2025-31161 dans les serveurs CrushFTP. 📖 Description Ce script teste la vulnérabilité de contournement d'authentification CVE-2025-31161 dans les serveurs CrushFTP, qui...

CVE-2025-55817

Type de vulnérabilité Cross Site Scripting XSS Composant affecté Les paramètres de connexion de Nitro GraphQL par Chillicream contiennent 3 emplacements d'entrée différents vulnérables au Cross Site Scripting XSS. Paramètres vulnérables : SDL Schema Endpoint, Subscription Endpoint, SSE Subscripti...

CVE-2024-44542

CVE-2024-44542 Описание: обнаружено, что todesk v1.1 содержит уязвимость SQL-инъекции через параметр title в /todesk.com/news.html. Тип уязвимости: SQL-инъекция Производитель продукта: todesk Затронутая версия продукта: todesk - v1.1 Затронутый компонент: todesk.com, news.html Тип атаки: удалённа...

CVE-2025-46203

Описание Unifiedtransform v2.0 уязвим к некорректному контролю доступа. Любой пользователь студенты и учителя может получить доступ и изменять записи студентов через конечные точки /students/edit/id. Эта функциональность предназначена исключительно для административного использования. Эксплуатаци...

CVE-2024-24919-POC

CVE-2024-24919-POC Читайте об этом - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 Уязвимость позволяет неаутентифицированному удаленному злоумышленнику читать содержимое произвольного файла, расположенного на затронутом устройстве. Шаблон Nuclei:...

USN-8861-1: OpenSSL vulnerabilities

It was discovered that OpenSSL had an inefficient algorithm in its QUIC stream reassembly implementation. A remote attacker could possibly use this issue to cause OpenSSL to use excessive CPU resources, leading to a denial of service. CVE-2026-42772 It was discovered that OpenSSL did not properly...

CVE-2019-11510-PulseVPN

CVE-2019-11510-PulseVPN В Pulse Secure Pulse Connect Secure PCS 8.2 до 8.2R12.1, 8.3 до 8.3R7.1 и 9.0 до 9.0R3.4 неаутентифицированный удалённый злоумышленник может отправить специально сформированный URI для реализации уязвимости чтения произвольных файлов. exploit.sh = Исследование уязвимости...

CVE-2026-103679

A flaw was found in tnef. A remote attacker could exploit this vulnerability by providing a specially crafted Transport Neutral Encapsulation Format TNEF file containing multiple message bodies. During extraction, improper memory management triggers a use-after-free and double-free condition,...