CVE-2021-40514

CVE-2021-40514 OSCAR McMaster 19.401235 저장형 크로스 사이트 스크립팅 취약점 OSCAR McMaster 애플리케이션 버전 19.401235의 여러 페이지에서 임의의 JavaScript 명령을 실행할 수 있는 저장형 크로스 사이트 스크립팅 취약점이 존재합니다. CVE mitre 자리 표시자 취약한 JSP 페이지: providercontrol.jsp - mygroupno 매개변수 취약 페이로드 예시:...

CVE-2025-69606-GSVoIP-XSS

CVE-2025-69606 — Reflected XSS in GSVoIP Web Panel Severity: Medium | CWE: CWE-79 | Auth Required: No | Vector: Remote Summary A Reflected Cross-Site Scripting XSS vulnerability was identified in the GSVoIP Web Panel v2.0.90. The msg parameter of the error endpoint does not sanitize user-controll...

CVE-2021-21220

Exploitation of CVE-2021-21220 From Incorrect JIT Behavior to Remote Code Execution Overview This presentation explains the exploitation of CVE-2021-21220 , a vulnerability in Google Chrome’s V8 JavaScript engine caused by incorrect JIT compiler assumptions during optimization. The presentation...

Published-CVE

Published-CVE 이 저장소는 두 가지 보안 취약점에 대한 설명과 익스플로잇을 포함하고 있습니다: 1. CVE-2023-33580: Student Study Center Management System V1.0의 저장형 크로스 사이트 스크립팅 XSS 취약점으로, 공격자가 임의의 JavaScript 코드를 실행할 수 있습니다. 2. CVE-2023-33584: Enrollment System Project V1.0의 SQL 인젝션 SQLI 취약점으로, 공격자가 인증을 우회하고 무단 액세스 권한을 획득할 수 있습니다. 각...

BadKernel

BadKernel full exploit for CVE-2016-6754BadKernel — CVE-2016-6754BadKernel 전체 익스플로잇 slide for syscan2016 shanghai "BadKernel --- exploit V8 with a typo" — syscan2016 상하이 발표 자료 "BadKernel --- 오타로 V8 익스플로잇"...

CVE-2019-0678

취약점 Microsoft Edge 권한 상승 취약점 취약점 설명 이 취약점을 통해 공격자는 권한 없이 모든 호스트에서 JavaScript 코드를 실행할 수 있으며, 로컬 시스템 파일을 탈취할 수 있고, Microsoft Edge의 내부 개발자 설정을 변경할 수도 있습니다. CVE-ID CVE-2019-0678 공급업체 Microsoft 제품 Microsoft Edge 공개 타임라인 1. 2018년 11월 28일 공급업체에 보고됨 2. 2019년 12월 3일 권고문의 조정된 공개 릴리스 크레딧 Nikhil Mittal...

CVE-2019-5784-PoC

CVE-2019-5784-PoC CVE-2019-5784에 대한 개념 증명 파일 main.js: 실제 취약점 html.html: 불필요함...

Analysis-And-POC-N8N-CVE-2025-68613

개요 n8n 및 CVE-2025-68613 n8n 은 시각적 흐름과 JavaScript 표현식을 통해 시스템과 서비스를 통합하는 데 사용되는 워크플로 자동화 플랫폼입니다. CVE-2025-68613 은 치명적인 원격 코드 실행RCE 취약점으로, CVSS 9.9 점수를 가지며 여러 n8n 버전에 영향을 미칩니다. 이 결함은 취약한 버전의 워크플로에서 JavaScript 표현식 처리 시 제대로 격리되지 않아 발생합니다. 이로 인해 편집 권한이 있는 인증된 사용자가 애플리케이션의 예상 동작 범위를 벗어나 코드를 실행할 수 있습니다...

CVE-2015-3073

CVE-2015-3073 이 취약점은 원격 공격자가 취약한 Adobe Reader 설치 환경에서 API 제한을 우회할 수 있도록 합니다. 이 취약점을 악용하려면 사용자 상호작용이 필요하며, 대상자가 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 AFParseDate에 존재합니다. 특정 JavaScript 명령어를 포함한 특수 제작된 PDF를 생성하면 JavaScript API 제한을 우회할 수 있습니다. 원격 공격자는 이 취약점을 악용하여 임의 코드를 실행할 수 있습니다. Windows 및 OS X에서...

poc_CVE-2025-68613

PoC: n8n 샌드박스 이스케이프 CVE-2025-68613 교육 목적 전용 이 PoC는 n8n의 심각한 취약점CVE-2025-68613을 시연합니다. 소유하지 않은 시스템이나 명시적인 테스트 허가를 받지 않은 시스템에서는 사용하지 마십시오. 취약점 개요 1.122.0 이전 버전의 n8n에는 원격 코드 실행RCE 취약점이 존재합니다. 인증된 사용자는 워크플로 표현식 편집기의 특정 JavaScript 페이로드를 통해 표현식 샌드박스를 우회하고 호스트 시스템에서 임의 코드를 실행할 수 있습니다. 1. 취약한 환경 설정 데이터...

CVE-2026-103249

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a stored DOM cross-site scripting vulnerability in Resource Locator parameter dropdown link handling. Workflow authors can inject malicious script URLs that execute arbitrary JavaScript in the editor...

CVE-2026-7176

CVE-2026-7176: the Help text and Title parameters in the endpoint /events/-/customform/edit during the process of creating or modifying forms associated with ticket sales for an event, which allows for the injection of JavaScript that will execute on the public ticket purchase page for the event...

CVE-2026-7175

CVE-2026-7175: the Business Name parameter in the /promoters/edit endpoint of the My Profile section of a promoter’s profile, which allows the injection of JavaScript code that will execute on the promoter’s public page;...

CVE-2026-7176 Multiple vulnerabilities in Entradium by Crocantickets

CVE-2026-7176: the Help text and Title parameters in the endpoint /events/-/customform/edit during the process of creating or modifying forms associated with ticket sales for an event, which allows for the injection of JavaScript that will execute on the public ticket purchase page for the event...

EUVD-2026-90746

CVE-2026-7176: the Help text and Title parameters in the endpoint /events/-/customform/edit during the process of creating or modifying forms associated with ticket sales for an event, which allows for the injection of JavaScript that will execute on the public ticket purchase page for the event...

CVE-2026-7176

The Entradium platform by Crocantickets is vulnerable to a JavaScript injection flaw. Specifically, the Help text and Title parameters in the /events/-/custom_form/edit endpoint lack proper sanitization during the creation or modification of ticket sale forms. This allows an attacker to inject ma...

CVE-2026-7175 Multiple vulnerabilities in Entradium by Crocantickets

CVE-2026-7175: the Business Name parameter in the /promoters/edit endpoint of the My Profile section of a promoter’s profile, which allows the injection of JavaScript code that will execute on the promoter’s public page;...

CVE-2026-7175

The Entradium platform by Crocantickets is vulnerable to a script injection flaw in the My Profile section. Specifically, the Business Name parameter within the /promoters/edit endpoint fails to properly sanitize input, allowing for the injection of JavaScript code . This malicious script can exe...

CVE-2026-103664

MISP contains a reflected cross-site scripting XSS vulnerability in the analyst data notes panel. The seed path parameter, supplied by the user via the URL, was passed directly into inline JavaScript within the rendered HTML response without any sanitization or type enforcement. An attacker who c...

FuguHub-8.1-Reflected-SVG-XSS-CVE-2025-65790

CVE-2025-65790 - FuguHub 8.1 반사형 SVG XSS FuguHub의 SVG 렌더링을 통한 반사형 크로스사이트 스크립팅XSS https://vulners.com/cve/CVE-2025-65790 이 저장소는 FuguHub 8.1 의 반사형 크로스사이트 스크립팅XSS 취약점을 문서화한 것으로, 내부 파일 관리자 /fs/ 인터페이스를 통해 SVG 파일을 볼 때 인라인 JavaScript가 포함된 SVG 파일이 실행됩니다. CVE 할당: CVE-2025-65790 발견자: Han Tek Foo 심각도: 높음 영향...