1051535 matches found
CVE-2016-3113
CVE-2016-3113 PoC A proof of concept to exploit the reflected XSS vulnerability in the oVirt web interface RedHat. In this PoC a VM in the oVirt IaaS environment is to be started via the victim's browser session. JS code has been kept simple due to the rush. More Info here:...
CVE-2020-13094
Title: Dolibarr 11.0.3 - Persistent Cross-Site Scripting Author: Mehmet Kelepce / Gais Cyber Security Date : 2020-04-14 Vendor: https://www.dolibarr.org/ Exploit-DB Author ID: 8763 Remotely Exploitable: Yes Dynamic Coding Language: PHP CVSSv3 Base Score: 7.4 AV:N, AC:L, PR:L, UI:N, S:C, C:L, I:L,...
CVE-2021-32161
..| XSStoCommandInjection2 |.. 説明 : 反射型クロスサイトスクリプティング（XSS）攻撃を悪用して、Webminのファイルマネージャー機能を介してコマンドインジェクションを引き起こす テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : コマンド実行 エクスプロイトのコード POC : 製品ベンダー : https://www.webmin.com 追加情報 : WebminのGitHubによると...
CVE-2025-3568
CVE-2025-3568 悪意のあるSVGファイルによる権限昇格 概要 Krayin CRM 2.1.0 において、低権限ユーザーが管理者に悪意のあるSVGファイルを開かせることで権限を昇格できるセキュリティ脆弱性が確認されました。このエクスプロイトは、SVGを介したクロスサイトリクエストフォージェリ CSRF とクロスサイトスクリプティング XSS を悪用し、以下のことを行います： クッキーから管理者の XSRF トークン を盗み取る。 保護されていないAPIエンドポイント を介して、現在のパスワードを知らずに管理者のパスワードを変更する。 これにより、完全な管理者アカウントの乗っ取...
CVE-2023-30212
CVE-2023-30212 LAB SETUP Prerequisite Download docker.io sudo apt install -y docker.io STEPS 1. Download all files from my repository using the below command. git clone https://github.com/AAsh035/CVE-2023-30212.git 2. Now to make a docker image run the following command: sudo docker build -t vuln...
CVE-2026-50980
CVE-2026-50980: oPanel의 DNS 기반 크로스 사이트 스크립팅XSS 및 세션 하이재킹 개요 CVE ID: CVE-2026-50980 제품: oPanel 영향받는 버전: v1.20.25 취약점 유형: DNS를 통한 저장형 크로스 사이트 스크립팅XSS / 세션 하이재킹 심각도: 높음 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N 설명 oPanelv1.20.25 미만 버전에는 DNS 응답의 부적절한 처리 및 검증으로 인해 발생하는 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 패...
CVE-2025-57310
CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07 には、admin.php?p=ads&c=1 への巧妙に細工された POST リクエストによるクロスサイトリクエストフォージェリ CSRF の脆弱性が存在し、攻撃者が任意のコードを実行できる可能性があります。 CWE CWE-352: クロスサイトリクエストフォージェリ CSRF CVSS v3.1 基本値: 8.8 高 root@kitploit: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 概要...
Cobaltstrike-RCE-CVE-2022-39197
Cobaltstrike RCE 漏洞CVE-2022-39197复现 漏洞简述 该漏洞存在于Cobalt Strike的Beacon软件中，可能允许攻击者在Beacon配置中设置格式错误的用户名，触发XSS，从而导致在CS服务端上造成远程代码执行。 截图： 获取NTLMv2-SSP Hash，前提是Cobalt Strike在Windows运行 参考： https://www.freebuf.com/vuls/345522.html...
CVE-2023-24278
CVE-2023-24278 - Squidex の反射型 XSS 脆弱性 概要 CVE ID: CVE-2023-24278 影響を受ける製品: Squidex 7.4.0 より前のバージョン 報告者: Ioannis Christodoulakos このリポジトリは、Squidex オープンソースヘッドレス CMS ソフトウェアで発見された 2 つの反射型クロスサイトスクリプティング XSS 脆弱性に関する情報とエクスプロイトを提供します。これらの脆弱性は 7.4.0 より前のすべてのバージョンに影響し、攻撃者が /squid.svg...
CVE-2021-43141
CVE-2021-43141 关于CVE-2021-43141的信息，这是planapplication部分中的一个反射型XSS漏洞。...
CVE-2022-32132
CVE-2022-32132 for osTicket | サポートチケットシステム 反射型XSS: root@kitploit: Payload: " onmouseover="alert1 http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert1%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name...
CVE-2021-32158
..| XSStoCommandInjection1 |.. 説明: Webminのアップロードおよびダウンロード機能を介して、反射型クロスサイトスクリプティング XSS 攻撃を悪用し、コマンドインジェクションを実行する テスト済みバージョン: Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響: コマンド実行 エクスプロイトコードPOC: 製品ベンダー: https://www.webmin.com 追加情報:...
CVE-2026-93981
hono before 4.13.7 fails to HTML-escape plain strings rendered by hono/jsx as a child or fallback of Suspense, as a string child of ErrorBoundary alongside an asynchronous sibling, as the single child of a Context.Provider, or as the root value passed to renderToString or renderToReadableStream...
CVE-2026-93981
hono/jsx (a server-side rendering component of the hono web framework) before version 4.13.7 fails to HTML-escape plain strings in several rendering paths: child or fallback of Suspense , string child of ErrorBoundary alongside an async sibling, the single child of Context.Provider , and the root...
CVE-2026-93981 hono/jsx before 4.13.7 Cross-Site Scripting via Unescaped Strings
hono before 4.13.7 fails to HTML-escape plain strings rendered by hono/jsx as a child or fallback of Suspense, as a string child of ErrorBoundary alongside an asynchronous sibling, as the single child of a Context.Provider, or as the root value passed to renderToString or renderToReadableStream...
CVE-2026-93981 hono/jsx before 4.13.7 Cross-Site Scripting via Unescaped Strings
hono before 4.13.7 fails to HTML-escape plain strings rendered by hono/jsx as a child or fallback of Suspense, as a string child of ErrorBoundary alongside an asynchronous sibling, as the single child of a Context.Provider, or as the root value passed to renderToString or renderToReadableStream...
EUVD-2026-83586
hono before 4.13.7 fails to HTML-escape plain strings rendered by hono/jsx as a child or fallback of Suspense, as a string child of ErrorBoundary alongside an asynchronous sibling, as the single child of a Context.Provider, or as the root value passed to renderToString or renderToReadableStream...
CVE-2025-59057-PoC
React Router の Framework Mode における meta/ API には、script:ld+json タグを生成する際に XSS 脆弱性が存在します。信頼されていないコンテンツを使用してタグを生成した場合、SSR 中に任意の JavaScript が実行される可能性があります。...
CVE-2025-25612
CVE-2025-25612: FS S3150-8T2F 交换机存储型跨站脚本（XSS）漏洞 CVE-2025-25612 FS Inc S3150-8T2F（版本低于 S3150-8T2F2.2.0D135103）在管理界面的时间范围配置功能中存在跨站脚本（XSS）漏洞。攻击者可以向“时间范围名称”字段注入恶意 JavaScript，该字段未得到正确清理。此输入被保存后，会在任何访问受影响页面的用户（包括管理员）的浏览器中执行，导致在用户浏览器中执行任意脚本。 发现于 2024 年 11 月 参考链接：...