CVE-2024-55040-Sensaphone-XSS

센사폰 취약점 공개 요약 2024년 9월 중순, 필자는 Sensaphone Web600 모니터링 시스템에서 여러 중간 및 낮은 심각도의 보안 문제를 식별했으며, 여기에는 시스템 설정Setup, 프로필Profile 및 영역Zone 옵션의 저장형 크로스 사이트 스크립팅XSS 취약점이 포함됩니다. 원격 인증된 공격자는 이 결함을 악용하여 Web600 대시보드의 다양한 요소에 임의의 JavaScript 페이로드를 주입할 수 있습니다. 이 문제들의 심각도는 제한적이지만, 권한이 낮은 사용자가 관리자 계정의 세션 토큰을 탈취하고 시스템 ...

CVE-2026-66421-OpenClaw-Dashboard-Stored-XSS-via-lastMessage-Session-Field

セキュリティアドバイザリ: エージェントメッセージを介したセッショントークン窃取につながる保存型クロスサイトスクリプティング openclaw-dashboard タイトル: OpenClawダッシュボードのlastMessageセッションフィールドを介した保存型XSS CVE ID: CVE-2026-66421 https://github.com/tugcantopaloglu/openclaw-dashboard 概要...

CVE-2025-51860

CVE-2025-51860 취약점 설명 TelegAI는 AI 캐릭터를 구축하고 대화할 수 있는 웹 애플리케이션으로, 채팅 구성 요소와 캐릭터 컨테이너 구성 요소에서 저장형 교차 사이트 스크립팅XSS에 취약합니다. 공격자는 설명, 인사말, 예제 대화 또는 시스템 프롬프트LLM이 채팅 응답에 XSS 페이로드를 포함하도록 지시 중 하나에 SVG XSS 페이로드를 포함한 AI 캐릭터를 제작하여 임의의 클라이언트 측 스크립트 실행을 달성할 수 있습니다. 사용자가 이러한 악성 AI 캐릭터와 상호 작용하거나 해당 프로필을 탐색하기만 해도...

CVE-2026-79294

CVE-2026-79294 CVE-2026-79294 — Moonshot AI Kimi의 HTML 아티팩트 미리보기에서 발생한 저장형 XSS로, 공개 Share 뷰를 통해 전달되어 세션 토큰 유출 및 계정 탈취가 입증되었습니다. 책임 있는 공개 권고문. CVE-2026-79294 Moonshot AI Kimi의 HTML 아티팩트 미리보기에서 발생한 저장형 XSS로, 공개 Share 뷰를 통해 접근 가능하며, 세션 토큰 탈취와 계정 탈취로 이어집니다. 영향받는 대상...

CVE-2023-31779

CVE-2023-31779 Wekan의 저장형 XSS 설명 : '댓글 반응' 기능에 저장형 XSS 취약점이 존재합니다. 칸반 보드에 사용자 권한을 가진 공격자가 악성 반응이 있는 카드를 열람하는 사용자의 브라우저에서 JavaScript 코드를 실행할 수 있습니다. 영향 : 공격자는 Meteor.loginToken을 탈취하거나 피싱을 위해 페이지 콘텐츠를 변경할 수 있습니다. CVSSv3.1 벡터 : AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N 5.4 CWE : CWE-79: 웹 페이지 생성 중 입력의 부적절...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — Roundcube Webmail 1.6.6 저장형 XSS PoC 공인된 보안 테스트, CTF 환경 및 교육 연구 목적으로만 사용하십시오. 소유하지 않았거나 서면 허가를 받지 않은 시스템에 이 도구를 사용하는 것은 영국의 Computer Misuse Act 1990, 미국의 CFAA 및 전 세계의 동등한 법률에 따라 불법입니다. 취약점 요약 필드| 세부 정보 ---|--- CVE| CVE-2024-42009 영향을 받는 소프트웨어| Roundcube Webmail ≤ 1.6.6 패치 버전| 1.6....

CitrixBleedCVE-2026-8452-2025-5777

CitrixBleed 익스플로잇 도구 - CVE-2025-5777 & CVE-2026-8452. Citrix NetScaler ADC 및 Gateway에서 인증 없이 원격 메모리 읽기. 관리자 세션 토큰 탈취, nsroot 해시 추출, 비밀번호 덤프, MFA 우회. 전체 메모리 파싱을 지원하는 Python 3 익스플로잇. https://satoshi-box.com/pay/CSHeT8...

CVE-2023-31851

CVE-2023-31851 В веб-интерфейсе управления Cudy LT400 существует отраженная атака межсайтового скриптинга XSS. На странице /cgi-bin/luci/admin/network/wireless/status обнаружен отраженный XSS через параметр iface. Методы эксплуатации включают отправку жертве специально созданного запроса,...

CVE-2026-81731

Frappe 15.11.0 through 16.32.0 stores and renders the workspace card description without XSS filtering. The description field of the Workspace Link doctype is declared with "ignorexssfilter": 1 in frappe/desk/doctype/workspacelink/workspacelink.json, and sanitizecontent in...

CVE-2026-81731

Frappe versions 15.11.0 through 16.32.0 contain a stored XSS in the Workspace Link doctype's description field. The field is declared with ignore_xss_filter: 1 , causing _sanitize_content() to skip HTML filtering. The unfiltered value is later interpolated into a Bootstrap popover via LinksWidget...

EUVD-2026-67236

Frappe 15.11.0 through 16.32.0 stores and renders the workspace card description without XSS filtering. The description field of the Workspace Link doctype is declared with "ignorexssfilter": 1 in frappe/desk/doctype/workspacelink/workspacelink.json, and sanitizecontent in...

CVE-2026-81731 Frappe 15.11.0 through 16.32.0 Stored XSS via Workspace Link Description

Frappe 15.11.0 through 16.32.0 stores and renders the workspace card description without XSS filtering. The description field of the Workspace Link doctype is declared with "ignorexssfilter": 1 in frappe/desk/doctype/workspacelink/workspacelink.json, and sanitizecontent in...

CVE-2026-81731 Frappe 15.11.0 through 16.32.0 Stored XSS via Workspace Link Description

Frappe 15.11.0 through 16.32.0 stores and renders the workspace card description without XSS filtering. The description field of the Workspace Link doctype is declared with "ignorexssfilter": 1 in frappe/desk/doctype/workspacelink/workspacelink.json, and sanitizecontent in...

CVE-2026-78414

A cross-site scripting (XSS) vulnerability exists in the Web Administration interface of Network Optix Nx Witness VMS before version 6.1.3 (Linux, Windows, macOS). An adjacent-network attacker who controls a rogue Nx server on the same network segment can set that server's site name to a script p...

EUVD-2026-64898

Cross-site scripting in the Web Administration interface of Network Optix Nx Witness VMS before version 6.1.3 on Linux, Windows and MacOS allows an adjacent-network attacker to execute arbitrary JavaScript in the browser of an authenticated administrator and steal the administrator's session toke...

CVE-2026-39915 TIM Flow < 26.0.6 CRLF Injection via rt Parameter

TIM Flow before 26.0.6 contains a CRLF injection vulnerability that allows remote attackers to inject arbitrary HTTP headers and response body content by embedding unsanitized carriage return and line feed sequences in the rt URL parameter, which is reflected into Set-Cookie response headers...

EUVD-2026-64892

TIM Flow before 26.0.6 contains a CRLF injection vulnerability that allows remote attackers to inject arbitrary HTTP headers and response body content by embedding unsanitized carriage return and line feed sequences in the rt URL parameter, which is reflected into Set-Cookie response headers...

PT-2026-80899

Cross-site scripting in the Web Administration interface of Network Optix Nx Witness VMS before version 6.1.3 on Linux, Windows and MacOS allows an adjacent-network attacker to execute arbitrary JavaScript in the browser of an authenticated administrator and steal the administrator's session toke...

CVE-2026-73084 Activepieces: Reflected Cross-Site Scripting in OAuth Redirect Endpoint

Activepieces is an open source AI workflow automation platform. Prior to 0.83.0, the /api/redirect OAuth callback endpoint embeds the user-supplied code query parameter directly into an inline script block without proper escaping. A crafted request to /api/redirect with a malicious code value can...

CVE-2026-73084 Activepieces: Reflected Cross-Site Scripting in OAuth Redirect Endpoint

Activepieces is an open source AI workflow automation platform. Prior to 0.83.0, the /api/redirect OAuth callback endpoint embeds the user-supplied code query parameter directly into an inline script block without proper escaping. A crafted request to /api/redirect with a malicious code value can...