CVE-2024-42009

CVE-2024-42009 PoC: Listener di Cattura Email & Exploit XSS Panoramica Questa Proof of Concept PoC dimostra un exploit per CVE-2024-42009, sfruttando una vulnerabilità di cross-site scripting XSS per estrarre email da un'applicazione webmail target. L'attacco inietta un payload malevolo che...

https-nj.gov---CVE-2020-11022

https-nj.gov---CVE-2020-11022 Segnalazione di vulnerabilità del sito ufficiale del New Jersey Potenziale vulnerabilità XSS in jQuery.htmlPrefilter e metodi correlati. Passare HTML da fonti non attendibili - anche dopo averlo sanitizzato - a uno dei metodi di manipolazione del DOM di jQuery es...

CVE-2016-10993

CVE-2016-10993 Vulnerabilità WordPress - XSS Cross-Site Scripting Posizione della vulnerabilità https://themesinfo.com/scoreme-wordpress-theme-design-496 Prova di concetto PoC https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E Riferimenti...

Stored-xss

Stored-xss CVE-2023-41575 - Stored XSS...

https-nj.gov---CVE-2020-11023

https-nj.gov---CVE-2020-11023 Relatório de Vulnerabilidade do site oficial de Nova Jersey Potencial vulnerabilidade XSS ao anexar HTML contendo elementos option. Passar HTML contendo elementos de fontes não confiáveis - mesmo após sanitizá-los - para um dos métodos de manipulação DOM do jQuery ou...

CVE-2023-40355

🚨 Verificador CVE-2023-40355 Bem-vindo ao Verificador CVE-2023-40355! Este script Python foi projetado para testar a vulnerabilidade CVE-2023-40355 em aplicações web. 📋 Descrição A vulnerabilidade de Cross Site Scripting XSS no Axigen versões 10.3.3.0 anteriores a 10.3.3.59, 10.4.0 anteriores a...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】Kontoübernahme via XSS Details Es liegt eine Sicherheitslücke vor, die beim Herunterladen von Dateien zu XSS führt. Die XSS-Sicherheitslücke könnte es einem Teedy-Administrator ermöglichen, mit wenigen Klicks ein Konto zu übernehmen. Diese...

https-nj.gov---CVE-2019-8331

https-nj.gov---CVE-2019-8331 Report di vulnerabilità del sito ufficiale del New Jersey Bootstrap 4.0.0 Trovato in https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0/js/bootstrap.min.js Informazioni sulla vulnerabilità: Media 28236 XSS nelle proprietà data-template, data-content e data-title di...

CVE-2024-29399

Dettagli della vulnerabilità CVE-2024-29399 Panoramica In Savane v3.13 e versioni precedenti, la mancanza di validazione dei file caricati può consentire l'escalation dei privilegi. I server web configurati secondo le istruzioni di installazione sono vulnerabili a Cross-Site Scripting XSS. In...

CVE-2023-29489

CVE-2023-29489 Scansione di massa della vulnerabilità in Cpanel XSS KALI LINUX sudo pip install BeautifulSoup sudo pip install shodan sudo pip install pystyle git clone https://github.com/0-d3y/CVE-2023-29489.git cd CVE-2023-29489 python cve202329489.py TERMUX pkg install BeautifulSoup pkg instaa...

CVE-2023-30212-POC-DOCKER-FILE

CVE-2023-30212 POC : Cross-Site Scripting via /client/manage/ourphpout.php Prodotti interessati da CVE-2023-30212 : Fornitore| Prodotto| Versione ---|---|---...

CVE-2022-31299

CVE-2022-31299 Haraj Script 3.7 - Reflektiertes XSS Exploit-Titel: Haraj Script 3.7 - Reflektiertes XSS Datum: 2022-06-13 CVE: CVE-2022-31299 Exploit-Autor: Abdulaziz Saad @b4zb0z Anbieter-Startseite: https://angtech.org/ Software-Link: https://angtech.org/product/view/3 Version: 3.7...

cve-2020-11023-demonstration

Jquery XSS - CVE-2020-11023 Questa è una dimostrazione della riproduzione di CVE-2020-11023. La fonte proviene principalmente da questo articolo del blog. Riproduzione Installa le dipendenze npm con npm install, jQuery 3.4.1 è incluso come dipendenza. Esegui il progetto con, ad esempio, live serv...

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - Vulnerabilità XSS in JSP Generate in Apache Tomcat🚨🚨 Panoramica CVE-2024-52318 è una vulnerabilità di cross-site scripting XSS in Apache Tomcat, che deriva dal rilascio improprio di risorse nelle JavaServer Pages JSP generate. Questo problema, introdotto da un...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319 è vulnerabile a Cross Site Scripting XSS DESCRIZIONE Limbas 4.3.36.1319 è vulnerabile a Cross Site Scripting XSS LIMBAS http://www.limbas.org/ - 4.3.36.1319 PROVA DI CONCETTO UPDATE/up20.php la pagina riflette il codice XSS ESEMPIO DI PAYLOAD 1'"&% DETTAGLI XSS Cross-site...

XSS-Payloads

Dieses Repository hat keine README-Datei...

golang security update

An update is available for golang. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The golang packages provide the Go programming language compiler. Security...

RLSA-2026:22120 Important: golang security update

The golang packages provide the Go programming language compiler. Security Fixes: net/mail: golang: net/mail: Denial of Service via pathological email address parsing CVE-2026-42499 cmd/go: golang: Go command cmd/go: Integrity bypass due to checksum validation flaw via malicious module proxy...

golang security update

An update is available for golang. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The golang packages provide the Go programming language compiler. Security...

RLSA-2026:22121 Important: golang security update

The golang packages provide the Go programming language compiler. Security Fixes: net/mail: golang: net/mail: Denial of Service via pathological email address parsing CVE-2026-42499 cmd/go: golang: Go command cmd/go: Integrity bypass due to checksum validation flaw via malicious module proxy...