cve-2023-41564-research

CVE-2023-41564脆弱性概要 CVE-2023-415641はCockpitというCMSmodule'assets'-extend // 省略 'upload' = functionstring|array $param = 'files', array $meta = , bool $isUpload = true $files...

Improper Encoding or Escaping of Output

Overview @angular/platform-server is an Angular - library for using Angular in Node.js Affected versions of this package are vulnerable to Improper Encoding or Escaping of Output via the bundled domino dependency, which is used for server-side DOM emulation during Angular Universal rendering. An...

CVE-2021-39408

CVE-2021-39408 Online Student Rate System アプリケーションの複数のバージョン 1.0 には、リフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在し、JavaScript コマンドの任意実行が可能になります。 脆弱性のあるページ index.php の page パラメータに脆弱性があり、攻撃者は script タグ内に任意の JavaScript を含めることができます： http://localhost/index.php?page=alert'test'; Stefan Dorresteijn により発見（2021年8月）...

CVE-2024-4367-hands-on-01

!IMPORTANT 本リポジトリは、脆弱性を学習するためのものです。 本ハンズオンは、必ず自分の管理する適切なコンピュータで行ってください。違法行為は絶対に行わないでください。 また本リポジトリによって発生した、一切の損害・責任を、作者は負いません。 CVE-2024-4367-hands-on CVE-2024-4367を体験するハンズオン poc.pdfの作成 python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'"...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 - 「customerlist」ページの"email"フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : Customer Support System 1.0は格納型XSSに対して脆弱です。Customer Support...

CVE-2025-1015

CVE-2025-1015：Thunderbird 通讯录包含未净化的 URI 字段，可能被攻击者利用。通过创建带有恶意链接的通讯录，攻击者可诱骗其他用户导入被入侵的通讯录。如果用户在 Thunderbird 中点击未净化的链接，可能导致在 Thunderbird 客户端内打开的网页上任意执行非特权 JavaScript。这会带来严重的安全风险，因为攻击者可能借此操纵用户会话或窃取敏感信息。...

CVE-2024-37888

CVE-2024-37888 このリポジトリは、自身が発見し報告したCVE-2024-37888の脆弱性の詳細とエクスプロイトを文書化しています。 Metrics CWE-79: ウェブページ生成時の入力の中和の不備（クロスサイトスクリプティング） CVSS: 6.1 中 脆弱性の概要 この Proof of Concept POC は、私が最近発見したOpen LinkプラグインのXSS脆弱性の悪用を示しています。このプラグインが有効になると、CKEditor...

CVE-2026-73641

Dayforce Payroll is vulnerable to Reflected XSS in multiple endpoints. An attacker can prepare a specially crafted URL that, when opened, results in arbitrary JavaScript execution in the victim's browser. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed...

EUVD-2026-88250

Dayforce Payroll is vulnerable to Reflected XSS in multiple endpoints. An attacker can prepare a specially crafted URL that, when opened, results in arbitrary JavaScript execution in the victim's browser. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed...

CVE-2026-73641 Multiple Reflected XSS in Dayforce Payroll

Dayforce Payroll is vulnerable to Reflected XSS in multiple endpoints. An attacker can prepare a specially crafted URL that, when opened, results in arbitrary JavaScript execution in the victim's browser. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed...

CVE-2026-73641

The Dayforce Payroll application is vulnerable to Reflected XSS across multiple endpoints. An attacker can craft a malicious URL that, when opened by a victim, leads to arbitrary JavaScript execution within the victim's browser. While the vulnerability is confirmed in version R2026.2.0 , it may a...

CVE-2026-73641 Multiple Reflected XSS in Dayforce Payroll

Dayforce Payroll is vulnerable to Reflected XSS in multiple endpoints. An attacker can prepare a specially crafted URL that, when opened, results in arbitrary JavaScript execution in the victim's browser. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed...

CVE-2025-29018

CVE-2025-29018 - インターネットバンキングシステム2.0.0 の pagesaddacctype.php における格納型XSS 説明 Code Astro Internet Banking System 2.0.0 には、pagesaddacctype.php の name パラメータにおける サニタイズされていない入力 に起因する 格納型クロスサイトスクリプティング XSS の脆弱性が存在します。攻撃者は悪意のあるJavaScriptを保存でき、ページが読み込まれるたびに実行されます。 影響を受けるコンポーネント pagesaddacctype.php の name...

CVE-2021-3395

CVE-2021-3395 推奨説明 Pryaniki 6.44.3 におけるクロスサイトスクリプティング XSS の脆弱性により、リモートの認証済みユーザーが任意のファイルをアップロードできます。誰かが添付ファイルを開くと、JavaScript コードが実行されます。 脆弱性タイプ クロスサイトスクリプティング XSS 製品のベンダー OOO Tekhnologii zashchity 影響を受ける製品コードベース PRYANIKY - 6.44.3 攻撃タイプ リモート 攻撃ベクトル この脆弱性を悪用するには、細工された HTML ファイルを開く必要があります。...

kibana-prototype-pollusion

CVE-2019-7609 Kibana 5.6.15未満および6.6.1未満のバージョンには、Timelionビジュアライザーにおける任意のコード実行の脆弱性が存在します。Timelionアプリケーションにアクセスできる攻撃者は、JavaScriptコードを実行しようとするリクエストを送信する可能性があります。これにより、攻撃者はホストシステム上のKibanaプロセスの権限で任意のコマンドを実行する可能性があります。 CVSS: ブログ: https://research.securitum.com/prototype-pollution-rce-kibana-cve-2019-760...

CVE-2023-33829

CVE-2023-33829：SCM Manager 1.60中的存储型XSS漏洞 摘要 在SCM Manager 1.2 = 1.60版本中发现了一个漏洞，允许先前经过身份验证且具有写入权限的攻击者在特定字段中执行JavaScript代码。 此概念验证是在本地环境中使用docker部署SCM Manager 1.60完成的。 CVE发布： https://www.incibe.es/incibe-cert/alerta-temprana/vulnerabilidades/cve-2023-33829...

CVE-2026-100751

Joomla Extension - regularlabs.com - Privileged stored XSS via data-rlta-url attributes in Tabs & Accordions Pro 2.3.0 - 3.1.0 - Tabs & Accordions Pro accepts a url option for an item and writes it to a generated data-rlta-url attribute. The browser code passes that value to window.open when the...

CVE-2026-100751

The Joomla Extension - regularlabs.com - Tabs & Accordions (Pro) versions 2.3.0 - 3.1.0 are vulnerable to Privileged stored XSS via data-rlta-url attributes. The component accepts a url option for an item and writes it to a generated attribute, which the browser subsequently passes to window.open...

EUVD-2026-88105

Joomla Extension - regularlabs.com - Privileged stored XSS via data-rlta-url attributes in Tabs & Accordions Pro 2.3.0 - 3.1.0 - Tabs & Accordions Pro accepts a url option for an item and writes it to a generated data-rlta-url attribute. The browser code passes that value to window.open when the...

CVE-2026-36226

CVE-2026-36226: Advantech WebAccess/SCADA Create New Project User XSS PoC このリポジトリには、CVE-2026-36226 の良性の概念実証（PoC）が含まれています。これは、Advantech WebAccess/SCADA 8.0-2015.08.16 におけるクロスサイトスクリプティングの問題です。 このリポジトリは、許可されたセキュリティ研究およびローカルでの再現のみを目的としています。所有していない、または明示的な許可を得ていないシステムに対して使用しないでください。 概要 Advantech...