CVE-2026-51565

CVE-2026-51565 Avviso di sicurezza per CVE-2026-51565 Descrizione La vulnerabilità di cross-site scripting XSS in Modules/Docs/DocsController.php in Milk admin =0.9.8 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro action in una richiesta appositamente...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload POC di DNN Insufficient Access Control - Image Upload permette la sovrascrittura dei contenuti del sito Sono un uomo semplice, vedo cvss:10/10 e ci vado xD Ho visto questa nuova CVE CVE-2025-64095 DNN Insufficient Access Control - Image...

CVE-2026-6176

The Customer Reviews for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the aggregated review form submission in versions up to and including 5.106.0. This is due to insufficient input sanitization and output escaping on user-supplied review comment text. The...

CVE-2026-5953

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Ceviz Informatics Inc. Web Design allows Reflected XSS. This issue affects Web Design: through 25082026...

CVE-2026-2472-Vertex-AI-SDK-Google-Cloud

Cross-Site Scripting XSS Armazenado Não Autenticado em genai/evalsvisualization.py do Google Cloud Vertex AI SDK google-cloud-aiplatform nas versões de 1.98.0 até mas não incluindo 1.131.0 - github.com/googleapis/python-aiplatform Autor: Joshua Provoste Pesquisador e Desenvolvedor de N-day...

CVE-2026-47761

👋 नमस्ते ! सुरक्षा अनुसंधान 🛡️ CVE-2026-47761 – सुरक्षा शोधकर्ता प्रकार : Stored Cross-Site Scripting XSS उत्पाद : TinyMCE संदर्भ : CVE : https://nvd.nist.gov/vuln/detail/CVE-2026-47761 GHSA : https://github.com/tinymce/tinymce/security/advisories/GHSA-vg35-5wq7-3x7w सम्मान सूची CVE-2026-47761...

cve-2020-11023-scanner

💥 Scanner CVE-2020-11023: Trova e Sconfiggi l'XSS Prima che sia Troppo Tardi! 💥 Sei perseguitato dallo spettro delle vulnerabilità Cross-Site Scripting XSS nascoste nel tuo codice JavaScript? Preoccupato che CVE-2020-11023 lasci le tue applicazioni web esposte ad attacchi? Niente paura! Lo Scanne...

CVE-2026-27621

CVE-2026-27621: TypiCMS Core presenta Cross-Site Scripting XSS Memorizzato tramite Caricamento File SVG Panoramica...

CVE-2026-24415

CVE-2026-24415: OpenSTAManager Affected by XSS in modificaiva.php via righe parameter Panoramica...

0l4bs

0l4bs Laboratori di cross-site scripting per appassionati di sicurezza web Elenco delle Sfide : root@kitploit: Sfida 1 | URL Sfida 2 | Modulo Sfida 3 | User-Agent Sfida 4 | Referrer Sfida 5 | Cookie Sfida 6 | LocalStorage Sfida 7 | Pagina di Login Sfida 8 | Caricamento File Sfida 9 | Codifica...

traxss

Traxss Automatisierter Sicherheitsscanner für XSS | Geschrieben in Python3 | Verwendet Selenium Headless Forks DEMO Hintergrund Traxss ist ein Hacktoberfest-Projekt! Wenn Sie nach einer Möglichkeit suchen, einen Beitrag zu leisten, zögern Sie bitte nicht. Traxss ist ein automatisiertes Framework...

CVE-2026-4378 Stored XSS in Akıllı Ticaret's E-Commerce Pack

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Akilli Ticaret Software Technologies Ltd. E-Commerce Pack allows Stored XSS. This issue affects E-Commerce Pack: from 4.5.001 through 28082026. NOTE: The vendor was contacted early about this...

CVE-2017-7038

CVE-2017-7038 Safari XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 XSS-Schwachstelle in der Dokumentimplementierung root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new...

Trickster-HTB

Rapporto di sfruttamento di Trickster Informazioni su Trickster Trickster è una macchina Linux di difficoltà media che presenta multiple vulnerabilità in diversi servizi. Questo report descrive il processo di sfruttamento di queste vulnerabilità per ottenere il pieno compromesso del sistema...

CVE-2023-33829-POC

CVE-2023-33829-POC SCM Manager XSS...

CVE-2026-5953 Reflected XSS in Ceviz Informatics's Web Design

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Ceviz Informatics Inc. Web Design allows Reflected XSS. This issue affects Web Design: through 25082026...

CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 root@kitploit: Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References...

CVE-2024-49379

Proof of Concept PoC per CVE-2024-49379 Questo repository contiene un Proof of Concept PoC basato su Python per una vulnerabilità critica identificata in UmbrelOS. La vulnerabilità consente Cross-Site Scripting XSS, che può essere elevata a Remote Code Execution RCE in condizioni specifiche...

AwesomeXSS

AwesomeXSS Questo repository è una raccolta di risorse XSS fantastiche. I contributi sono benvenuti e devono essere inviati tramite un issue. Contenuti fantastici Sfide Letture e Presentazioni Strumenti Mappe mentali DOM XSS Payload Polyglot Tag e gestori di eventi Rottura del contesto Contesto...

CVE-2026-36226

CVE-2026-36226: Advantech WebAccess/SCADA Create New Project User XSS PoC Questa repository contiene una prova di concetto benigna per CVE-2026-36226, un problema di cross-site scripting in Advantech WebAccess/SCADA 8.0-2015.08.16. Questa repository è destinata esclusivamente a ricerca di sicurez...