EUVD-2026-91874

Formbricks before 5.4.4 and 6 before 6.0.1 allows stored XSS. The survey-level Custom Head Scripts feature did not enforce the documented Manage permission boundary. A workspace member holding only readWrite permission could configure Custom Head Scripts on a survey, an operation the documentatio...

The vulnerability of the Webim chat platform, related to the lack of measures taken to protect the website structure, allows attackers to execute arbitrary JavaScript code.

The vulnerability of the Webim chat platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary JavaScript code remotely...

The vulnerability of the Webim chat platform, related to the lack of measures taken to protect the website structure, allows attackers to execute arbitrary JavaScript code.

The vulnerability of the Webim chat platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary JavaScript code remotely...

The vulnerability of the Webim chat platform, related to the lack of measures taken to protect the website structure, allows attackers to execute arbitrary JavaScript code.

The vulnerability of the Webim chat platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary JavaScript code remotely...

The vulnerability of the Webim chat platform, related to the lack of measures taken to protect the website structure, allows attackers to execute arbitrary JavaScript code.

The vulnerability of the Webim chat platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary JavaScript code remotely...

EUVD-2026-52744

@a2ui/webcore: openUrl permits javascript: URI execution via agent-supplied button actions...

pdfjs_disable_eval

pdfjsdisableeval PDF.js での JavaScript 評価を無効にするモジュール。 これは Odoo 14.0 における CVE-2024-4367 の未修正の回避策です。...

CVE-2024-50677

CVE-2024-50677 | OroPlatform CMS v5.1 におけるツークリック反射型XSS このリポジトリは、CVE-2024-50677 の概念実証（PoC）を示すものです。 免責事項: このコードは、本脆弱性の概念実証です。本エクスプロイトの使用によって生じたいかなる結果についても、私は責任を負いません。 説明: CVE-2024-50677 は、OroPlatform CMS v5.1...

CVE-2026-2766-but-with-wasm

CVE-2026-2766，但使用 wasm 状态：已验证的崩溃 PoC，并演示了控制流劫持 （崩溃pc = 调试 shell 下已释放单元的毒化值 0xcdcdcdcdcdcdcdcd ——引擎跳转到一个从已释放的 ICScript 中读出的指针）。 剩余工作：控制被回收的字节。参见 research/README.md。 一个 WasmBlazeFox 家族的利用链，针对 2026 年的一个漏洞：CVE-2026-2766，“JavaScript 引擎：JIT 组件中的 JIT 错误编译 / 释放后使用”， 已在 Firefox 148 中修复（MFSA 2026-13）。最终目标与...

CVE-2025-59528-PoC

CVE-2025-59528 PoC 在隔离的实验室环境中研究 CVE-2025-59528 的概念验证。 !WARNING 免责声明 本项目严格用于教育目的、安全研究以及对您拥有或已获明确授权测试的系统进行测试 。 未经所有者许可，请勿对第三方服务器、公共服务或基础设施使用此 PoC。 作者不对因滥用本项目而造成的任何损害、数据丢失、服务中断或法律后果负责。 描述 此 PoC 演示了 CVE-2025-59528 的潜在影响，该漏洞涉及 Flowise 中处理用户可控的 mcpServerConfig。 在某些条件下，该漏洞可能允许攻击者在服务端上下文中执行任意 JavaScript...

jsfinder

特徴 | インストール | 使い方 | デモ | TODO| お問い合わせ jsFinder は Go で書かれたコマンドラインツールで、Web ページをスキャンして HTML ソースコード内でリンクされている JavaScript ファイルを見つけます。src、href、data-main など、JavaScript ファイルを含む可能性のあるあらゆる属性を検索し、そのファイルの URL をテキストファイルに抽出します。このツールはシンプルに使えるように設計されており、ファイルから URL を読み込む機能と標準入力からの読み込みをサポートしています。 jsFinder は、Web...

CVE-2024-34452

CVE-2024-34452 - CMSimpleXHにおけるクロスサイトスクリプティング XSS の脆弱性 概要 CMSimpleXH バージョン1.7.6において、クロスサイトスクリプティング XSS の脆弱性が確認されました。この脆弱性により、認可されたユーザーが悪意のあるJavaScriptコードを含むSVGファイルをアップロードすることが可能になります。問題は、アプリケーションのファイルアップロード機能において、アップロードされたSVGファイルの検証とサニタイズが不十分であることに起因します。 脆弱性の詳細 CVE識別子: CVE-2024-34452 深刻度: 中...

WinDbg-Samples

这是一个用于扩展 WinDbg 的扩展和示例脚本集合。我们将随着时间的推移不断添加更多示例和扩展。 入门 要加载 JavaScript 扩展： 1. 在本地下载脚本文件。 2. 确保你拥有最新版本的 WinDbg。 3. 启动你的调试会话。 4. JavaScript 扩展（JSProvider）应自动加载。你可以通过运行 .scriptproviders 命令并检查 JavaScript 是否在列表中来验证其是否已加载。 如果 JavaScript 不在列表中，请运行 .load jsprovider 5. 运行 .scriptload 或 .scriptrun 。每个脚本的 READ...

JShunter

JSHunter プロフェッショナル向け JavaScript セキュリティ分析ツール セキュリティ専門家のための、完全なエンドポイント探索、機密データ検出、高度なコード分析 概要 JSHunter は、JavaScript のセキュリティ分析とエンドポイント探索のための包括的なコマンドラインツールです。セキュリティ専門家、ペネトレーションテスター、開発者向けに構築されており、高精度の検出アルゴリズムとプロフェッショナルなレポート機能を備えたエンタープライズグレードの分析機能を提供します。...

EUVD-2026-91763

An authenticated LimeSurvey Community Edition 7.4.0 user with the global Surveys: create permission can store a JavaScript-breaking value in the datemin attribute of a Date/Time question. When another user renders the affected question, LimeSurvey inserts the stored value into a single-quoted...

moodle-login-csrf

このリポジトリには、ユーザーが自身のダッシュボードにJavaScriptを追加できる機能を悪用した、2つのMoodleバグ（MSA-18-0020（CVE-2018-16854）およびMSA-19-0004（CVE-2019-3847））の発見と悪用に使用されたファイルが含まれています。MSA-18-0020はログインフォーム上のCSRFに依存し、MSA-19-0004は管理者がユーザーを偽装することを必要とします。 詳細はこのブログ記事にあります。 修正済みのMoodleバージョン MSA-18-0020 CVE-2018-16854: 3.6, 3.5.3, 3.4.6, 3.3.9...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

I-See-You

I-See-You ISeeYouは、ソーシャルエンジニアリングやフィッシングエンゲージメント中にユーザーの正確な位置情報を特定するためのBashおよびJavascriptツールです。正確な位置座標を使用することで、攻撃者は予備偵察を実行し、さらなる標的型攻撃に役立てることができます。 注意: このツールはフィッシング攻撃を実行するために追加のソフトウェアを必要としません。 ユーザーはローカルサーバーをインターネットに公開し、ログファイルを見ることで位置座標をデコードできます。...

CVE-2025-54100

CVE-2025-54100 PowerShellのcurlは内部でInvoke-WebRequestを使用しています。 PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

web-brutator

Web Brutator Fast Modular Web Interfaces Bruteforcer 📥 Install python3 -m pip install -r requirements.txt ⏩ Usage $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / /...