EUVD-2026-92060

ezBookkeeping 1.2.0 before 2.0.1 contains a privilege escalation vulnerability that allows attackers holding an API token to obtain a full session token via /api/v1/tokens/refresh.json. Because TokenRefreshHandler never checks token type, attackers can exchange short-lived or IP-restricted API...

CVE-2026-105131

The mayswind ezBookkeeping software (versions 1.2.0 before 2.0.1) is vulnerable to a privilege escalation flaw in the /api/v1/tokens/refresh.json endpoint. The root cause is that the TokenRefreshHandler fails to verify the token type, allowing an attacker with an API token to exchange it for a 30...

CVE-2025-492030

CVE-2025-492030 Avis de sécurité : CVE-2025-492030 Présentation Une vulnérabilité critique a été identifiée dans l'application SecureVPN , permettant une prise de contrôle de compte via un point de terminaison API vulnérable. Cette faille pourrait permettre à des attaquants d'obtenir un accès non...

CVE-2023-52268

Exploit de contournement d'authentification du portail utilisateur final FreeScout CVE-2023-52268 Aperçu Cet exploit cible une vulnérabilité dans le module du portail utilisateur final FreeScout versions antérieures à 1.0.65 qui permet à un attaquant de contourner l'authentification via une gesti...

CVE-2026-66421-OpenClaw-Dashboard-Stored-XSS-via-lastMessage-Session-Field

Уведомление о безопасности: хранимый межсайтовый скриптинг через сообщения агента, ведущий к краже токена сессии openclaw-dashboard Заголовок: Хранимый XSS в OpenClaw Dashboard через поле сессии lastMessage CVE ID: CVE-2026-66421 https://github.com/tugcantopaloglu/openclaw-dashboard Краткое...

sessionprobe

SessionProbe 🚀⚡ SessionProbe est un outil de test de pénétration multi-threadé conçu pour aider à évaluer les privilèges des utilisateurs dans les applications web. Il prend le jeton de session d'un utilisateur et vérifie pour une liste d'URLs si l'accès est possible, mettant en évidence les...

Credential-and-breach-monitoring

Comparaison des services d'exposition d'identité, de logs de voleurs et de fuites avec notation Ce document compare les services de renseignement sur les fuites, de surveillance du dark web et d'exposition d'identité selon des dimensions pratiques pertinentes pour les équipes de sécurité modernes...

CVE-2025-51860

CVE-2025-51860 Описание уязвимости TelegAI, веб-приложение для создания и общения с AI-персонажами, уязвимо к хранимому межсайтовому скриптингу XSS в компоненте чата и компоненте контейнера персонажей. Злоумышленник может добиться произвольного выполнения клиентских сценариев, создав AI-персонажа...

CVE-2026-79294

CVE-2026-79294 CVE-2026-79294 — Stored XSS in Moonshot AI Kimi's HTML artifact Preview, delivered through the public Share view, leading to session token exfiltration and demonstrated account takeover. Responsible disclosure advisory. Vulnerability Details Vulnerability Type: Stored/Stored-like...

CVE-2024-55040-Sensaphone-XSS

DIVULGATION DE VULNÉRABILITÉ SENSAPHONE Résumé À la mi-septembre 2024, j'ai identifié plusieurs problèmes de sécurité de gravité moyenne à faible dans le Sensaphone Web600 Monitoring System, notamment des vulnérabilités de cross-site scripting XSS stocké dans les options de configuration, de prof...

EUVD-2026-91742

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

CVE-2023-34845

CVE-2023-34845 POC de vulnérabilité pour CVE-2023-34845 Vulnérabilité J'ai trouvé une attaque de cross-site scripting sur la page de création de nouveau contenu http://localhost:800/admin/new-content elle exécutera le script dans le contexte de l'utilisateur, permettant à l'attaquant d'accéder au...

CVE-2021-24019

CVE-2021-24019 Exploit FortiClient EMS 6.2.6 - Exploit de contournement d'authentification Aperçu Ce script automatise la validation des jetons de session pour tester si l'authentification peut être contournée dans FortiClient EMS 6.2.6. L'utilisateur fournit la cible, et le script vérifie une...

CVE-2023-31779

CVE-2023-31779 XSS stocké dans Wekan Description : Une vulnérabilité XSS stocké existe dans la fonctionnalité « Réaction aux commentaires ». Un attaquant disposant de privilèges utilisateur sur un tableau kanban peut exécuter du code JavaScript dans les navigateurs des utilisateurs qui ouvrent un...

CVE-2026-3055

🔥 NetScalerBleed2: критическое чтение памяти без аутентификации в Citrix NetScaler CVE-2026-3055 Неаутентифицированное чтение памяти за пределами буфера утечка памяти Только на устройствах, настроенных как SAML-провайдер идентификации IdP 📋 Обзор CVE-2026-3055 — это критическая уязвимость чтения ...

HotelDruid-CVE-2021-42949

CVE-2021-42949 Компонент функции controllalogin в HotelDruid Hotel Management Software v3.0.3 генерирует предсказуемый токен сеанса, что позволяет злоумышленникам обойти аутентификацию с помощью атак перебором. Идентификатор сеанса динамически создается при каждом входе в систему с использованием...

Nautobot: Stored cross-site scripting (XSS) in object create/edit form help text

ImpactWhat kind of vulnerability is it? Who is impacted?It has two related instances that share the same root cause: a user-controlled model field is assigned verbatim to a form field's helptext, which is rendered with Django's |safe filter renderfield.html, bypassing auto-escaping.In both cases...

CVE-2025-69516

CVE-2025-69516 - Exécution de code à distance dans Tactical RMM Ce dépôt contient un script Python qui automatise l'exploitation de la vulnérabilité SSTI CVE-2025-69516 dans Tactical RMM. Il a été testé sur la version 1.3.1. Utilisation python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id"...

CVE-2025-63667

CVE-2025-63667 — Preuve de vulnérabilité des caméras IP basées sur Vatilon Nettoyé Résumé Plusieurs caméras IP basées sur Vatilon marques observées : SIMICAM, KEVIEW, ASECAM émettent des jetons Session-Id sans vérifier la validité des identifiants. Cette faille permet à des attaquants non...

CVE-2026-103259

n8n versions before 2.39.6 and 2.40.0 before 2.40.1 contain a session token leakage vulnerability in the Dynamic Credentials authorize and revoke endpoints. Attackers with resolver registration capability can capture collaborators' session tokens by setting a fallback resolver to an...