hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...

XanXSS

XanXSS XanXSS is a reflected XSS searching tool DOM coming soon that creates payloads based from templates. Unlike other XSS scanners that just run through a list of payloads. XanXSS tries to make the payload unidentifiable, for example: /cLIcKMe!XaNxss With XanXSS every payload is different...

CVE-2026-30862

CVE-2026-30862 PoC - Escalada de Privilegios en Appsmith Prueba de Concepto para Escalada de Privilegios en Appsmith mediante XSS Almacenado Divulgación: Reportado originalmente por mí a través de GHSA-5hw4-whxv-6794 ⚠️ Solo para pruebas de penetración/investigación autorizadas. Información de la...

CVE-2019-10475

CVE-2019-10475 POC rápido para Jenkins CVE-2019-10475 / SECURITY-1490 reportado el 2019-10-23. El problema se encuentra dentro del plugin build-metrics, que genera algunas métricas básicas de compilación. Se usa comúnmente con el plugin de enlaces de barra lateral de Jenkins. Esta es una...

CVE-2026-1953

CVE-2026-1953 | Stored XSS — Nukegraphic CMS v3.1.2 Overview A Stored Cross-Site Scripting XSS vulnerability exists in Nukegraphic CMS v3.1.2. The issue allows an authenticated user to inject malicious JavaScript into the profile name field, which is stored in the backend database and executed...

CVE-2026-36341

Vulnerabilidad de Cross-Site Scripting XSS en Webkul Krayin CRM Inyección HTML CVE: CVE-2026-36341 Resumen La vulnerabilidad es particularmente crítica porque afecta al Panel de Administración. En muchos flujos de trabajo de CRM, los gerentes o administradores de nivel superior revisan las...

CVE-2026-22610

Angular SVG Vulnerability Scanner CVE-2026-22610 Purpose: Scan Angular projects for potential XSS vulnerabilities in SVG Usage Run the script from the project root: Scan current folder node scan-angular-svg-vuln-final.js Scan a specific folder node scan-angular-svg-vuln-final.js /project1/src...

CVE-2026-1844

PixelYourSite PRO - Cross-Site Scripting Almacenado No Autenticado CVE-2026-1844 Resumen El plugin PixelYourSite PRO para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'pysTrafficSource' y del parámetro 'pyslandingpage' en todas las versiones hasta, e incluyendo...

CVE-2026-33331

CVE-2026-33331 — Stored XSS in oRPC OpenAPI Reference Plugin Proof-of-concept lab for stored XSS in orpc's OpenAPI documentation generation Purpose oRPC builds API docs pages from an OpenAPI spec. Before v1.13.9 it dumped the spec directly into a tag using JSON.stringify with no HTML encoding. An...

CVE-2024-57487-and-CVE-2024-57488

Online Car Rental System Vulnerabilities This repository contains details about the vulnerabilities identified in Code-Projects Online Car Rental System project Version 1.0. The vulnerabilities have been assigned CVEs and include comprehensive writeups to assist in understanding and mitigating th...

CVE-2026-7401-XSS

XSS Almacenado en CET Automated Grading System — Registro de Estudiantes Sin Autenticación → Panel de Administración Detalles Campo| Valor ---|--- Vendedor| SourceCodester URL del Vendedor| https://www.sourcecodester.com Producto| CET Automated Grading System con AI Predictive Analytics en PHP y...

CVE-2026-7089-XSS

home-service-system-unauth-stored-xss-admin-takeover Vulnerability Details Field| Details ---|--- Vendor| code-projects.org Product| Home Service System In PHP Version| 1.0 Vulnerability Type| Stored Cross-Site Scripting XSS CWE| CWE-79 Authentication Required| No Author| Imad Alvi Description A...

CVE-2026-6184-stored-XSS

XSS Almacenado en el Título de Noticias - Sistema de Gestión de Contenidos Simple PHP Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS Almacenado en el Sistema de Gestión de Contenidos Simple PHP. El campo Título de Noticias en el panel de administración no sanitiza la entrada de...

CVE-2026-10289-XSS

Hotel and Tourism Reservation System - Stored Cross-Site Scripting XSS Vulnerability Details Field| Details ---|--- Title| Hotel and Tourism Reservation System - Stored Cross-Site Scripting XSS CVE ID| Pending Assignment Vendor| code-projects.org Vendor URL|...

ppmap

ppmap Una herramienta sencilla de escaneo/explotación escrita en GO que explota automáticamente gadgets conocidos y existentes busca variables específicas en el contexto global para realizar XSS mediante Prototype Pollution. NOTA: El programa solo explota gadgets conocidos, pero no cubre análisis...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

CVE-2026-107303

Applications generated using JHipster prior to generator-jhipster 9.4.0 and react-jhipster 1.1.0 are vulnerable to Stored XSS . The flaw exists in the generated openFile helper located at generators/client/generators/common/templates/src/main/webapp/app/shared/jhipster/data-utils.ts.ejs. Attacker...

EUVD-2026-95116

JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. Prior to generator-jhipster 9.4.0 and react-jhipster 1.1.0, generated applications can persist attacker-controlled Blob data and companion ContentType values, return...

CVE-2023-48858

CVE-2023-48858 PoC para CVE-2023-48858 Una vulnerabilidad de Cross-site scripting XSS en el código PHP de la página de inicio de sesión en Armex ABO.CMS 5.9 permite a atacantes remotos inyectar script web arbitrario o HTML a través de la parte de URL login.php?. Prueba de concepto:...

CVE-2025-60880

CVE-2025-60880: Cross-Site Scripting XSS Almacenado en el Panel de Administración de Bagisto Existe una vulnerabilidad de XSS almacenado autenticado en la ruta de creación de productos del panel de administración de Bagisto 2.3.6, que permite a un atacante subir un archivo SVG manipulado que...