CVE-2021-30573

CVE-2021-30573-PoC-Google-Chrome Google Chrome의 Use After Free 취약점 보고됨 Total Bug Bounty Reward: $6.000 이것은 다음에 대한 개념 증명PoC입니다: Google SecuritySeverity CVE. HIGH CVE-2021-30573 https://vulners.com/cve/CVE-2021-30573 Google 블로그 포스트:...

CVE-2022-30190

CVE-2022-30190 ВАЖНО Исправлено по состоянию на: 14 июня 2022 г. Обновления безопасности Отчёт CVE HTML-файл должен быть передан цели, например exploit.html Простой способ запустить атаку — запустить server.py...

CVE-2023-33733

CVE-2023-33733 на Reportlab v3.6.12 Эта лабораторная работа создана для тестирования CVE-2023-33733. Процесс анализа Вы можете ознакомиться с нашим процессом анализа этой CVE в PDF-файле в главном репозитории. Установка и запуск Сервер Установка pip3 install -r requirements.txt Запуск python3...

CVE-2021-24563

CVE-2021-24563 Frontend Uploader alert/XSS/ ---...

CVE-2021-3395

CVE-2021-3395 Рекомендуемое описание Межсайтовый скриптинг XSS в Pryaniki 6.44.3 позволяет удалённым аутентифицированным пользователям загружать произвольный файл. JavaScript-код будет выполнен, когда кто-то откроет вложение. Тип уязвимости Межсайтовый скриптинг XSS Производитель продукта ООО...

CheckFlashPlayerVersion

CheckFlashPlayerVersion Проверьте версию FlashPlayer в браузере, чтобы проверить, уязвим ли он для эксплойта CVE-2016-7855 Использование: Клонируйте этот репозиторий и откройте HTML-файл в браузере, в котором вы хотите проверить версию Flash Player...

CVE-2022-44311

Описание для CVE-2022-44311 html2xhtml v1.3 был обнаружен содержащий чтение за пределами выделенной памяти в функции static void elmclosetreenodet nodo в procesador.c. Эта уязвимость позволяет злоумышленникам получать доступ к конфиденциальным файлам или вызывать отказ в обслуживании DoS с помощь...

cve_2013_3893_trigger.html

В этом репозитории нет README...

Reachability-Check

Reachability Check 🌐 EN | TR Браузерный инструмент проверки доступности — тестирование сетевого соединения, правил межсетевого экрана и ограничений доступа. Один HTML-файл. Ноль зависимостей. Для запуска не требуется веб-сервер. Особенности Двойное измерение: HTTP Fetch + Image Ping через...

EUVD-2026-75110

MaxSite CMS versions 0.94 through 109.6 contain a cross-site scripting vulnerability in the adminpage upload handler that allows any logged-in user to upload HTML files. Attackers can upload HTML containing malicious scripts to the uploads/pages/ directory, which executes in visitors' browsers wh...

PT-2026-89108

Name of the Vulnerable Software and Affected Versions MaxSite CMS versions 0.94 through 109.6 Description A stored cross-site scripting issue exists in the admin page upload handler. This flaw allows any authenticated user to upload HTML files containing malicious scripts to the uploads/ pages/...

PT-2026-60099

Name of the Vulnerable Software and Affected Versions EasyAdmin affected versions not specified Description Stored Cross-Site Scripting XSS occurs because FileField and ImageField accept browser-executable file types by default. FileField applies no MIME or extension restrictions, while ImageFiel...

PT-2026-59357

Summary Low privileged users can upload HTML files which contain JavaScript code via the /api/v1/files/ backend endpoint. This endpoint returns a file id, which can be used to open the file in the browser and trigger the JavaScript code in the user's browser. Under the default settings, files...

GHSA-8GH5-QQH8-HQ3X Open WebUI allows limited stored XSS vila uploaded html file

Summary Low privileged users can upload HTML files which contain JavaScript code via the /api/v1/files/ backend endpoint. This endpoint returns a file id, which can be used to open the file in the browser and trigger the JavaScript code in the user's browser. Under the default settings, files...

CVE-2026-36163

An HTML injection vulnerability in the file view endpoint of LiquidFiles v4.2.7 allows authenticated attackers to execute arbitrary JavaScript in the context of the victim's browser via the uploading of and user interaction with a crafted HTML file...

CVE-2026-36163: Improper Neutralization of Input During Web Page Generation

An HTML injection vulnerability in the file view endpoint of LiquidFiles v4.2.7 allows authenticated attackers to execute arbitrary JavaScript in the context of the victim's browser via the uploading of and user interaction with a crafted HTML file...

CVE-2026-13323

Vulnerability CVE-2026-13323 affects Open VSX Registry before 1.0.2. The /vscode/unpkg/ endpoint serves user-supplied HTML without CSP or Content-Disposition headers, enabling a publisher to upload a crafted VSIX and lure authenticated users to visit the URL. This inline rendering in the open-vsx...

CVE-2026-44729 Twenty: Stored Cross-Site Scripting via Unsanitized File Serving (Missing Content-Type/Content-Disposition Headers)

Twenty is an open source CRM. In 1.18.0 and earlier, the file serving endpoints in Twenty CRM at /files/ and /file/:fileFolder/:id serve uploaded files using fileStream.piperes without setting any Content-Type, Content-Disposition, or X-Content-Type-Options response headers. This allows an...

CVE-2026-44729 Twenty: Stored Cross-Site Scripting via Unsanitized File Serving (Missing Content-Type/Content-Disposition Headers)

Twenty is an open source CRM. In 1.18.0 and earlier, the file serving endpoints in Twenty CRM at /files/ and /file/:fileFolder/:id serve uploaded files using fileStream.piperes without setting any Content-Type, Content-Disposition, or X-Content-Type-Options response headers. This allows an...

CVE-2026-9053: Undefined Security Weakness

Mothra would respect a default value given by a website for HTML file upload forms. An attacker could craft a website with a malicious default file path, and then conceal this form element...