CVE-2026-102667

The Joyland AI app is vulnerable to a JavaScript injection flaw in its WebView component, exploitable by an attacker with shared network access . The root cause allows unauthorized access to the clipboard , app-internal storage , and the ability to make arbitrary HTTP requests via the Weex 'strea...

EUVD-2026-91021

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, GetSimpleCMS-CE is vulnerable to stored Cross-Site Scripting XSS in the "Theme to Components" functionality admin/components.php via the title parameter. The...

CVE-2026-71542 GetSimple CMS: Stored Cross-Site Scripting (XSS) via the "title" parameter in admin/components.php

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, GetSimpleCMS-CE is vulnerable to stored Cross-Site Scripting XSS in the "Theme to Components" functionality admin/components.php via the title parameter. The...

CVE-2026-73319

CVE-2026-73319: JavaScript URI accepted as a dynamic redirect XenForo before 2.3.13 accepts a same-host javascript: URI as a dynamic redirect and later assigns it to window.location. What happens Server-side redirect validation rejects foreign hosts but does not require HTTP or HTTPS. A URL shape...

jsc_deobfuscator

JSC 디오브퍼스케이터 이 도구는 javascript-obfuscator로 보호된 컴파일된 V8 JavaScript 바이트코드를 정적으로 디오브퍼스케이션하는 데 전념합니다. 원본 JavaScript 소스가 아닌 View8이 생성한 의사 코드에서 작동합니다. 이 프로젝트는 JSCeal 페이로드에서 개발 및 테스트되었습니다. 필터는 패턴 기반이며 주로 연구 도구 키트 및 참조 구현으로 사용됩니다. 이 도구는 범용 JavaScript 디오브퍼스케이터가 아니며 , 원본 소스 코드를 재구성하지 않으며, 실행 가능한 JavaScript를...

ditto

ditto PowerShell 난독화 도구 Ditto는 tree-sitter-powershell 과 tree-sitter-javascript을 기반으로 하는 PowerShell 및 JavaScript 난독화 도구입니다. 명령줄 사용법 기본 명령 구조 ditto-cli 옵션 CLI 인수 및 옵션 짧은 옵션| 긴 옵션| 설명 ---|---|--- -h| --help| 도움말 정보를 표시하고 종료합니다. -v| --version| 버전 정보를 표시하고 종료합니다. -p | --path | 처리할 스크립트 파일의 경로입니다. -i...

CVE-2026-5615

CVE-2026-5615 — VvvebJs 저장형 교차 사이트 스크립팅 RXSS 개요 이 저장소는 VvvebJs ⚠️ 이 프로젝트는 승인된 보안 테스트 , 교육적 연구 , 방어적 검증 목적으로만 사용해야 합니다. 취약점 정보 CVE ID: CVE-2026-5615 영향을 받는 소프트웨어: VvvebJs 영향을 받는 버전: targets.txt 출력 성공한 대상 성공 결과는 다음 파일에 저장됩니다: CodeB0ss-CVE-2026-5615Exploited.txt 터미널 상태 메시지 상태| 의미 ---|--- Exploited|...

CVE-2026-26211

-orange?style=for-the-badge&logo=owasp CVE-2026-26211: Stored XSS in Ekushey Project Manager CRM Product: Ekushey Project Manager CRM Version: 5.0 Vulnerability: Stored Cross-Site Scripting XSS CWE: CWE-79 Researcher: LINDAN TRI SAPUTRA Initial Report: August 1, 2026 Summary A stored Cross-Site...

CVE-2026-2964-Lab

CVE‑2026‑2964 Lab – 프로토타입 오염Prototype Pollution에서 RCE까지 이 저장소는 web‑audio‑recorder‑js 라이브러리의 프로토타입 오염 취약점인 CVE‑2026‑2964에 대한 완전한 실습 환경을 포함하며, 특정 조건에서 원격 코드 실행RCE으로 이어질 수 있습니다. 이 실습에는 다음이 포함됩니다: 공격 체인을 시연하는 취약한 서버index-vulnerable.js 적절한 살균sanitisation 및 허용 목록allowlist 검증을 구현한 수정된 서버index-fixed.js...

CVE-2025-61454

🛡️ CVE 공개: CVE-2025-61454 — 전자상거래 프로젝트의 반사형 XSS 공개 날짜: 2025년 10월 14일 CVE ID: CVE-2025-61454 심각도: 중간 CVSS 6.1 🧩 요약 E-commerce Project v1.0의 search.php 엔드포인트에 반사형 교차 사이트 스크립팅XSS 취약점이 존재합니다. search 매개변수의 무결화되지 않은 입력이 응답 HTML에 직접 반영되어, 공격자가 악성 링크를 방문하거나 조작된 요청을 제출한 사용자의 브라우저에서 임의의 JavaScript를 실행할 수...

CVE-2025-56800

CVE-2025-56800 Reolink 데스크톱 애플리케이션의 로컬 인증 우회 취약점 1. 개요 이름 : Reolink 데스크톱 애플리케이션 버전 : 8.18.12 공급업체 : Reolink CWE : CWE-290: 스푸핑을 통한 인증 우회 CVSS : 5.1 MEDIUM 벡터 문자열 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 2. 요약 Reolink 데스크톱 애플리케이션버전 8.18.12의 잠금 화면 기능에 로컬 인증 우회 취약점이 존재합니다. 이 애플리케이션의 소스 코드는...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 는 Atlassian의 Confluence Server 및 Data Center에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 이 취약점의 CVSS 점수는 8.3으로 높은 심각도 범주에 속합니다. 공격자는 정교하게 제작된 악성 JavaScript 파일을 통해 사용자 상호 작용 없이 원격 코드를 실행할 수 있습니다. 그러나 공격자는 먼저 Confluence 시스템에 로그인하고, 새로운 매크로 언어를 추가할 수 있는 충분한 권한을 보유해야 합니다. 취약점 세...

CVE-2026-2763-POC

취약점 이 취약점은 for-in 구문의 구현에서 발생합니다. for-in 루프의 범위는 JSOP::Iter와 JSOP::EndIter라는 한 쌍의 바이트코드로 표현됩니다. CASEIter MOZASSERTREGS.stackDepth = 1; HandleValue val = REGS.stackHandleAt-1; JSObject iter = ValueToIteratorcx, val; // 1 if !iter goto error; REGS.sp-1.setObjectiter; // 2 ... CASEEndIter...

CVE-2026-29598

CVE-2026-29598: cm3 Acora CMS 버전 10.7.1의 저장형 교차 사이트 스크립팅XSS 취약점 DDSN Interactive cm3 Acora CMS 버전 10.7.1에는 사용자 관리 기능에 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 사용자 세부 정보를 추가하거나 편집할 수 있는 관리자는 "/submitadduser.asp" 및 "/submitedituser.asp" 엔드포인트를 통해 "이름" 및 "성"과 같은 필드에 악성 스크립트를 실수로 주입할 수 있습니다. 이러한 스크립트는 애플리케이션의...

Expression-Sandbox-Escape-Simulation-Lab

🧪 Expression Sandbox Escape – Simulation Lab JavaScript 표현식 샌드박스 탈출과 패치 진화를 시연하기 위한 최소화된 실험 환경입니다. 여러 버전의 sandbox를 통해 다음 과정을 구현합니다: 완전 탈출 가능 → this 패치 → destructuring 재패치 동시에 새로운 우회 방식을 남겨두어, 실제 세계에서 벌어지는 취약점과 패치의 공방 과정을 이해하는 데 도움을 줍니다. 📦 프로젝트 구조 . ├── payload.js 각종 공격 payload ├── sandboxv0.js 원본...

CVE-2026-25940

CVE-2026-25940 jsPDF PoC CVE-2026-25940에 대한 개념 증명PoC으로, 특수하게 제작된 AcroForm 라디오 버튼 외형이 취약한 PDF 뷰어예: Foxit에서 임베디드 JavaScript를 트리거할 수 있음을 보여줍니다. 이 저장소에는 다양한 파싱 경로를 테스트하기 위한 Node 기반 생성기와 브라우저 뷰어 하네스가 포함되어 있습니다. ⚠️ 격리된 비프로덕션 환경에서만 사용하세요. 샘플 페이로드는 의도적으로 JavaScript를 실행하며 네트워크 요청이나 외부 프로그램을 호출할 수 있습니다. 소중한...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE 개요 CVE-2026-27574 에 대한 개념 증명PoC 익스플로잇 – OneUptime BOpen Registration B -- CRegister New Account C -- DCreate New Project D -- EObtain ProjectMember Role E -- FCreate Custom JavaScript Monitor F -- GInject Malicious vm Escape Payload G -- HProbe Exe...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Roundcube Webmail DOM XSS 익스플로잇 📋 익스플로잇 정보 익스플로잇 제목: Roundcube Webmail DOM XSS via SVG href CVE-2026-25916 작성자: Mohammed Idrees Banyamer 연락처: GitHub @mbanyamer | Instagram @banyamersecurity 국가: 요르단 날짜: 2026년 2월 9일 CVE: CVE-2026-25916 유형: DOM 기반 크로스 사이트 스크립팅XSS 플랫폼: 웹 애플리케이션 테스트 환경...

DEBIAN-CVE-2026-103923

KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until 0.18.2, KaTeX uses ordinary JavaScript property access for the renderer options object, the trust setting, default and processor setting metadata, and namespace lookup and group restoration,...

CVE-2025-56243

CVE-2025-56243 - PuneethReddyHC / Event Management Systemv1.0의 반사형 XSS 제목: register.php의 eventid 매개변수를 통한 반사형 크로스 사이트 스크립팅XSS 공급업체 / 저장소: PuneethReddyHC / event-management 영향을 받는 버전: 1.0테스트 시점의 분기/태그 master 제보자: Hafiz Pradana Gemilang 공개 상태: 공급업체에 비공개로 통보됨 — 사용자 안전을 위해 익스플로잇 PoC는 공개하지 않음. 상태 및 일정...