Apache Artemis 1.0.0 < 2.45.0 / 2.50.0 < 2.57.0 Multiple Vulnerabilities

The version of Apache Artemis formerly Apache ActiveMQ Artemis installed on the remote host is affected by multiple vulnerabilities: - An unauthenticated remote attacker can craft a CORE protocol SESSIONREATTACH packet to steal an existing session and assume ongoing execution of the previously...

CVE-2022-48311

CVE-2022-48311 HP Deskjet 2540 系列打印机固件版本 CEP1FN1418BR 与产品型号 A9U23B 的 HTTP 配置页面跨站脚本（XSS）漏洞 描述 HP Deskjet 2540 系列打印机（固件版本 CEP1FN1418BR，产品型号 A9U23B）存在跨站脚本（XSS）漏洞，已认证的攻击者可通过 HTTP 配置页面将自身脚本注入到页面中。 附加信息 修复措施采用适当的响应头，以防止在不应包含任何 HTML 或 JavaScript 的 HTTP 响应中出现 XSS。使用 Content-Type 和 X-Content-Type-Options...

CVE-2023-35794-WebSSH-Hijacking

CVE-2023-35794-WebSSH会话劫持 该仓库包含Dodge Industrial团队为Dodge OPTIFY平台发现的CVE-2023-35794的描述。 CVE ID: CVE-2023-35794 供应商: Cassia Networks 产品: Access Controller 版本: Cassia-AC-2.1.1.2303271039 漏洞: 不正确的访问控制 影响: Web SSH、网关 描述: WebSSH会话可被劫持 状态: 供应商确认，已修复 修复版本: Cassia-AC-2.1.1.2308181707 详情 Cassia 使用 billchurc...

EUVD-2026-75577

rclone is a command-line program to sync files and directories to and from different cloud storage providers. From 1.64.0 until 1.75.1, the FTP auth-proxy driver in cmd/serve/ftp/ftp.go stores one obscured password per username in the server-wide userPass mapstringstring instead of binding the...

CVE-2026-22804

PoC de XSS Almacenado en Termix GHSA-m3cv-5hgp-hv35 Este repositorio contiene una Prueba de Concepto PoC de explotación para la vulnerabilidad de Cross-Site Scripting XSS Almacenado en Termix, que puede provocar Inclusión de Archivos Locales LFI en el entorno Electron y Secuestro de Sesión...

CVE-2025-65754

CVE-2025-65754：Algernon 1.17.4 中的存储型 XSS 描述 Algernon v1.17.4 存在跨站脚本（XSS）漏洞，攻击者可通过精心构造的文件名有效载荷执行任意代码。 受影响项目：Algernon - 1.17.4 项目维护者：Alexander F. Rødseth xyproto 漏洞类型：跨站脚本（XSS） 攻击向量：攻击者可上传包含恶意名称的文件，以更改网站内容或窃取 Cookie 劫持会话。 部分变量未进行清理。 例如： engine/dirhandler.go 第 80-108 行 root@kitploit: filename :=...

CVE-2025-65676

CVE-2025-65676 Classroomio LMS 0.1.13 中存在存储型跨站脚本（XSS）漏洞，允许经过身份验证的攻击者通过精心构造的 SVG 封面图片执行任意代码。发现者：Rivek Raj Tamang RivuDon，印度锡金邦。 受影响产品：ClassroomIO 受影响版本：0.1.13 发现者：Rivek Raj Tamang RivuDon，印度锡金邦 漏洞详情 存储型跨站脚本 摘要 在 Classroomio LMS 0.1.13 版本中存在一个存储型跨站脚本（XSS）漏洞，应用程序未能对课程封面图片上传进行消毒。经过身份验证的攻击者可以上传包含嵌入式...

CVE-2025-68930

🔍 Análisis del CVE-2025-68930: Vulnerabilidad de Secuestro de WebSockets en Traccar El CVE-2025-68930 expone una vulnerabilidad crítica de Cross-Site WebSocket Hijacking CSWSH en Traccar , el sistema de rastreo GPS de código abierto. A continuación, los detalles clave: 🛡️ Detalles de la...

CVE-2025-45805

CVE-2025-45805 PoC de CVE-2025-45805 Producto afectado: Doctor Appointment Management System Proveedor: phpgurukul Versión: 1.0 Tipo de vulnerabilidad: Cross-Site Scripting Almacenado XSS Descripción: Un usuario médico autenticado puede inyectar código JavaScript arbitrario en el campo del perfil...

CVE-2026-49363

A missing authentication vulnerability was found in Apache ActiveMQ Artemis. The SUBSCRIBETOPOLOGYV2 handler in CoreProtocolManager.LocalChannelHandler.handlePacket processes topology subscription requests on channel0 with zero authentication -- no call to getSecurityStore, no credential...

CVE-2026-57967

in Apache Artemis, the REATTACHSESSION handler performs zero authentication — it looks up the session by name only and calls transferConnection unconditionally, migrating the authenticated session to the attacker's connection. The hijacked cluster-bridge session inherits full broker-management...

CVE-2026-57967

An unauthenticated remote attacker can craft a CORE protocol SESSIONREATTACH packet to steal an existing session and assume ongoing execution of the previously authenticated session. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ Artemis: from 1.0.0 through 2.44.0...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 漏洞利用 CVE-2025-0133 是 Palo Alto Networks PAN-OS® 软件中 GlobalProtect™ 网关和门户功能的一个反射型跨站脚本（XSS）漏洞。拥有 Captive Portal 访问权限的认证用户可能被诱骗点击特制链接，导致在其浏览器上下文中执行任意 JavaScript。这可能引发会话劫持、凭证窃取或其他客户端攻击。 严重性：中危（CVSS v3.1 基础分数：6.1；向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N） 受影响版本： PAN-O...

CVE-2026-57967 Apache Artemis, Apache ActiveMQ Artemis: Missing authentication on CORE protocol session reattachment

An unauthenticated remote attacker can craft a CORE protocol SESSIONREATTACH packet to steal an existing session and assume ongoing execution of the previously authenticated session. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ Artemis: from 1.0.0 through 2.44.0...

EUVD-2026-75246

An unauthenticated remote attacker can craft a CORE protocol SESSIONREATTACH packet to steal an existing session and assume ongoing execution of the previously authenticated session. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ Artemis: from 1.0.0 through 2.44.0...

CVE-2026-57967

Apache Artemis (versions 2.50.0–2.56.0) and Apache ActiveMQ Artemis (1.0.0–2.44.0) are affected by a critical session-hijacking vulnerability in the CORE protocol REATTACH_SESSION handler . The handler performs zero authentication —it looks up the session by name only and calls transferConnection...

CVE-2026-29971

CVE-2026-29971 攻击者可以在受害者的浏览器中执行任意JavaScript，可能导致会话劫持或权限提升。 CVE-2026-29971 漏洞 反射型跨站脚本（XSS） 受影响产品 WebFileSys 受影响版本 2.31.1 描述 在 WebFileSys 2.31.1 版本中存在一个反射型跨站脚本漏洞。用户可控的输入被反射到 HTML 和 JavaScript 上下文中，且未进行适当的输出编码，允许攻击者在受害者的浏览器中执行任意JavaScript。 影响 攻击者可能通过诱使受害者与恶意构造的请求或链接进行交互来利用此问题。成功利用可能导致： 会话劫持 凭据窃取...

CVE-2026-37272

CVE-2026-37272 CVE-2026-37272 Descripción Existe una vulnerabilidad de cross-site scripting XSS reflejado en /dashboard/settings.php en Bank Management System in Web 1.0. La vulnerabilidad se produce debido a una sanitización incorrecta de la entrada proporcionada por el usuario en el parámetro G...

CVE-2024-40111-Exploit

CVE-2024-40111: Cross-Site Scripting XSS Almacenado en Automad 2.0.0-alpha.4 Detalles del Exploit Título del Exploit : Cross-Site Scripting XSS Almacenado en Automad 2.0.0-alpha.4 Fecha : 2024-06-20 Autor del Exploit : Jerry Thomas w3bn00b3r Página del Proveedor : Automad Enlace del Software :...

CVE-2026-31281

CVE-2026-31281 Description Totara LMS is vulnerable to HTLM Injection. An attacker can inject malicious HTLM code in a message and send it to all the users in the application, resulting in executing the code and may lead to session hijacking and executing commands on the victim's browser CVSS 3...