CVE-2018-25031

CVE-2018-25031 الوصف: قد تسمح Swagger UI قبل الإصدار 4.1.3 لمهاجم عن بعد بتنفيذ هجمات التزوير. من خلال إقناع الضحية بفتح عنوان URL مُصمم، يمكن للمهاجم استغلال هذه الثغرة لعرض تعريفات OpenAPI عن بعد. لقطة شاشة قبل الهجوم: PoC:...

CVE-2018-25031

إثبات المفهوم POC لـ Cross-Site Scripting في Swagger UI: CVE-2018-25031 باستخدام Selenium في Python يحتوي هذا المستودع على نص برمجي بلغة Python يوضح إثبات المفهوم POC لثغرة Cross-Site Scripting XSS في Swagger UI، باستخدام مكتبة Selenium. الهدف من هذا الإثبات هو تحديد المواقع المعرضة لهذه الثغرة م...

CVE-2018-25031

CVE-2018-25031 Tests d'exploitation de CVE-2018-25031 Swagger UI avant la version 4.1.3 pourrait permettre à un attaquant distant de mener des attaques d'usurpation. En persuadant une victime d'ouvrir une URL spécialement conçue, un attaquant pourrait exploiter cette vulnérabilité pour afficher d...

Mailcow Dockerized Swagger UI - Cross-Site Scripting

Mailcow-dockerized before 2022-09a uses a vulnerable version of Swagger UI before 4.11.1 that is affected by a DOM-based Cross-Site Scripting XSS vulnerability. When a user accesses the Swagger documentation with a crafted configUrl or url parameter containing JavaScript payloads, arbitrary code...

Fastify Swagger-UI - Information Disclosure

fastify-swagger-ui is a Fastify plugin for serving Swagger UI. Prior to 2.1.0, the default configuration of @fastify/swagger-ui without baseDir set will lead to all files in the module's directory being exposed via http routes served by the module. The vulnerability is fixed in v2.1.0. Setting th...

CVE-2025-8191

CVE-2025-8191 – حقن XSS في Swagger UI الوصف : يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال الثغرة CVE‑2025‑8191، وهي ثغرة وجدت في Swagger UI. تسمح الثغرة بحقن Cross‑Site Scripting XSS في حقل “description”، مما يؤدي إلى تنفيذ سكربت عن بعد في إصدارات Swagger UI ≤ 1.0.3. المراجع : مدخل NVD:...

SwaggerUI-CVE-2018-25031

استغلال Swagger UI - CVE-2018-25031 استغلال Swagger UI - تحريف واجهة المستخدم UI للمعلومات الحرجة CVE-2018-25031. يتحقق هذا الاستغلال مما إذا كانت واجهة Swagger UI المستخدمة قابلة للاستغلال لثغرة تحريف واجهة المستخدم UI للمعلومات الحرجة. المتطلبات Python 3 Selenium Chrome Webdriver الاستخدام الأو...

swagger-ui

مقدمة: دور Swagger UI Swagger UI هي مكتبة مستخدمة على نطاق واسع تقوم بعرض مواصفات OpenAPI المعروفة سابقًا باسم Swagger في واجهة ويب تفاعلية. تتيح للمطورين والمتكاملين استكشاف واختبار واجهات برمجة التطبيقات APIs دون الحاجة إلى وجود تطبيق خلفي. تفاصيل CVE‑2018‑25031 السبب الجذري: تحميل المواصفات عن...

VulnerableSpringDataRest

Application Spring DataRest Vulnérable Ceci est une application Spring Data REST intentionnellement vulnérable pour tester et démontrer la vulnérabilité CVE-2017-8046 ainsi que les défis liés au test d'injection de commandes et d'exécution de code à distance via des API REST. Elle prend en charge...

POC-CVE-2018-25031

CVE-2018-25031 - Swagger UI قبل 4.1.3 POC بسيط CVE-2018-25031 يخدع الضحية لإدخال رمز التفويض، والذي يتم إرساله بعد ذلك إلى المهاجم. يمكنك استخدامه مع ثغرة XSS https://github.com/VictorNS69/swagger-ui-xss من الضروري العثور على المعامل وتعيين الملف الصحيح: بالنسبة لـ configUrl ، ملف JSON، وبالنسبة ...

CVE-2026-13202 HTML Injection in OTDS Swagger UI

A vulnerability in OpenText Opentext Directory Services allows Input Data Manipulation. This issue affects Opentext Directory Services: through 22.2...

CVE-2026-13202 HTML Injection in OTDS Swagger UI

A vulnerability in OpenText Opentext Directory Services allows Input Data Manipulation. This issue affects Opentext Directory Services: through 22.2...

CLSA-2026-1786375655 TuxCare security update for swagger-ui-dist (2 CVEs)

TuxCare rebuilt swagger-ui-dist to address 2 CVEs. Fixed in 3.52.5-tuxcare.1...

CLSA-2026-1786359305 TuxCare security update for swagger-ui (3 CVEs)

TuxCare rebuilt swagger-ui to address 3 CVEs. Fixed in 2.2.10-tuxcare.2...

PT-2026-80024

TuxCare rebuilt swagger-ui to address 3 CVEs. Fixed in 2.2.10-tuxcare.2...

PT-2026-80046

TuxCare rebuilt swagger-ui-dist to address 2 CVEs. Fixed in 3.52.5-tuxcare.1...

EUVD-2025-210645

The Swagger UI Try-out console within the API Publisher documentation allows an external Swagger API definition URL to be loaded, overriding the existing API definitions within the Publisher portal. By exploiting this vulnerability, malicious actors can deceive users into interacting with these...

CVE-2025-6508 User Interface Misrepresentation via Swagger UI Try-out Console in WSO2 API Manager Allows Sensitive Information Exposure or Unintended Requests

The Swagger UI Try-out console within the API Publisher documentation allows an external Swagger API definition URL to be loaded, overriding the existing API definitions within the Publisher portal. By exploiting this vulnerability, malicious actors can deceive users into interacting with these...

CVE-2025-6508

The CVE-2025-6508 entry concerns the Swagger UI Try-out console in the WSO2 API Manager’s API Publisher docs. A misbehavior allows loading an external Swagger API definition URL, which overwrites existing API definitions in the Publisher portal. This deception can lead users to interact with over...

PT-2026-68633

Name of the Vulnerable Software and Affected Versions API Publisher affected versions not specified Description The Swagger UI Try-out console within the API Publisher documentation allows the loading of an external Swagger API definition URL, which overrides the existing API definitions in the...