CVE-2021-20323

CVE-2021-20323 Beschreibung Keycloak vor Version 18.0.0 und nach 10.0.0 enthält eine reflektierte XSS im clients-registrations-Endpunkt. Der Fehler wird ausgelöst, indem per POST eine JSON-Struktur mit einem Schlüssel als Parameter-Namen übermittelt wird, der vom Endpunkt nicht unterstützt wird...

CVE-2019-19547

CVE-2019-19547 CVE-2019-19547 POC Symantec EDR On-Prem-Version vor "4.3.0" ist anfällig für ein unauthentifiziertes reflektiertes XSS über die folgende URL: root@kitploit: https://@IPEDR/r3epmpi/v1/dx/log Referenz...

CVE-2023-33829

CVE-2023-33829: Gespeichertes-XSS-in-SCM-Manager-1.60 Zusammenfassung Eine Sicherheitslücke wurde in der SCM Manager Version 1.2 = 1.60 entdeckt, die es einem zuvor authentifizierten Angreifer mit Schreibberechtigungen ermöglicht, JavaScript-Code in bestimmten Feldern auszuführen. Dieser Proof of...

ThreatsDay: 296K IoT Botnet, 100+ Water Systems Targeted, SharePoint RCE Chain + 27 New Stories

A fake login page. A fake security scan. A fake productivity app. Apparently, pretending to be useful is still one of the easier ways into a machine. The rest of the week gets stranger: botnets borrowing AI, command traffic hiding in public infrastructure, malicious tools waiting before showing...

CVE-2021-21975

CVE-2021-21975 VMware vRealize Operations Manager API Serverseitige Request-Fälschung SSRF vRealize Operations vROps ist ein Tool für selbstfahrendes IT-Betriebsmanagement, das auf KI basiert und von Apps bis zur Infrastruktur reicht, um VMware Cloud- und HCI-Bereitstellungen zu optimieren, zu...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : Stored-XSS Beschreibung Eine Cross-Site-Scripting XSS-Sicherheitslücke im Canteen Management System v1.0 ermöglicht es Angreifern, beliebige Web-Skripte oder HTML über einen manipulierten Payload auszuführen. Auswirkungen Ermöglicht es einem Angreifer, die Sitzung des Benutzers z...

the-book-of-secret-knowledge

"La conoscenza è potente, fai attenzione a come la usi! " Una raccolta di liste stimolanti, manuali, cheat sheet, blog, trucchi, one-liner, strumenti CLI/web e molto altro. 📔 Cos'è? Questo repository è una raccolta di vari materiali e strumenti che utilizzo quotidianamente nel mio lavoro. Contien...

CVE-2025-9816

CVE-2025-9816 XSS Armazenado no Plugin WP-Statistics Scanner Detecção & PoC "O plugin WP Statistics – O plugin de análise mais popular e amigável à privacidade para WordPress é vulnerável a Cross-Site Scripting Armazenado através do cabeçalho User-Agent em todas as versões até, e incluindo, 14.5....

CVE-2023-24203-and-CVE-2023-24204

CVE-2023-24203-und-CVE-2023-24204 Einleitung In der sich ständig weiterentwickelnden Landschaft der Cybersicherheit bleiben Webanwendungen ein primäres Ziel für Angreifer, die Schwachstellen ausnutzen wollen. Kürzlich wurden zwei kritische Sicherheitslücken im SourceCodester Simple Customer...

cve-2016-1764

PoC-Exploitcode für CVE-2016-1764 Wiederherstellung von iMessage-Klartextdaten ohne die Kryptografie zu brechen Autoren Shubham Shah von Bishop Fox Joe DeMesy von Bishop Fox Matthew Bryant CVE-2016-1764 Hersteller: Apple Veröffentlichungsdatum: 8. April 2016 Patchdatum: 21. März 2016 Betroffene...

CVE-2015-9251

CVE-2015-9251 [email protected] PoC für CVE-2015-9251 jQuery älter als 3.0.0. CVE-2015-9251 - PoC Exploit Dieses Repository enthält einen Proof of Concept PoC für die Schwachstelle CVE-2015-9251 in der Bibliothek jQuery. Die Schwachstelle ermöglicht einen Cross-Site-Scripting-Angriff XSS übe...

CVE-2023-33977

CVE-2023-33977 XSS Armazenado via Upload de SVG no kiwitcms/kiwi - por M Nadeem Qazi Descrição Este repositório aborda a vulnerabilidade de XSS armazenado descoberta no aplicativo kiwitcms/kiwi, à qual foi atribuído o identificador CVE-2023-33977. A vulnerabilidade permite a execução de scripts...

CVE-2023-2516

CVE-2023-2516: Stored-XSS-Schwachstelle in Teampass 3.0.6 - M Nadeem Qazi Hey zusammen, ich möchte euch eine Schwachstelle vorstellen, die ich in Teampass entdeckt habe, einer Passwortverwaltungssoftware. Ich habe eine Stored-XSS-Schwachstelle CVE-2023-2516 gefunden, die es Angreifern ermöglicht,...

CVE-2026-52658

CVE-2026-52658 — XSS Armazenado no AureusERP Rastreamento de Alterações no Chatter CWE-79 · CVSS 8.7 Alta · AureusERP ≤ v1.4.0 / master O Chatter renderiza os campos de rastreamento de alterações oldvalue / newvalue como HTML bruto !! !!, sem sanitização. Um usuário autenticado editando um regist...

CVE-2025-57298

Stored XSS durch unsicheres Markdown-Rendering in Kotaemon Zusammenfassung Kotaemon ist ein Open-Source-Dokument-QA-System auf Basis von RAG Retrieval-Augmented Generation, das eine Weboberfläche zum Abfragen hochgeladener Dokumente wie PDF-, Word- und Excel-Dateien bereitstellt. In der...

POC_CVE-2024-40492

CVE-2024-40492: Gespeichertes XSS zu ATO Beschreibung Stored Cross-Site Scripting XSS ist eine Art von Sicherheitslücke, die typischerweise in Webanwendungen vorkommt. Sie tritt auf, wenn ein Angreifer bösartige Skripte in eine Webanwendung injizieren kann und diese Skripte auf dem Server...

XSStrike

XSStrike Suíte Avançada de Detecção de XSS Wiki do XSStrike • • • • •...

CVE-2019-19393

Rittal CMC PU III – Stored XSS PoC Anwendung: Rittal CMC PU III Web Management Geräte: CMC PU III 7030.000 Software-Revision: Von V3.11.002 bis V3.15.704 Hardware-Revision: Von V3.00 bis V6.01 Angriffstyp: Stored XSS Lösung: Update auf Software-Revision V3.17.10 oder höher Zusammenfassung: Die...

CVE-2025-44136

CVE-2025-44136 Unauthentifiziertes XSS in MapTiler Tileserver-php v2.0. Beschreibung MapTiler Tileserver-php v2.0 ist anfällig für Cross Site Scripting XSS. Der GET-Parameter "layer" wird in einer Fehlermeldung ohne HTML-Kodierung reflektiert. Dies führt zu XSS und ermöglicht es einem nicht...

CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php – Zeile 369 root@kitploit: .$thread-getTitle.''; 3. Es gibt noch mehr! Grundursache: Forenthread-Titel werden ohne ordnungsgemäße Bereinigung gespeichert Thread-Titel werden an mehreren Stellen ohne...