CVE-2025-46041

Anchor CMS v0.12.7 - 格納型XSS（CVE-2025-46041） Anchor CMS v0.12.7には、/admin/pages/addインターフェースのdescriptionフィールドに格納型クロスサイトスクリプティング（XSS）の脆弱性があります。 CVE ID CVE-2025-46041 概要 種別: 格納型XSS 場所: ページ作成インターフェース（/admin/pages/add） 影響: 任意のJavaScript実行 認証要件: あり（管理者または編集者ユーザー） 影響を受けるバージョン: Anchor CMS v0.12.7（発見時点の最新安定...

CVE-2025-29018

CVE-2025-29018 - インターネットバンキングシステム2.0.0 の pagesaddacctype.php における格納型XSS 説明 Code Astro Internet Banking System 2.0.0 には、pagesaddacctype.php の name パラメータにおける サニタイズされていない入力 に起因する 格納型クロスサイトスクリプティング XSS の脆弱性が存在します。攻撃者は悪意のあるJavaScriptを保存でき、ページが読み込まれるたびに実行されます。 影響を受けるコンポーネント pagesaddacctype.php の name...

CVE-2022-21970

CVE-2022-21970 説明 Microsoft Edge（Chromiumベース）の特権昇格の脆弱性。 この脆弱性により、攻撃者は許可なくすべてのホスト上で JavaScript コードを実行できます。また、ローカルシステムのファイルを盗み出し、マシンに対する操作を改ざんして、Microsoft Edge の内部開発者設定を変更することもできます。 注: この例では、Microsoft Edge は悪意のあるスクリプトを問題なく実行します。 これは、感染したマシンを再起動するだけの悪意のある .bat ファイルであり、テスト専用です！...

Nmap-scripts

Nmapスクリプト raikia-screenshot.nse このnmapスクリプトは、https://ip:port、https://hostname:port、および https://sslcertname:port のスクリーンショットを取得します。これは他のスクリーンショットnmapユーティリティとは異なり、JavaScriptの実行を許可し、スクリーンショット要求にタイムアウトを設定するため、スキャンが停止しません。 すべてのスクリーンショットは、"screenshots" という名前のサブフォルダに保存されます。 Kali 2.0向けに設計されています。 必要条件:...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 - 「customerlist」ページの"email"フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : Customer Support System 1.0は格納型XSSに対して脆弱です。Customer Support...

CVE-2026-25860

CVE-2026-25860 OpenClinic GA 5.247.01 DICOM 图像上传处理器中的反射型 XSS 如果你想将此 XSS 与 RCE 结合利用，可以阅读： https://www.partywave.site/show/research/cve-2026-25860-openclinic-ga-xss-to-rce 描述 OpenClinic GA = v5.351.19 12/05/2026 包含一个位于 DICOM 图像上传处理器中的反射型跨站脚本漏洞，攻击者可通过在 DICOM 文件元数据字段中嵌入恶意负载，在受害者的浏览器中执行任意...

CVE-2026-39107

CVE-2026-39107: Kimi AI v1.0 におけるクロスサイトスクリプティング XSS 説明 Kimi AI v1.0 のWebインターフェースの「プレビュー」機能に、クロスサイトスクリプティング XSS の脆弱性が存在します。このアプリケーションは、AIモデルが生成したHTML/JavaScriptペイロードを適切にサニタイズまたはエンコードできません。ユーザーがAI生成コードを表示するために「プレビュー」タブに切り替えると、悪意のあるペイロードがDOMに直接レンダリングされ、被害者のブラウザセッションで任意のJavaScriptが実行される結果となります。 研究者...

CVE-2023-39062

CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...

CVE-2023-33829

CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 概要 SCM Manager 1.2 = 1.60 バージョンに脆弱性が発見されました。書き込み権限を持つ認証済みの攻撃者が、特定のフィールドで JavaScript コードを実行できるようになります。 この Proof of Concept は、docker を使用して SCM Manager 1.60 をデプロイしたローカル環境で作成されました。 CVE 公開情報:...

CVE-2024-50677

CVE-2024-50677 | OroPlatform CMS v5.1 におけるツークリック反射型XSS このリポジトリは、CVE-2024-50677 の概念実証（PoC）を示すものです。 免責事項: このコードは、本脆弱性の概念実証です。本エクスプロイトの使用によって生じたいかなる結果についても、私は責任を負いません。 説明: CVE-2024-50677 は、OroPlatform CMS v5.1...

CVE-2021-39408

CVE-2021-39408 Existe una vulnerabilidad de Cross Site Scripting XSS reflejado en múltiples versiones 1.0 de la aplicación Online Student Rate System que permite la ejecución arbitraria de comandos JavaScript. Página Vulnerable En index.php, el parámetro page es vulnerable, permitiendo a un...

CVE-2025-56795

CVE-2025-56795 説明 Mealie のレシピ作成機能において、保存型クロスサイトスクリプティング（XSS）の脆弱性が2件確認されました。影響を受けるバージョンは全バージョン、3.0.1 を含みます。 レシピ作成時に提供された未サニタイズのユーザー入力がそのまま保存され、フロントエンドで適切なエスケープ処理が行われずにレンダリングされるため、永続的なXSSが発生します。 影響を受けるフィールド 新しいレシピの作成時、以下のフィールドに脆弱性が存在します： 1. 材料メモ（noteパラメータ）：...

kibana-prototype-pollusion

CVE-2019-7609 Kibana 5.6.15未満および6.6.1未満のバージョンには、Timelionビジュアライザーにおける任意のコード実行の脆弱性が存在します。Timelionアプリケーションにアクセスできる攻撃者は、JavaScriptコードを実行しようとするリクエストを送信する可能性があります。これにより、攻撃者はホストシステム上のKibanaプロセスの権限で任意のコマンドを実行する可能性があります。 CVSS: ブログ: https://research.securitum.com/prototype-pollution-rce-kibana-cve-2019-760...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811は、Mautic 7（バージョン7.0.0から7.1.1まで）に影響を与える格納型クロスサイトスクリプティング（Stored XSS）の脆弱性です。この脆弱性はProject...

CVE-2024-4367-PoC

CVE-2024-4367 & CVE-2024-34342: PDF.jsにおける任意のJavaScript実行 PDF.jsでフォントを処理する際に型チェックが欠落しており、PDF.jsのコンテキストで任意のJavaScriptが実行される可能性があります。この脆弱性は、Firefox 126、Firefox ESR 115.11、Thunderbird 115.11 に影響します。 pdf.js を使用して悪意のあるPDFを読み込み、PDF.js が isEvalSupported を...

ritecms

🛡️ CVE-2024-28623 – RiteCMS v3.0.0 における XSS 脆弱性 🔍 概要 このリポジトリは、RiteCMS v3.0.0 で発見されたクロスサイトスクリプティング XSS 脆弱性を文書化したものです。この脆弱性は私が報告し、CVE ID CVE-2024-28623 が割り当てられました。 📄 脆弱性の詳細 CVE ID : CVE-2024-28623 製品 : RiteCMS 影響を受けるバージョン : v3.0.0 脆弱性の種類 : 反射型クロスサイトスクリプティング XSS 影響を受けるコンポーネント : mainmenu/editsection...

com.heytap.browser

脆弱性レポート 概要: Androidプラットフォーム上の com.heytap.browser アプリケーションに脆弱性が発見されました。この脆弱性により、攻撃者は権限を一切必要とせずに、アプリケーションのコンテキスト内で任意のJavaScriptコードを実行できます。 アプリケーションの詳細: ベンダー: - ColorOS アプリケーション名: 'Internet Browser' com.heytap.browser バージョン: 45.10.3.4.1 コンポーネント: com.android.browser.RealBrowserActivity 脆弱性の詳細: 脆弱性の種類...

CVE-2025-51411

🛡️ CVE 開示: CVE-2025-51411 — Institute-of-Current-Students における反射型 XSS 開示日: 2025年7月25日 CVE ID: CVE-2025-51411 深刻度: MEDIUM CVSS 6.1 🧩 概要 Institute-of-Current-Students v1.0 プロジェクトには、具体的には postquerypublic エンドポイントに、反射型クロスサイトスクリプティング XSS の脆弱性が存在します。email パラメータ内のサニタイズされていない入力がレスポンス HTML...

CVE-2025-52097

CVE-2025-52097 – InstantForum.NET v4.1.4 における反射型XSS このリポジトリには、InstantForum.NET v4.1.4 で特定された反射型クロスサイトスクリプティング（XSS）脆弱性である CVE-2025-52097 に関する公開アドバイザリ、概念実証（PoC）、および補助資料が含まれています。 概要 影響を受ける製品: InstantForum.NET v4.1.4 ベンダー: InstantASP Ltd.（事業停止中） 脆弱性の種類: 反射型クロスサイトスクリプティング（XSS） 説明: クエリ文字列パラメータ hbhxg...

CVE-2024-52794-Discourse-Stored-XSS

CVE-2024-52794 – Discourse 中的存储型跨站脚本（XSS） 概述 我在 Discourse（一个开源论坛平台）中发现了一个存储型跨站脚本（XSS）漏洞。攻击者可以通过在上传图片的文件名中注入恶意载荷，在受害者的浏览器中执行任意 JavaScript。此漏洞影响多种用户交互场景，包括公开话题、评论和私信。 CVE 标识符 CVE： CVE-2024-52794 漏洞公告 ID： GHSA-m3v4-v2rp-hfm9 发现者： Mohand00 报告途径： Hackerone 报告日期： 2024 年 11 月 18 日 技术细节...