Fortinet FortiWeb - Authentication Bypass to Admin Privilege

A improper handling of parameters in Fortinet FortiWeb versions 7.6.3 and below, versions 7.4.7 and below, versions 7.2.10 and below, and 7.0.10 and below may allow an unauthenticated remote attacker with non-public information pertaining to the device and targeted user to gain admin privileges o...

Landray EKP - Path Traversal

A vulnerability, which was classified as critical, was found in Landray EKP up to 16.0. This affects the function delPreviewFile of the file /sys/ui/sysuicomponent/sysUiComponent.do?method=delPreviewFile. The manipulation of the argument directoryPath leads to path traversal. It is possible to...

NS-ASG Application Security Gateway 6.3 - Sql Injection

A vulnerability was found in Netentsec NS-ASG Application Security Gateway 6.3. It has been classified as critical. This affects an unknown part of the file /protocol/index.php. The manipulation of the argument IPAddr leads to sql injection. It is possible to initiate the attack remotely. The...

Bank Locker Management System - Cross-Site Scripting

A vulnerability classified as problematic has been found in PHPGurukul Bank Locker Management System 1.0. This affects an unknown part of the file add-locker-form.php of the component Assign Locker. The manipulation of the argument ahname leads to cross site scripting. It is possible to initiate...

SecurEnvoy Two Factor Authentication - LDAP Injection

Multiple LDAP injections vulnerabilities exist in SecurEnvoy MFA before 9.4.514 due to improper validation of user-supplied input. An unauthenticated remote attacker could exfiltrate data from Active Directory through blind LDAP injection attacks against the DESKTOP service exposed on the...

CVE-2026-105097

A vulnerability exists in the Customer Information API of Omega Solution CoinEx Crypto 2025 . The issue resides in an unknown function within the /customer-currency/ file, where manipulating the ID argument results in an authorization bypass . Remote exploitation is possible, and a public exploit...

EUVD-2026-92059

A vulnerability was determined in Omega Solution CoinEx Crypto 2025. This affects an unknown function of the file /customer/ of the component Customer Profile API. Executing a manipulation of the argument ID can lead to authorization bypass. The attack may be launched remotely. The exploit has be...

CVE-2020-16270

CVE-2020-16270 제안된 설명 : OLIMPOKS 3.3.39 미만 버전에서 Auth/Admin ErrorMessage XSS가 허용됩니다. 원격 공격자는 발견된 취약점을 악용하여 취약한 애플리케이션의 컨텍스트에서 피해자 브라우저에 악성 JavaScript 페이로드를 주입할 수 있습니다. 실행된 코드는 관리자 쿠키를 탈취하고, 대상 애플리케이션의 HTML 콘텐츠에 영향을 주며, 피싱 관련 공격을 수행하는 데 사용될 수 있습니다. 취약한 애플리케이션은 소매업부터 산업계까지 다양한 분야의 3000개 이상의 조직에서 사용되...

PT-2026-104617

A security flaw has been discovered in topoteretes cognee up to 1.5.4. The affected element is the function get user id by email of the file cognee/modules/users/authentication/get api auth backend.py of the component JWT Signing Key Handler. The manipulation of the argument FASTAPI USERS JWT...

PT-2026-104628

A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...

PT-2026-104624

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generation config.api base leads to server-side request forgery. The...

PT-2026-104607

A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack...

PT-2026-104616

A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with...

PT-2026-104657

A vulnerability was identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file admin/admin.php of the component Order Assignment Block. The manipulation of the argument order...

CVE-2020-24028

CVE-2020-24028 설명 ForLogic Qualiex v1 및 v3는 인증된 모든 고객이 사용자 생성, 비밀번호 변경 또는 사용자 권한 업데이트를 통해 권한 상승을 달성할 수 있도록 허용합니다. 중요 날짜 공지공급업체에: 2020-07-12 공개 공시 날짜: 2020-08-31 취약점 유형 안전하지 않은 권한 제품 공급업체 ForLogic 영향받는 제품 코드 베이스 Qualiex - v1 Qualiex - v3 다른 버전도 영향을 받을 수 있으며, 특히 동일 제품군의 버전이 해당됩니다아직 테스트되지 않음 영향받는 구성...

CVE-2025-9074-POC

CVE-2025-9074-POC CVE-2025-9074를 위한 개념 증명PoC 익스플로잇 ⚠️ 법적 고지 이 PoC는 교육 및 공인된 보안 테스트 목적으로만 공개됩니다. 시스템의 무단 악용은 불법이며 비윤리적입니다. 이 PoC는 소유한 환경이나 명시적 테스트 권한이 있는 환경에서만 사용하십시오. 사용법 ./cve-2025-9074.sh 192.168.65.7 2375 스크립트를 실행하기 전에 nc 리스너가 실행 중인지 확인하세요...

CVE-2020-10132

CVE-2020-10132 - CVE-2020-10132 - 9.1 이전 버전의 SearchBlox 제품은 CORS교차 출처 리소스 공유 오구성 취약점에 노출됩니다. 제품 설명: SearchBlox는 복잡한 조직을 위한 엔터프라이즈 검색을 간소화합니다. SearchBlox의 직관적이고 지능적인 도구는 별도의 설정 없이 바로 사용 가능한 구축, 보안 암호화, 낮은 총 소유 비용을 제공합니다. AI 기반 솔루션은 검색 여정의 각 단계를 최적화하여 참여도를 획기적으로 향상시킵니다. SearchBlox는 금융 서비스, 의료, 정부 분...

CVE-2024-48591

CVE-2024-48591 취약점 공개: Inflectra SpiraTeam 7.2.00의 XSS 설명 Inflectra SpiraTeam 7.2.00은 특수하게 조작된 SVG 파일 업로드를 통한 크로스 사이트 스크립팅XSS 취약점에 노출되어 있으며, 해당 파일을 직접 열람할 경우 JavaScript가 실행될 수 있습니다. 취약점 유형 크로스 사이트 스크립팅XSS 공급업체 Inflectra 영향받는 제품 SpiraTeam 7.2.00 영향받는 구성 요소 TestRuns 섹션 공격 유형 원격 영향 권한 상승 : 공격자가 잠재적으...

CVE-2025-26206

🚨 CVE-2025-26206: Sell Done Storefront v.1.0의 사이트 간 요청 위조CSRF CVE-2025-26206의 발견과 세부 사항을 문서화한 공식 저장소에 오신 것을 환영합니다. 이는 Sell Done Storefront v.1.0 의 중요한 사이트 간 요청 위조CSRF 취약점입니다. B. Sibhi 에 의해 발견된 이 취약점은 강력한 웹 애플리케이션 보안 관행의 중요성을 강조합니다. 📄 개요 이 저장소는 Sell Done Storefront v.1.0 에서 식별된 CSRF 취약점 에 대한 상세한 분...

CVE-2020-10130

CVE-2020-10130 - V-9.1 이전의 SearchBlox 제품은 비즈니스 로직 우회에 취약합니다 제품 설명: SearchBlox는 복잡한 조직을 위한 엔터프라이즈 검색을 단순화합니다. SearchBlox의 직관적이고 지능적인 도구는 즉시 사용 가능한 설정, 안전한 암호화, 낮은 총 소유 비용을 제공합니다. AI 기반 솔루션은 검색 여정의 각 단계를 최적화하여 참여도를 크게 향상시킵니다. SearchBlox는 금융 서비스, 의료, 정부 분야 리더들에게 쉬운 선택입니다. 설명: 버전 9.1 이전의 SearchBlox는...