CVE-2026-58138

CVE-2026-58138 – Nicht authentifizierte RCE in Conductor über GraalVM Evaluator -critical TL;DR: Orkes/OSS Conductor Versionen 3.21.21 bis 3.30.2 wertet in INLINE-Tasks vom Benutzer bereitgestelltes JavaScript mit einem GraalVM-Kontext aus, der vollen Host-Zugriff HostAccess.ALL besitzt. Da die...

CVE-2025-0054

CVE-2025-0054 – ماسح XSS المخزَّن في SAP NetWeaver 🕷 أداة Python خفيفة لكشف ثغرات البرمجة النصية عبر المواقع المخزَّنة XSS في SAP NetWeaver Application Server Java ، وتستهدف تحديدًا CVE-2025-0054. ⚠️ لأغراض الاختبار الأمني التعليمي والمصرَّح به فقط. لا تستخدمها على أنظمة دون إذن. حول الثغرة...

CVE-2023-46998

Cross Site Scripting في Bootbox.js الإصدارات 3.2 حتى 6.0 تسمح لمهاجم عن بُعد بحقن كود HTML وتنفيذ JavaScript تعسفي. الملخص البائع: BootBox المنتج: bootbox.js الإصدارات المتأثرة: 3.2 إلى 6.0 الاسم الرمزي: Venga-Que-Si-Es-Pa-Eso الثغرة النوع: تحييد غير صحيح للمدخلات أثناء توليد صفحة الويب 'Cross-si...

CVE-2026-16809

LimeSurvey Community Edition 7.0.5 contains a stored cross-site scripting vulnerability in the survey quota creation workflow. An authenticated low-privileged user who can create and manage their own survey can store malicious JavaScript in a quota message. This issue affects LimeSurvey: 7.0.5...

audit-xss-cve-2020-7934

CVE 2020-7934 So führen Sie den CVE aus Anforderungen 1. docker Hinweise Es ist möglich, das Angriffsskript online zu stellen mit dem JS-Code http://yourjavascript.com/ Unser JS-Skript online für den Angriff html Befehle für die Konfiguration 1. Gehen Sie zum Hauptordner dieses Projekts 2. führen...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE Übersicht Proof-of-Concept-Exploit für CVE-2025-56015 , eine kritische Sandbox-Escaping- und Code-Injection-Schwachstelle in GenieACS , die die Ausführung beliebigen JavaScript-Codes im Provisioning-Kontext ermöglicht. Durch Ausnutzung der...

CVE-2025-70600---Urve-Smart-Office---Stored-XSS-in-iOS-App

URVE Smart Office iOS — 타일 HTML 필드를 통한 저장형 XSS PoC 이 저장소는 URVE Smart Office 의 iOS 모바일 애플리케이션 에 영향을 미치는 저장형 크로스 사이트 스크립팅XSS 취약점에 대한 개념 증명PoC을 문서화합니다. 입력 검증이 충분히 구현되지 않아 공격자가 제어하는 JavaScript가 타일의 HTML 필드 에 주입될 수 있습니다. 페이로드는 저장되며, 이후 영향을 받는 콘텐츠가 모바일 클라이언트에 전달되어 iOS 기기에서 렌더링될 때 실행됩니다. ⚠️ 법적 고지 상호 동의 없...

CVE-2020-18325

Mehrere Cross-Site-Scripting XSS-Sicherheitslücken im Konfigurationsbereich von Intelliants Subrion CMS v4.2.1 Beschreibung Subrion CMS ist einfach zu installieren und unkompliziert zu verwalten. Verwenden Sie es als eigenständige Anwendung oder in Verbindung mit anderen Anwendungen, um...

CVE-2024-48326

CVE-2024-48326 Descrição: O Portabilis i-Educar v2.8.0 é vulnerável a Cross-Site Scripting XSS através do parâmetro nmreligiao na requisição POST em /intranet/educarreligiaocad.php e acionado na requisição GET em /intranet/educarreligiaolst.php?busca=S&nmreligiao=. Isso permite que um invasor...

CVE-2025-55580

CVE-2025-55580 - SolidInvoice Stored Cross-Site Scripting XSS in Clients Zusammenfassung SolidInvoice ist anfällig für ein Stored Cross-Site Scripting XSS-Problem im Client-Modul. Ein authentifizierter Angreifer kann beliebiges JavaScript in die Anwendung einschleusen, das dann in den Browsern de...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework Un Framework per la scansione e lo sfruttamento di NoSQL Rilasciato NoSQL Exploitation Framework 2.02b Autore NoSQL Exploitation Framework creato da Francis Alexander Wiki Wiki di NoSQL Exploitation Framework sull'installazione e l'uso -...

CVE-2023-24278

CVE-2023-24278 - Vulnerabilità XSS Riflesso in Squidex Panoramica ID CVE: CVE-2023-24278 Prodotti interessati: versioni di Squidex precedenti alla 7.4.0 Segnalato da: Ioannis Christodoulakos Questo repository fornisce informazioni e un exploit per due vulnerabilità di Cross-Site Scripting XSS...

CVE-2018-25031

POC von Cross-Site Scripting im Swagger UI: CVE-2018-25031 mit Selenium in Python Dieses Repository enthält ein Python-Skript, das eine Proof-of-Concept POC einer Cross-Site-Scripting XSS-Schwachstelle im Swagger UI mithilfe der Selenium-Bibliothek demonstriert. Das Ziel dieser POC ist es, Websit...

CVE-2025-56605

CVE-2025-56605 XSS Cross-Site Scripting Schwachstelle CVE-2025-56605 — Reflektiertes XSS im Event Management System 1.0 Beschreibung: Eine reflektierte Cross-Site Scripting XSS Schwachstelle existiert in register.php von PuneethReddyHC/event-management 1.0. Der mobile POST-Parameter wird nicht...

CVE-2026-34621

CVE-2026-34621 : Catena di Prototype Pollution e Iniezione JS in Adobe Acrobat 2026 — PoC di Ricerca Panoramica Questo repository contiene materiale di ricerca e codice proof-of-concept sviluppato durante l'analisi della catena di exploit in-the-wild di Adobe Acrobat Reader 2026 che coinvolge:...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP Esecuzione di codice in remoto PoC Una proof of concept in Go per CVE-2025-59528 che mira alle versioni di Flowise = 3.0.5. Riepilogo Flowise consente l'esecuzione di JavaScript non convalidato tramite la configurazione del nodo CustomMCP. L'applicazione passa...

MAL-011

MAL-011: Configurazione errata di Log4J consente JavaScript dannoso in Red Hat AMQ Il componente Log4J dell'applicazione Redhat A-MQ è configurato in modo errato e consente l'esecuzione di attributi "Script" arbitrari nella configurazione Log4J. Se un attaccante trova un modo per modificare la...

CVE-2024-41503

CVE-2024-41503 CVE: CVE-2024-41503 Software: Jetimob Plataforma Imobiliaria CRM/ERP/CMS Versione: 20240627-0 Vulnerabilità: Cross-Site Scripting XSS Memorizzato Descrizione: La funzione "Busca" ricerca utilizzata in tutta l'applicazione contiene un'opzione di filtro che può essere salvata: al...

CVE-2025-45960

CVE-2025-45960 - tawk.to Live chat - 1.6.1 - Cross-Site-Scripting XSS-Schwachstelle Bestätigt auf 1.6.1 ältere Versionen sind wahrscheinlich betroffen Beschreibung: Es wurde festgestellt, dass die Webanwendung vom Benutzer bereitgestellte Eingaben ohne ordnungsgemäße Eingabevalidierung oder...

CVE-2025-63498

Stored XSS im Cookie von Alinto/SOGo Forscher: Daniil Khomichenok, Alexander Klimenko Betroffene Versionen var cookieUsername = "[email protected]'123'"; var language = 'English'; var loginHint = '' Code des Set-Cookie für „Benutzernamen merken“, der XSS-Injektionen als Parameterwert...