CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Цепочка эксплойтов Silentium Этот репозиторий содержит полную цепочку эксплуатации для машины Silentium на Hack The Box. Эксплойт использует двухэтапную уязвимость, включающую перебор пользователей и инъекцию JavaScript для достижения удаленного выполнения кода RCE. 📝...

CVE-2018-25031

PoC эксплуатации Cross-Site Scripting в Swagger UI: CVE-2018-25031 с использованием Selenium на Python Этот репозиторий содержит скрипт на Python, демонстрирующий доказательство концепции PoC уязвимости межсайтового скриптинга XSS в Swagger UI с использованием библиотеки Selenium. Цель этой PoC —...

CVE-2022-35499

В Trimble TM4WEB =22.2.0 конечная точка внешнего просмотра счетов уязвима для отраженного межсайтового скриптинга XSS через внедрение в произвольный параметр, добавленный к URL. Шаг 1 : Следующий пример URL вызовет уязвимость и выполнит javascript-функцию alert, отображающую число 1 в качестве...

MAL-011

MAL-011: Неправильная конфигурация Log4J позволяет выполнение вредоносного JavaScript в Red Hat AMQ Компонент Log4J приложения Redhat A-MQ настроен неправильно, что позволяет выполнение произвольных атрибутов “Script” в конфигурации Log4J. Если злоумышленник найдёт способ изменить конфигурацию...

CVE-2026-21013-PDF-JavaScript-Injection-via-Embedded-Script

CVE-2026-21013 – Внедрение JavaScript в PDF через встроенный скрипт Код программы Python, создающий вредоносный PDF generatepdfjsinject.py - Creates a PDF with embedded JavaScript pdf = b"""%PDF-1.7 1 0 obj endobj trailer %%EOF """ with open"malicious.pdf", "wb" as f: f.writepdf print"malicious.p...

CVE-2023-34835

CVE-2023-34835 — eScan Management Console: отражённый межсайтовый скриптинг XSS Оглавление Обзор Детали уязвимости Затронутый продукт Технический анализ Доказательство концепции шаги воспроизведения Воздействие Смягчение и устранение Ссылки Отказ от ответственности Обзор В Microworld Technologies...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE Обзор Эксплойт класса Proof-of-Concept для CVE-2025-56015 — критической уязвимости обхода песочницы sandbox escape и внедрения кода в GenieACS , позволяющей выполнять произвольный JavaScript в контексте провижининга. Используя цепочку прототипов...

CVE-2026-102667

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CVE-2026-102667 Joyland AI WebView command injection

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

EUVD-2026-91025

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CVE-2026-102667

The Joyland AI app is vulnerable to a JavaScript injection flaw in its WebView component, exploitable by an attacker with shared network access . The root cause allows unauthorized access to the clipboard , app-internal storage , and the ability to make arbitrary HTTP requests via the Weex 'strea...

CVE-2026-5615

CVE-2026-5615 — VvvebJs Межсайтовый скриптинг с сохранением RXSS Обзор Этот репозиторий содержит Python-скрипт proof-of-concept PoC, демонстрирующий уязвимость межсайтового скриптинга с сохранением RXSS , затрагивающую VvvebJs ⚠️ Этот проект предназначен строго для авторизованного тестирования...

cve-2026-33937

CVE-2026-33937 - Эксплойт PoC для RCE в Handlebars Описание CVE-2026-33937 — это критическая уязвимость удалённого выполнения кода RCE в Handlebars, вызванная небезопасной обработкой входных данных в виде абстрактного синтаксического дерева AST. Уязвимость позволяет злоумышленникам внедрять...

CVE-2024-33298

CVE-2024-33298 Уязвимость межсайтового скриптинга XSS с сохранением в Microweber = 2.0.9 Краткое описание: Уязвимость межсайтового скриптинга XSS с сохранением в Microweber v.2.0.9 позволяет удалённому злоумышленнику выполнить произвольный код через функцию создания новой резервной копии в конечн...

CVE-2024-33299

CVE-2024-33299 Уязвимость межсайтового скриптинга XSS с сохранением в Microweber = 2.0.9 Краткое описание : Уязвимость межсайтового скриптинга XSS с сохранением в Microweber v.2.0.9 позволяет удалённому злоумышленнику выполнить произвольный код через параметры First Name и Last Name в конечной...

CVE-2020-10128

CVE-2020-10128 - Продукт SearchBlox до версии V-9.2.1 уязвим для хранимого межсайтового скриптинга Описание продукта: SearchBlox упрощает корпоративный поиск для сложных организаций. Интуитивно понятные и интеллектуальные инструменты SearchBlox обеспечивают готовую настройку, безопасное шифровани...

CVE-2021-40374

CVE-2021-40374 - Хранимый межсайтовый скриптинг в OpenEyes 3.5.1 Описание В OpenEyes 3.5.1, разработанном фондом Apperta Foundation, была выявлена уязвимость, связанная с хранимым межсайтовым скриптингом XSS. Некорректная обработка входных данных в параметре 'Address1' позволяла внедрять...

CVE-2025-0054

CVE-2025-0054 – Сканер сохранённых XSS SAP NetWeaver 🕷 Лёгкий инструмент на Python для обнаружения уязвимостей сохранённого межсайтового скриптинга XSS в SAP NetWeaver Application Server Java , специально нацеленный на CVE-2025-0054. ⚠️ Только для образовательного и авторизованного тестирования...

CVE-2026-7176

CVE-2026-7176: the Help text and Title parameters in the endpoint /events/-/customform/edit during the process of creating or modifying forms associated with ticket sales for an event, which allows for the injection of JavaScript that will execute on the public ticket purchase page for the event...

CVE-2026-7175

CVE-2026-7175: the Business Name parameter in the /promoters/edit endpoint of the My Profile section of a promoter’s profile, which allows the injection of JavaScript code that will execute on the promoter’s public page;...