CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – XXE mediante la carga de imágenes SVG Código del programa Python Flask + analizador XML xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg...

CVE-2024-37383_PoC

Repositorio para practicar directamente la vulnerabilidad CVE-2024-37383. Informe de análisis: blog / pdf CVE-2024-37383 Detalle Nombre : Roundcube Webmail SVG Parsing XSS Objetivo : Roundcube Webmail v1.5.7 o v1.6.x manipulada en un correo electrónico, se ejecuta un script arbitrario en el...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell Estos son POCs mvg/svg de CVE-2016-3714 que utilizan bash, nc, php y otras herramientas para construir una reverse shell. Declaración Solo para investigación y hacking ético... Uso 1. Lado del servidor: nc -l - p port number 2. Sube las imágenes a sitios...

SiYuan <= v3.5.9 - Cross Site Scripting

SiYuan v3.5.10 contains a reflected XSS caused by improper sanitization of javascript: href attributes allowing ASCII control characters to bypass prefix checks in SVG sanitizer, letting unauthenticated attackers execute JavaScript via /api/icon/getDynamicIcon. id: CVE-2026-31809 info: name: SiYu...

Z-Downloads < 1.11.7 - Cross-Site Scripting

The plugin does not properly validate uploaded files allowing for the uploading of SVGs containing malicious JavaScript. id: CVE-2024-8673 info: name: Z-Downloads 1.11.7 - Cross-Site Scripting author: Splint3r7 severity: low description: | The plugin does not properly validate uploaded files...

SiYuan <= v3.5.9 - SVG Animate Element XSS

SiYuan = v3.5.9 contains a reflected XSS caused by insufficient SVG sanitization allowing SVG animation elements to inject executable JavaScript in /api/icon/getDynamicIcon endpoint, letting unauthenticated attackers execute scripts. id: CVE-2026-31807 info: name: SiYuan = v3.5.9 - SVG Animate...

SiYuan Note - Cross-Site Scripting

Unauthenticated reflected cross-site scripting XSS vulnerability in all versions of SiYuan Note containing /api/icon/getDynamicIcon with unsafe type=8 rendering logic. Attacker-controlled content is inserted directly into SVG output without proper sanitization. An attacker can execute arbitrary...

Imgproxy < 3.14.0 - Cross-site Scripting (XSS)

Cross-site Scripting XSS - Reflected in GitHub repository imgproxy/imgproxy prior to 3.14.0. id: CVE-2023-1496 info: name: Imgproxy 3.14.0 - Cross-site Scripting XSS author: pdteam severity: medium description: Cross-site Scripting XSS - Reflected in GitHub repository imgproxy/imgproxy prior to...

CVE-2026-27621

CVE-2026-27621: TypiCMS Core tiene Cross-Site Scripting XSS Almacenado mediante la carga de archivos SVG Resumen Campo| Detalles ---|--- ID de CVE| CVE-2026-27621 Gravedad| MEDIA Aviso| Ver Aviso Descubierto por| Lukasz Rybak Productos Afectados typicms/core versiones: 16.1.7 Clasificación CWE...

CVE-2024-2961-XXE-Exploit

CVE-2024-2961 CNEXT Script de adaptación del canal XXE Adapta el script de explotación de lectura de archivos PHP - RCE del cnext-exploits oficial de Ambionics al escenario de subida de SVG + XXE de lectura arbitraria de archivos tipo de reto "subidor de avatares" de PolarisCTF 2026. Requisitos...

CVE-2026-5615

CVE-2026-5615 — VvvebJs Cross-Site Scripting Almacenado RXSS Descripción general Este repositorio contiene un script de prueba de concepto PoC en Python que demuestra una vulnerabilidad de Cross-Site Scripting Almacenado RXSS que afecta a VvvebJs ⚠️ Este proyecto está destinado estrictamente a...

CVE-2026-94545-nextjs-og-poc

CVE-2026-94545 - Inyección SVG en next/og ImageResponse de Next.js GHSA-vcvr-r3jv-pc5j Material de investigación de seguridad para reproducir y validar CVE-2026-94545 , la inyección en la serialización SVG de ImageResponse de Next.js upstream: Satori GHSA-wx4j-mvgx-mqwp, en un laboratorio aislado...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Explotación de XSS DOM en Roundcube Webmail 📋 Información del Exploit Título del Exploit: XSS DOM en Roundcube Webmail mediante href SVG CVE-2026-25916 Autor: Mohammed Idrees Banyamer Contacto: GitHub @mbanyamer | Instagram @banyamersecurity País: Jordania Fecha: 9 de febrero de...

CVE-2026-22610

Escáner de Vulnerabilidades SVG en Angular CVE-2026-22610 Propósito: Escanea proyectos Angular en busca de posibles vulnerabilidades XSS en elementos SVG Uso Ejecute el script desde la raíz del proyecto: Escanear la carpeta actual node scan-angular-svg-vuln-final.js Escanear una carpeta específic...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 CASO DE REPRODUCCIÓN Utilice los archivos mostrados arriba o navegue a http://188.68.220.248/js.svg...

CVE-2025-60880

CVE-2025-60880: Cross-Site Scripting XSS Almacenado en el Panel de Administración de Bagisto Existe una vulnerabilidad de XSS almacenado autenticado en la ruta de creación de productos del panel de administración de Bagisto 2.3.6, que permite a un atacante subir un archivo SVG manipulado que...

CVE-2024-50803-Redaxo

CVE-2024-50803 XSS almacenado en la función mediapool de Redaxo Se encontró una vulnerabilidad de cross-site scripting XSS almacenado en las versiones de Redaxo 5.18.0, que permite a atacantes con privilegios suficientes subir un archivo SVG malicioso a través de la función mediapool. Publicado u...

svg-cheatsheet

Hoja de referencia de SSRF en SVG Los hosts que procesan SVG pueden ser potencialmente vulnerables a SSRF, LFI, XSS, RCE debido al rico conjunto de características de SVG. Todos estos métodos especifican una URI, que puede ser absoluta o relativa. Los protocolos file y HTTP son importantes de...

CVE-2026-22804

PoC de XSS Almacenado en Termix GHSA-m3cv-5hgp-hv35 Este repositorio contiene una Prueba de Concepto PoC de explotación para la vulnerabilidad de Cross-Site Scripting XSS Almacenado en Termix, que puede provocar Inclusión de Archivos Locales LFI en el entorno Electron y Secuestro de Sesión...

CVE-2026-31899

CVE-2026-31899: DoS exponencial mediante amplificación recursiva del elemento en CairoSVG Palabras clave: CVE-2026-31899, CairoSVG, DoS exponencial, bomba SVG, elemento use recursivo, denegación de servicio, amplificación XML, vulnerabilidad SVG en Python, CWE-400, consumo descontrolado de...