116213 matches found
CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting
CVE-2024-41301 - Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting Bookea-tu-Mesa is susceptible to a Stored Cross-Site Scripting XSS vulnerability. This flaw allows attackers to inject malicious scripts that execute within the context of a user's session. Steps to Reproduce: 1. Go to...
CVE-2026-42945-NGINX-Rift-Check-Script
Este repositorio no tiene un README...
ImageMagick-CVE-2022-44268-PoC
ImageMagick-CVE-2022-44268-PoC Un script bash para explotar fácilmente la vulnerabilidad de lectura arbitraria de archivos de ImageMagick CVE-2022-44268 Versión de ImageMagick afectada Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick...
CVE-2023-38831
CVE-2023-38831 A POC demo on CVE-2023-38831 Brief description of vulnerability CVE-2023-38831 is a software vulnerability. The software that was exploited is WinRAR, which is used widely by almost everyone. It is a software that helps different documents or files to make it into small archives zi...
cve-2022-1388-1veresk
CVE-2022-1388 por 1vere$k CVE-2022-1388 la prueba de concepto. Dos regímenes de trabajo con: URL objetivo simple, el PUERTO predeterminado será 80 si no se menciona; archivo con lista de objetivos : \n\r; Usage echo "+-------------------For-The-Help-------------------------------------+"; echo...
cve-2021-42013-apache
Instalación y Ejecución del script 💻 Requisitos previos Antes de comenzar, asegúrate de tener las siguientes herramientas instaladas en tu máquina: Python 3.x Git pip para gestionar las dependencias de Python Pasos de Instalación 1. Clonar el repositorio Usa git para clonar el repositorio: git...
CVE-2023-33977
CVE-2023-33977 Stored XSS Via SVG Upload in kiwitcms/kiwi - by M Nadeem Qazi Description This repository addresses the stored XSS vulnerability discovered in the kiwitcms/kiwi application, which was assigned the CVE-2023-33977 identifier. The vulnerability allows for the execution of malicious...
CVE-2023-29489
CVE-2023-29489 SynixCyberCrimeMY CVE-2023-29489 Scanner Por SamuraiMelayu1337 & h4zzzzzz@scc ¿Cómo usarlo? git clone https://github.com/SynixCyberCrimeMy/CVE-2023-29489 cd CVE-2023-29489 pip3 install -r requirements.txt python3 eksepelot.py Agradecimientos Todos los miembros de SynixCyberCrimeMY...
CVE-2025-68147-OSPOS-Stored-XSS
CVE-2025-68147: Cross-Site Scripting XSS Almacenado en OpenSourcePOS Metadatos| Detalles ---|--- ID CVE| CVE-2025-68147 Gravedad| Alta CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N Tipo de Vulnerabilidad| Cross-Site Scripting Almacenado CWE-79 Versiones Afectadas| OpenSourcePOS v3.4.0, v3.4.1...
CVE-2020-13942
CVE-2020-13942 Ejecute httpx o httprob en los objetivos antes de usar el script. USO ./CVE-2020-13942.sh target.txt Crédito Este script fue creado a partir del repositorio de Rohit Gautam...
CVE-2025-41088
CVE-2025-41088: Stored XSS in Xibo CMS I have discovered a Stored Cross-Site Scripting XSS vulnerability in Xibo CMS v4.1.2. This vulnerability allows an authenticated attacker to inject malicious scripts into the application due to improper validation of user-supplied input. The issue resides in...
CVE-2019-0232
CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Windows batch script injection via query string arguments Description Apache Tomcat with the CGI servlet enabled and enableCmdLineArguments=true passes query string parameters as command-line arguments to CGI scripts. On Windows,...
Vehicle-Service-Management-System-Service-List-Stored-Cross-Site-Scripting-XSS
CVE-2021-46072 Exploit Title: Vehicle Service Management System - 'Service List' Stored Cross Site Scripting XSS Exploit Author: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIUM References: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...
jenkinsci__script-security-plugin_CVE-2023-24422_1228.vd93135a_2fb_25
Script Security Plugin Guía del usuario adaptado de la información sobre Template plugin en la guía de CloudBees Plugins Varios complementos de Jenkins requieren que los usuarios definan scripts personalizados, más comúnmente en el lenguaje Groovy, para personalizar el comportamiento de Jenkins. ...
CVE-2019-14287
🖥️ - Este script fue desarrollado por h3x0v3rl0rd. script para verificar CVE-2019-14287...
CVE-2024-6387
CVE-2024-6387 Instalación y Ejecución del script 💻 Requisitos previos Antes de comenzar, asegúrese de tener las siguientes herramientas instaladas en su máquina: Python 3.x Git pip para gestionar las dependencias de Python Pasos de Instalación 1. Clonar el repositorio Use git para clonar el...
CVE-2026-82387
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' in Apache Roller 6.1.5 allows a user with media-upload rights to store active content on Roller's origin, because the media upload feature trusts the upload-supplied content type and serves the stored file back wit...
CVE-2025-56762
Descripción: La aplicación utiliza “error.php” para devolver el código de error correspondiente según el caso de uso a la aplicación web al encontrarse con un error. Al inspeccionar el código fuente, se descubrió que la aplicación no sanitiza el parámetro “code” al elaborar un código Javascript...
CVE-2026-82381
Apache Roller version 6.1.5 is vulnerable to a Stored Cross-Site Scripting (XSS) flaw due to improper neutralization of input during web page generation. An attacker with authoring rights on a weblog can store crafted content that is injected into the authoring UI's JavaScript string literals and...