CVE-2022-32118

CVE-2022-32118 - Arox-XSS Arox School ERP Pro 应用程序的多个页面（包括登录页面）存在存储型和反射型跨站脚本漏洞，可导致任意 JavaScript 命令的执行。该应用程序中有更多受跨站脚本影响的参数，但以下仅列出部分示例。 存储型 XSS 漏洞页面： localhost/officeadmin/?pid=74&action=dispatchcategoryedit&id=3...

CVE-2025-65270

CVE-2025-65270 ⚠️ 免责声明 本仓库仅用于教育和防御性安全研究 🔥 概述 ClinCapture EDC 3.0 和 2.2.3 中存在反射型跨站脚本（XSS）漏洞，允许未经身份验证的远程攻击者在受害者浏览器的上下文中执行 JavaScript 代码。 🧪 概念验证 要演示该漏洞，您需要进入密码找回选项卡，并在 name 或 email 参数中指定有效负载，或者发送一个请求 🔓 通过 name 参数...

CVE-2021-40514

CVE-2021-40514 OSCAR McMaster 19.401235 保存型クロスサイトスクリプティングの脆弱性 OSCAR McMasterアプリケーションのバージョン19.401235の複数のページに保存型クロスサイトスクリプティングの脆弱性が存在し、任意のJavaScriptコマンドの実行を可能にします。 CVE mitreのプレースホルダー 脆弱なJSPページ: providercontrol.jsp - mygroupnoパラメータ 脆弱なペイロードの例:...

CVE-2025-69606-GSVoIP-XSS

CVE-2025-69606 — GSVoIP Web面板中的反射型XSS 严重性: 中等 | CWE: CWE-79 | 需要认证: 否 | 攻击向量: 远程 摘要 在GSVoIP Web面板 v2.0.90 中发现了一个反射型跨站脚本XSS漏洞。错误端点的msg参数在将用户控制的输入反射到HTML响应之前未进行清理，允许在受害者浏览器中执行任意JavaScript。 受影响产品 字段| 详情 ---|--- 产品| GSVoIP Web面板 版本| 2.0.90（可能更早版本） 供应商| Solutions VoIP GS Solutions CWE| CWE-79 — 跨站脚本...

Published-CVE

已发布的CVE 此仓库包含两个安全漏洞的描述和利用代码： 1. CVE-2023-33580：在学生学习中心管理系统V1.0中的存储型跨站脚本（XSS），允许攻击者执行任意JavaScript代码。 2. CVE-2023-33584：在报名系统项目V1.0中的SQL注入（SQLI），使攻击者能够绕过认证并获得未授权访问。 对于每个漏洞，提供了详细描述、利用作者、供应商主页、软件链接以及复现漏洞的步骤。...

CVE-2019-0678

漏洞 Microsoft Edge 权限提升漏洞 漏洞描述 该漏洞允许攻击者在未经许可的情况下在每个主机上执行JavaScript代码，攻击者还可以窃取本地系统文件，这还会导致更改 Microsoft Edge 中的内部开发者设置。 CVE-ID CVE-2019-0678 供应商 Microsoft 产品 Microsoft Edge 披露时间线 1. 2018年11月28日向供应商报告 2. 2019年12月3日协调公开发布安全公告 致谢 Nikhil Mittal...

FuguHub-8.1-Reflected-SVG-XSS-CVE-2025-65790

CVE-2025-65790 - FuguHub 8.1 反射型 SVG XSS FuguHub 中通过 SVG 渲染实现的反射型跨站脚本（XSS） https://vulners.com/cve/CVE-2025-65790 本仓库记录了一个 FuguHub 8.1 中的反射型跨站脚本（XSS）漏洞，当通过内部文件管理器 /fs/ 界面查看包含内联 JavaScript 的 SVG 文件时，其中的脚本会被执行。 CVE 编号： CVE-2025-65790 发现者： Han Tek Foo 严重性： 高 影响： 任意 JavaScript 执行 简介 FuguHub 是由 Real...

CVE-2024-42009

CVE-2024-42009 – Roundcube存储型XSS（Docker PoC） 📌 概述 该仓库演示了针对 CVE-2024-42009 的有效概念验证（PoC），这是 Roundcube Webmail 中的一个存储型跨站脚本（XSS）漏洞。 该漏洞由不正确的 HTML 净化以及随后不安全地重新处理属性导致，攻击者可通过构造的 HTML 邮件注入恶意事件处理程序。 ⚠️ 受影响版本 Roundcube ≤ 1.5.7 Roundcube ≤ 1.6.7 🧠 漏洞摘要 Roundcube 会净化收到的 HTML 邮件，但随后会重新处理某些属性（例如...

CVE-2026-25860

CVE-2026-25860 OpenClinic GA 5.247.01 DICOM 图像上传处理器中的反射型 XSS 如果你想将此 XSS 与 RCE 结合利用，可以阅读： https://www.partywave.site/show/research/cve-2026-25860-openclinic-ga-xss-to-rce 描述 OpenClinic GA " + obj.getStringTag.StudyDescription.replaceAll"\^"...

CVE-2024-4367-hands-on

!IMPORTANT 本リポジトリは、脆弱性を学習するためのものです。 本ハンズオンは、必ず自分の管理する適切なコンピュータで行ってください。違法行為は絶対に行わないでください。 また本リポジトリによって発生した、一切の損害・責任を、作者は負いません。 CVE-2024-4367-hands-on CVE-2024-4367を体験するハンズオン poc.pdfの作成 python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'"...

CVE-2025-70519

The device log component of Fanvil x7a firmware version 2.6.0.1182 is vulnerable to a cross-site scripting (XSS) flaw. The software fails to properly sanitize or encode reflected user-supplied data , allowing an attacker to inject HTML and execute malicious JavaScript on any browser rendering the...

EUVD-2026-94066

The Gitea API endpoint GET /api/v1/repos/owner/repo/media/filepath wrote files of up to 1 KiB that are stored directly in Git, not in LFS, to the response without the content type and disposition headers Gitea uses for user content. An HTML file committed to a repository was therefore rendered by...

CVE-2026-96594 Gitea repository media API stored XSS

The Gitea API endpoint GET /api/v1/repos/owner/repo/media/filepath wrote files of up to 1 KiB that are stored directly in Git, not in LFS, to the response without the content type and disposition headers Gitea uses for user content. An HTML file committed to a repository was therefore rendered by...

CVE-2026-106033

A DOM-based Cross-Site Scripting XSS vulnerability exists in the Ansible Platform UI due to unvalidated input handling within the application's redirect route. Specifically, the application extracts a target destination from the next query parameter and directly assigns it to the browser's...

CVE-2026-106033 Ansible: ansible-ui: ansible ui dom xss in /redirect next parameter

A DOM-based Cross-Site Scripting XSS vulnerability exists in the Ansible Platform UI due to unvalidated input handling within the application's redirect route. Specifically, the application extracts a target destination from the next query parameter and directly assigns it to the browser's...

CVE-2026-105862

Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, a collection that allows downloadable SVG uploads can store a malicious SVG that bypasses sanitization and executes attacker-controlled JavaScript when a use...

CVE-2026-105862

Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, a collection that allows downloadable SVG uploads can store a malicious SVG that bypasses sanitization and executes attacker-controlled JavaScript when a use...

CVE-2026-105862 Payload: Bypassed sanitization of user uploaded SVGs

Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, a collection that allows downloadable SVG uploads can store a malicious SVG that bypasses sanitization and executes attacker-controlled JavaScript when a use...

CVE-2025-28073

CVE-2025-28073 建议描述 phpList 3.6.3 存在反射型跨站脚本（XSS）漏洞，该漏洞位于 /lists/dl.php 端点。攻击者可以通过操纵 id 参数注入任意 JavaScript 代码，该参数未正确进行转义处理。 漏洞类型 跨站脚本（XSS） 厂商 phpList 受影响产品代码库 phpList - 3.6.15（可能包含更早版本） 受影响组件 phpList /lists/dl.php, phpList 3.6.15（可能包含更早版本） 攻击类型 远程 其他影响 会话劫持、凭据窃取、钓鱼攻击、任意JavaScript执行 攻击向量 该漏洞可通过包含恶意...

CVE-2026-39107

CVE-2026-39107：Kimi AI v1.0 中的跨站脚本（XSS）漏洞 描述 Kimi AI v1.0 Web 界面的“预览”功能中存在跨站脚本（XSS）漏洞。应用程序未能正确清理或编码由 AI 模型生成的 HTML/JavaScript 载荷。当用户切换到“预览”选项卡查看 AI 生成的代码时，恶意载荷直接渲染到 DOM 中，导致受害者浏览器会话中执行任意 JavaScript。 研究员 Mustafa Hameed 漏洞详情 漏洞类型： 通过 AI 响应触发的存储型/类存储型跨站脚本（XSS） 受影响产品： Kimi AI 受影响版本： v1.0 受影响组件： “预览”选...