CVE-2026-91204

The documents provide conflicting information regarding CVE-2026-91204 . The Initial document describes a Cross-site Scripting (XSS) vulnerability in Apache Roller 6.1.5 , where an anonymous remote attacker can store a comment containing a javascript: URI. This occurs specifically when users.comm...

CVE-2026-91206 Apache Roller: Reflected XSS in the optional LDAP comment authenticator

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' in Apache Roller 6.1.5 allows a remote attacker to perform reflected cross-site scripting through the optional LDAP comment authenticator, which writes request parameter values into its HTML form without escaping...

CVE-2026-100655

A flaw was found in Netty. This vulnerability allows a remote attacker to cause a Denial of Service DoS by exhausting server memory. Because the SPDY session handler does not restrict the number of concurrent streams initiated by a remote peer, an attacker can transmit an excessive volume of stre...

CVE-2026-84652

A flaw was found in Jenkins. When a user authenticates using the "remember me" cookie, Jenkins fails to rotate the session identifier. This oversight allows a remote attacker, who can serve content on the same site as Jenkins, to set a known session cookie in a victim's browser. Consequently, onc...

CVE-2026-59739

A flaw was found in Apache ZooKeeper. This vulnerability allows a remote attacker to discover paths that should be restricted by Access Control Lists ACLs. By registering watches on non-existent paths and then reconnecting after these paths are created with restricted ACLs, the attacker can bypas...

CVE-2026-51565

CVE-2026-51565 CVE-2026-51565 보안 권고 설명 Milk admin =0.9.8의 Modules/Docs/DocsController.php에 있는 사이트 간 스크립팅XSS 취약점으로 인해 원격 공격자가 조작된 요청의 action 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 완화 조치 게시 시점 기준으로 이 취약점에 대한 공식 패치는 제작자로부터 제공되지 않았으며, 제가 이를 보고한 지 5개월이 지났습니다. 업데이트된 버전이 출시될 때까지는 취약한 action 매개변수를 노린 악...

CVE-2026-52749: Improper Authentication

The Kaon AR2140X router improperly issues session cookies in responses to unauthenticated HTTP requests. This vulnerability allows a remote attacker to obtain a valid session identifier without providing credentials, resulting in an authentication bypass. With this access, the attacker can perfor...

Important: webkitgtk4

Issue Overview: Use after free in Skia in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High CVE-2026-85049 Affected Packages: webkitgtk4 Note: This advisory is applicable to Amazon...

CVE-2002-0346

CVE-2002-0346 Cobalt RAQ 4의 크로스 사이트 스크립팅 취약점으로 인해 원격 공격자가 Javascript를 포함한 URL을 통해 1 service.cgi 또는 2 alert.cgi에서 다른 Cobalt 사용자로 임의 스크립트를 실행할 수 있습니다. Packetstorm 게시물: https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html SecurityFocus 게시물: https://www.securityfocus.com/bid/4211 작성자...

CVE-2018-10933

CVE-2018-10933의 POC libssh의 서버 측 상태 머신에서 0.7.6 및 0.8.4 이전 버전에 취약점이 발견되었습니다. 악의적인 클라이언트가 먼저 인증을 수행하지 않고 채널을 생성할 수 있어 무단 액세스가 발생할 수 있습니다. 사용법 : python3 libssh.py -s SERVERADD -u USERNAME -c COMMMANDTOEXEC 원본 권고 세부 정보: Peter Winter-Smith는 libssh가 서버로 사용될 때 인증을 잘못 처리한다는 사실을 발견했습니다. 원격 공격자는 이 문제를 이용해 ...

CVE-2023-43147

CVE-2023-43147 공급업체: PHPJabbers 공급업체 홈페이지: https://www.phpjabbers.com/ 소프트웨어 링크: https://www.phpjabbers.com/limo-booking-software 버전: 1.0 테스트 환경: Windows 10 Pro 영향: 관리자 권한을 가진 공격자 사용자 추가 CVE: limo-booking-software의 CSRFCross Site Request Forgery 취약점으로 인해 원격 공격자가 관리자 권한을 가진 사용자 추가를 실행할 수 있습니다. POC...

CVE-2026-78677

A flaw was found in GitPython. This vulnerability allows a remote attacker to create arbitrary Git directories outside the intended clone destination. By manipulating the separategitdir parameter during repository cloning, an attacker can redirect repository metadata to an attacker-controlled...

CVE-2024-50968

CVE-2024-50968 설명 itsourcecode Agri-Trading Online Shopping System 1.0의 장바구니 담기 기능에는 비즈니스 로직 취약점이 존재합니다. 이 취약점으로 인해 원격 공격자가 제품을 장바구니에 추가할 때 quant 매개변수를 조작할 수 있습니다. 수량 값을 -0으로 설정하면 공격자는 애플리케이션의 총 가격 계산 로직의 결함을 악용할 수 있습니다. 이 취약점으로 인해 총 가격이 0으로 줄어들어 공격자가 장바구니에 항목을 추가하고 결제를 진행할 수 있습니다. 취약점 유형 비즈니스 로직...

CVE-2026-100724 http4k before 6.49.0.0 Host Header Routing Bypass via reverseProxy

http4k Maven package org.http4k:http4k-core before 6.49.0.0, 5.42.0.0 and 4.51.0.0 uses substring Contains matching on the Host header by default in reverseProxy and reverseProxyRouting when dispatching to configured virtual hosts. If these functions are deployed as a public-facing inbound HTTP...

CVE-2026-100724 http4k before 6.49.0.0 Host Header Routing Bypass via reverseProxy

http4k Maven package org.http4k:http4k-core before 6.49.0.0, 5.42.0.0 and 4.51.0.0 uses substring Contains matching on the Host header by default in reverseProxy and reverseProxyRouting when dispatching to configured virtual hosts. If these functions are deployed as a public-facing inbound HTTP...

CVE-2026-100724

The http4k library (Maven package org.http4k:http4k-core) versions prior to 6.49.0.0 , 5.42.0.0 , and 4.51.0.0 are vulnerable to a Host Header Routing Bypass in the reverseProxy() and reverseProxyRouting() functions. The root cause is the use of substring (Contains) matching on the Host header wh...

CVE-2020-18325

Intelliants Subrion CMS v4.2.1의 구성 패널에 다중 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 설명 Subrion CMS는 설치가 쉽고 관리가 간단합니다. 단독 애플리케이션으로 사용하거나 다른 애플리케이션과 함께 사용하여 초급 수준 사이트, 중형 또는 대형 사이트를 만들 수 있습니다. Subrion CMS v.4.2.1 구성 패널에서 여러 반사형 크로스 사이트 스크립팅 취약점이 발견되어 원격 공격자가 임의의 JavaScript를 주입할 수 있습니다. 날짜 : 27-02-2022 소프트웨어 링크:...

CVE-2026-100672 grav-plugin-comments before 1.2.11 Unauthenticated Information Disclosure

The Comments plugin getgrav/grav-plugin-comments for Grav CMS through version 1.2.10 registers an admin handler that returns comment data as JSON without any authentication check. The handler branches on isAdmin, which only indicates that the admin service is registered on the current route rathe...

Astra Linux – Vulnerability in Chromium

Insufficient validation of untrusted input in ANGLE in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. Chromium security severity: Critical...

Astra Linux – Vulnerability in Chromium

Incorrect authorization in the Network of Google Chrome prior to 152.0.7977.65 allowed a remote attacker to bypass web origin policy through a crafted HTML page. Chromium security severity: Medium...