CVE-2026-101909 Axios: Prototype Pollution Gadget in axios toFormData Options

Axios is a promise-based HTTP client for the browser and Node.js. From 0.28.0 until 0.34.0 and 1.15.1 until 1.20.0, ToFormData processes inherited serialization options and visitor properties supplied through prototype pollution. A separate same-process prototype-pollution flaw supplies inherited...

CVE-2021-24545

CVE-2021-24545 Es una vulnerabilidad XSS encontrada en un plugin cuya distribución ha sido suspendida. Vulnerabilidad XSS en la descripción del plugin HTML Author Bio de WordPress. Esta vulnerabilidad se debe a una validación inadecuada del parámetro description en /wp-admin/profile.php. Un...

CVE-2023-43357-CMSmadesimple-Stored-XSS---Shortcut

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 que permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Title en My Preferences - Manage Shortcuts Vectores de Ataque:...

CVE-2021-3130

CVE-2021-3130 Descripción sugerida Dentro de la aplicación Open-AudIT hasta la versión 4.0.2, la interfaz web oculta secretos SSH, contraseñas de Windows y cadenas SNMP de los usuarios mediante la ofuscación del 'campo de contraseña' HTML. Usando herramientas de desarrollador o similares, es...

CVE-2021-38699

CVE-2021-38699 TastyIgniter 3.0.7 permite XSS a través del campo name durante la creación de cuentas de usuario. Existe una vulnerabilidad de Cross Site Scripting Almacenado en múltiples páginas de TastyIgniter v3.0.7 que permite la ejecución arbitraria de JavaScript...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple Stored XSS v2.2.18 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 que permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Título del menú Contenido - Noticias. Vectores de ataque: Una...

CVE-2024-23346

🚀 CVE-2024-23346 Chemistry - HTB Este repositorio contiene un Archivo de Información Cristalográfica CIF destinado a ser utilizado en la máquina 'Chemistry' en Hack The Box HTB. Ejemplo de Archivo CIF dataExample celllengtha 10.00000 celllengthb 10.00000 celllengthc 10.00000 cellanglealpha 90.000...

CVE-2023-39063

CVE-2023-39063 Este repositorio contiene un exploit para la vulnerabilidad CVE-2023-39063 encontrada en el software RaidenFTPD v2.4.4005. El exploit ha sido creado para funcionar con Python 3. Detalles del Exploit Código Python 3 para explotar una vulnerabilidad de desbordamiento de búfer basada ...

google_gax

googlegax parcheado Fork parcheado de googlegax v0.4.1 para compatibilidad con Tesla = 1.18.3. Por qué existe este fork Tesla 1.18.3 2 de junio de 2026 introdujo una validación estricta de nombres de campos multipart a través de assertquotedstringsafe!/2 como parte de las correcciones de segurida...

CVE-2026-12267

ManageEngine DDI Central versions below 6201 are vulnerable to Command injection within the Windows DNS Query Resolution Policy name field. This flaw can lead to remote code execution (RCE). No specific exploit details or in-the-wild exploitation information are provided in the documents. Remedia...

CVE-2026-12267 Authenticated PowerShell Injection in DNS Query Resolution Policy leads to RCE

ManageEngine DDI Central versions below 6201 are vulnerable to Command injection in Windows DNS Query Resolution Policy name field leading to remote code execution...

CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting Bookea-tu-Mesa es susceptible a una vulnerabilidad de Cross-Site Scripting Almacenado XSS. Esta falla permite a los atacantes inyectar scripts maliciosos que se ejecutan dentro del contexto de la sesión de un usuario...

CVE-2022-24227-updated

CVE-2022-24227 Actualizado - BoltWire v8.00 - Cross-site Scripting Almacenado XSS Descripción CVE-2022-24227 Actualizado : En la versión 8.00 de BoltWire CMS , los campos First Name y Last Name de la página de finalización del registro de miembros también son vulnerables a ataques de cross-site...

Netbox-CVE-2023-37625

Netbox-CVE-2023-37625 Descripción Una vulnerabilidad de Cross-Site Scripting XSS almacenado en Netbox alert1' 3. Agregue un nuevo modelo, en este ejemplo agregue un modelo 'manufacturer'. 4. Abra el modelo recién creado como cualquier usuario autenticado y observe que el cuadro de alerta se ha...

CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Extra del menú Content - News. Vectores de ataque: Una vulnerabilida...

CVE-2023-49971

CVE-2023-49971 Customer Support System 1.0 - Vulnerabilidad de Cross-Site Scripting XSS en el campo/parámetro "firstname" en la página "customerlist" Descripción : Customer Support System 1.0 es vulnerable a XSS almacenado. Existe una vulnerabilidad XSS en la versión 1 del Customer Support System...

CVE-2025-55888

CVE-2025-55888 Descripción Se descubrió una vulnerabilidad de Cross-Site Scripting XSS en el endpoint del gestor de transacciones Ajax de ARD. Un atacante puede interceptar la respuesta Ajax e inyectar JavaScript malicioso en el campo accountName. Esta entrada no se sanitiza ni codifica...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS XSS Almacenado v2.3.2 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross Site Scripting XSS en e107 CMS v.2.3.2 permiten a un atacante local ejecutar código arbitrario a través de un script manipulado en los campos Copyright y Author del menú Meta & Custom Tags. Vectores de...

CVE-2026-84744 WPForms Lite 1.5.0.1 - 2.0.2 - Unauthenticated Arbitrary Shortcode Execution via Form Field Repopulation

The WPForms Lite WordPress plugin from 1.5.0.1 to 2.0.2 does not remove shortcode delimiters from submitted field values before writing them back into the rendered form, allowing unauthenticated users to execute arbitrary shortcodes registered on the site and read the details of attachments...

CVE-2026-84744 WPForms Lite 1.5.0.1 - 2.0.2 - Unauthenticated Arbitrary Shortcode Execution via Form Field Repopulation

The WPForms Lite WordPress plugin from 1.5.0.1 to 2.0.2 does not remove shortcode delimiters from submitted field values before writing them back into the rendered form, allowing unauthenticated users to execute arbitrary shortcodes registered on the site and read the details of attachments...