1126636 matches found
nuclei-templates
Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...
CVE-2025-70368
CVE-2025-70368 Cross-Site Scripting XSS Almacenado en la Funcionalidad de Actualizaciones de Proyecto...
Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC
Prueba de concepto: CVE-2024-42008 y CVE-2024-42010 Esta prueba de concepto PoC demuestra la explotación de dos vulnerabilidades en Roundcube Webmail que permiten la inyección de CSS y un cross-site scripting XSS. El ataque consta de dos etapas: 1. XSS mediante archivo adjunto XML malicioso...
CVE-2023-51214
Descripción sugerida La vulnerabilidad de Cross Site Scripting en Implementing an Activity Log in Your Web App Using PHP v.1 permite a un atacante remoto ejecutar código arbitrario mediante un payload manipulado en la URL. Tipo de vulnerabilidad Cross Site Scripting XSS Proveedor del producto...
CVE-2023-49985
CVE-2023-49985 School Fees Management System v1.0 - Cross-Site Scripting XSS Vulnerability in "cname" parameter on "newclass" Description : A cross-site scripting XSS vulnerability in the component "newclass" of School Fees Management System v1.0 allows attackers to execute arbitrary web scripts ...
CVE-2024-23997
YANA Notebook PoC A Proof-Of-Concept for CVE-2024-23997 vulnerability. 1. Vunerability Overview: Vulnerability Subject: Local Code Excution via XSS Vulnerability Version: = 1.0.16 Attack Type: Remote Code Execution Attack Vectors: To exploit the vulnerability, we must intercept an HTTP packet...
XSSYA
XSSYA-V2.0 has been Released - check https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA is a Cross Site Scripting Scanner & Vulnerability Confirmation Working in two Methods • Method number 1 for Confirmation Request and Response • Method number 2 for Confirmation Execute encoded payload and sear...
Stored-xss
Stored-xss CVE-2023-41575 - Stored XSS...
CVE-2025-45407
CVE-2025-45407 CVE-2025-45407: Múltiples vulnerabilidades XSS en DiscoveryNG v6.0.8 Hotfix 2 Descubierto por: YallaSec Security Research Team ID de CVE: CVE-2025-45407 Fecha de publicación: julio de 2025...
PoC-CVE-2024-24035
CVE-2024-24035 Título The SIL 3.1 es vulnerable a Cross Site Scripting XSS en el parámetro "hmessage". Fecha: 2024-01-14 Autor: Elizeu Das Dores Página del proveedor: https://www.setorinformatica.com/ Versión: 3.1 POC CVE-2024-24035 El parámetro "hmessage" es vulnerable a DOM Based Cross Site...
Kentico-Xperience-before-13.0.178---XSS-POC
This repository does not have a README...
CVE-2024-50803-Redaxo
CVE-2024-50803 XSS almacenado en la función mediapool de Redaxo Se encontró una vulnerabilidad de cross-site scripting XSS almacenado en las versiones de Redaxo 5.18.0, que permite a atacantes con privilegios suficientes subir un archivo SVG malicioso a través de la función mediapool. Publicado u...
CVE-2023-34840
CVE-2023-34840 漏洞说明 angular-ui-notification 的所有版本都存在 XSS 漏洞，因为该库没有对用户提供的输入进行转义。 为了安全使用该库，强烈 建议对传递给该库的参数进行转义/编码，例如以下方式： root@kitploit: private sanitizeHTMLstr: string return str.replace/^\w. /gi, c = &$c.charCodeAt0;; 利用 假设该库已经导入并被某个项目使用。该库的使用方式可能如下： root@kitploit: private showNotificationmessage:...
SpaceX-Starlink-Router-Gen-2-XSS
SpaceX / Enrutador Starlink Gen 2 XSS CVE-2023-49965 Puedes ver la versión coreana del artículo aquí : https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR Una vulnerabilidad de Cross-Site Scripting XSS en la página inicial del captive portal del enrutador de segunda generaci...
CVE-2025-0133
Descripción: Es un POC para CVE-2025-0133 que es aplicable solo a configuraciones de firewall PAN-OS con una puerta de enlace o portal GlobalProtect habilitado. Comprueba el problema en múltiples URLs que acepta desde un archivo, con hilos personalizados. También puedes configurar tu timeout y...
CVE-2026-92214
A flaw has been found in a2ui-project a2ui up to 0.10.7. Affected is an unknown function of the file samples/community/client/angular/projects/a2a-chat-canvas/src/lib/services/sanitizer-markdown-renderer-service.ts of the component a2a-chat-canvas. Executing a manipulation can lead to cross site...
XSS-Scanner
XSS扫描器 跨站脚本（XSS）是最著名的 Web 应用程序漏洞之一。它在 OWASP Top 10 项目中甚至有一个专门的章节，也是漏洞赏金计划中备受追捧的漏洞。 该扫描器从用户处获取一个链接，并通过在输入位置注入恶意脚本来扫描网站是否存在 XSS 漏洞。注入操作在一个名为 Chromium 的无头浏览器中执行，并由 Puppeteer 自动化控制。 它分两步工作： 1. 查找目标：在第一步中，工具尝试识别页面上所有可能的位置，包括表单中的可注入参数、URL、标头等。 2. 测试 XSS：对于上一步发现的每个位置，扫描器将尝试检测参数是否容易受到跨站脚本攻击。工具会注入一段...
CVE-2024-41662
CVE-2024-41662 Markdown XSS conduce a RCE en VNote versión NOTA: La aplicación valida correctamente algunos payloads JavaScript mediante la codificación de salida en la aplicación. Sin embargo, falla en validar en ciertos casos...
CVE-2024-4367-Analysis
CVE-2024-4367: Ejecución Arbitraria de JavaScript en PDF.js Descripción general CVE-2024-4367 es una vulnerabilidad crítica en la librería PDF.js que permite la ejecución arbitraria de JavaScript en el navegador del usuario, lo que conduce a ataques de Cross-Site Scripting XSS. Esto afecta a...