CVE-2020-10128

CVE-2020-10128 - SearchBlox 제품 V-9.2.1 이전 버전은 저장형 크로스 사이트 스크립팅에 취약합니다 제품 설명: SearchBlox는 복잡한 조직을 위한 엔터프라이즈 검색을 간소화합니다. SearchBlox의 직관적이고 지능적인 도구는 즉시 사용 가능한 설정, 안전한 암호화, 낮은 총 소유 비용을 제공합니다. AI 기반 솔루션은 검색 여정의 각 단계를 최적화하여 참여도를 극적으로 향상시킵니다. SearchBlox는 금융 서비스, 의료 및 정부 분야의 리더들에게 쉬운 선택입니다. 설명: 버전 9.2.1...

CVE-2024-48197

CVE-2024-48197 AudioCodes MP-202b의 반사형 XSS 설명 Audiocodes MP-202b v.4.4.3의 크로스 사이트 스크립팅 취약점으로 인해 원격 공격자가 웹 인터페이스의 로그인 페이지를 통해 권한을 상승시킬 수 있습니다. 추가 정보 해당 없음 취약점 유형 반사형 크로스 사이트 스크립팅 XSS 제품 공급업체 Audiocodes 영향받는 제품 코드 베이스 MP-202b - 4.4.3 영향받는 구성 요소 장치의 웹 인터페이스 로그인 페이지 공격 유형 원격 영향: 권한 상승 true 공격 벡터 사용자는...

CVE-2023-27742

CVE-2023-27742 IDURAR ERP/CRM v1에서 /api/login 구성 요소를 통해 SQL 인젝션 취약점이 발견되었습니다. 설명 IDURAR ERP/CRM v1에서 /api/login 구성 요소를 통해 SQL 인젝션 취약점이 발견되었습니다. 취약점 유형 SQL 인젝션 공급업체 IDURAR ERP/CRM v1 영향을 받는 제품 코드 베이스 https://github.com/idurar/erp-crm - 버전 1 공격 유형 원격 권한 상승 영향 참 공격 벡터 /api/login 요청의 email 키-값 쌍에...

CVE-2026-103686 rhukster dom-sanitizer URL Validation DOMSanitizer.php isDangerousUrl cross site scripting

A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...

CVE-2026-103686 rhukster dom-sanitizer URL Validation DOMSanitizer.php isDangerousUrl cross site scripting

A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...

CVE-2026-103686

The rhukster dom-sanitizer library (up to version 1.0.15 ) is vulnerable to Cross-Site Scripting (XSS) due to a flaw in the URL Validation component. Specifically, the DOMSanitizer::isDangerousUrl function in src/DOMSanitizer.php can be manipulated to allow malicious scripts. This vulnerability c...

2023-2245

hansunCMS 1.4.3에서 취약점이 발견되었습니다. 치명적critical으로 선언되었습니다. 이 취약점은 /ueditor/net/controller.ashx?action=catchimage 파일의 알 수 없는 코드에 영향을 미칩니다. 이 조작으로 인해 무제한 업로드가 발생합니다. 공격은 원격으로 시작될 수 있습니다. 익스플로잇이 대중에게 공개되었으며 사용될 수 있습니다. VDB-227230은 이 취약점에 할당된 식별자입니다. hansunCMS 1.4.3에서 취약점이 발견되었습니다. 치명적critical으로 선언되었습니다....

CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 SourceCodester Simple Cold Storage Management System 1.0에서 취약점이 발견되었으며 문제가 있는 것으로 분류되었습니다. 이 문제의 영향을 받는 것은 Create User Handler 구성 요소의 /csms/admin/?page=user/list 파일의 알려지지 않은 일부 기능입니다. First Name/Last Name 인수의 조작은 크로스 사이트 스크립팅으로 이어집니다. 공격은 원격으로 실...

CVE-2025-31161

CVE-2025-31161 CrushFTP 인증 우회 스캐너 CrushFTP 서버에서 CVE-2025-31161 취약점을 탐지하고 테스트하기 위한 Python 도구입니다. 📖 설명 이 스크립트는 HTTP Authorization 헤더 조작을 통해 원격 공격자가 유효한 자격 증명 없이 인증할 수 있는 CrushFTP 서버의 인증 우회 취약점CVE-2025-31161을 테스트합니다. ✨ 기능 🔍 대화형 대상 입력 IP 및 포트 🎯 다중 익스플로잇 페이로드 테스트 📊 자동 취약점 탐지 🎨 이모지가 포함된 명확한 시각적 표시 📋 포괄...

CVE-2025-55817

취약점 유형 크로스 사이트 스크립팅 XSS 영향받는 구성 요소 Chillicream의 Nitro GraphQL 연결 설정에는 크로스 사이트 스크립팅XSS에 취약한 3개의 다른 입력 위치가 포함되어 있습니다. 취약한 파라미터: SDL Schema Endpoint, Subscription Endpoint, SSE Subscription Endpoint 공격 유형 원격 영향: 정보 노출 true 공격 벡터 3개의 입력 필드가 XSS 페이로드에 취약합니다 : 공급업체 확인 여부 true 발견자 Brian Lowe -...

CVE-2024-44542

CVE-2024-44542 설명: todesk v1.1에서 /todesk.com/news.html의 title 파라미터를 통해 SQL 인젝션 취약점이 발견되었습니다. 취약점 유형: SQL 인젝션 제품 공급업체: todesk 영향받는 제품 버전: todesk - v1.1 영향받는 구성 요소: todesk.com, news.html 공격 유형: 원격 영향 정보 노출: 예 공격 벡터: 공격자는 특정 URL 요청을 구성하여 SQL 인젝션 취약점을 악용할 수 있습니다. 예를 들어:...

CVE-2025-46203

설명 Unifiedtransform v2.0은 잘못된 접근 제어Incorrect Access Control에 취약합니다. 모든 사용자학생 및 교사가 /students/edit/id 엔드포인트를 통해 학생 기록에 접근하고 수정할 수 있습니다. 이 기능은 전적으로 관리자용으로 설계되었습니다. 이 취약점을 악용하면 무단 데이터 조작 및 권한 상승이 발생할 수 있습니다. 공급업체: Unifiedtransform 제품 학교 관리 소프트웨어 v2.0 영향을 받는 구성 요소 사용자 권한 및 역할을 적용하는 전체 접근 제어 메커니즘. 경로:...

CVE-2024-24919-POC

CVE-2024-24919-POC 자세히 알아보기 - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 해당 취약점은 인증되지 않은 원격 공격자가 영향을 받는 어플라이언스에 있는 임의의 파일 내용을 읽을 수 있게 합니다. Nuclei 템플릿: https://github.com/johnk3r/nuclei-templates/blob/c226ece895c8e4e6aec22aff66f21e5b8b70e08e/http/cves/2024/CVE-2024-24919.yaml Shodan Dork:...

USN-8861-1: OpenSSL vulnerabilities

It was discovered that OpenSSL had an inefficient algorithm in its QUIC stream reassembly implementation. A remote attacker could possibly use this issue to cause OpenSSL to use excessive CPU resources, leading to a denial of service. CVE-2026-42772 It was discovered that OpenSSL did not properly...

CVE-2019-11510-PulseVPN

CVE-2019-11510-PulseVPN Pulse Secure Pulse Connect SecurePCS 8.28.2R12.1 이전, 8.38.3R7.1 이전, 9.09.0R3.4 이전에서 인증되지 않은 원격 공격자가 특수하게 조작된 URI를 전송하여 임의 파일 읽기 취약점을 악용할 수 있습니다. exploit.sh = 취약점 탐색. detect-pulse.sh = Pulse Secure를 실행 중인 IP 목록을 확인합니다. dr4x-wordlist.sh = 파일에 있는 여러 사이트를 대상으로 워드리스트 형태로만...

CVE-2026-103679

A flaw was found in tnef. A remote attacker could exploit this vulnerability by providing a specially crafted Transport Neutral Encapsulation Format TNEF file containing multiple message bodies. During extraction, improper memory management triggers a use-after-free and double-free condition,...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy 4.28.030418 Community Edition 이전 버전에서 저장형 교차 사이트 스크립팅Stored Cross Site Scripting이 발생합니다. 제품 설명: Artica Tech는 일반적으로 대기업 및 다국적 기업의 전유물이었던 강력하면서도 사용하기 쉬운 솔루션을 제공합니다. 단 99€의 시작 가격과 62,000개 이상의 활성 서버를 보유한 Artica Proxy는 지난 10년간 오픈 소스 프로젝트로 개발되어 중소기업과 공공 기관이 저렴한 비용으로 조직과 직원...

CVE-2026-103266

Ghost versions 5.2.0 through versions prior to 6.62.0 allow a remote attacker, without authentication, to abuse the Stripe Checkout flow to attach a paid subscription to an existing member, modify that member's name, and inject content into newsletters sent to the member. Depending on the...

Security Bulletin: Vulnerability in brace-expansion affect IBM Cloud Pak System [CVE-2025-5889]

Summary A vulnerability was found in juliangruber brace-expansion affect IBM Cloud Pak System. The vulnerability was addressed in Cloud Pak System. Vulnerability Details CVEID:CVE-2025-5889 DESCRIPTION: A vulnerability was found in juliangruber brace-expansion up to 1.1.11/2.0.1/3.0.0/4.0.0. It h...

CVE-2026-103266 Ghost 5.2.0 before 6.62.0 Unauthenticated Stripe Checkout Account Modification

Ghost versions 5.2.0 through versions prior to 6.62.0 allow a remote attacker, without authentication, to abuse the Stripe Checkout flow to attach a paid subscription to an existing member, modify that member's name, and inject content into newsletters sent to the member. Depending on the...