CVE-2024-33209

CVE-2024-33209 FlatPress 1.3. уязвим для межсайтового скриптинга XSS. Злоумышленник может внедрить вредоносный JavaScript-код в раздел "Add New Entry", что позволяет ему выполнять произвольный код в контексте веб-браузера жертвы. Тип уязвимости: Межсайтовый скриптинг XSS Вендор продукта : flatpre...

CVE-2022-35499

In Trimble TM4WEB =22.2.0에서 외부 청구서 뷰어 엔드포인트는 URL에 추가된 임의의 매개변수에 대한 주입을 통해 반사형 크로스 사이트 스크립팅XSS에 취약합니다. 1단계 : 다음 예제 URL은 취약점을 트리거하고 개념 증명으로 숫자 1을 표시하는 JavaScript alert 함수를 실행합니다. 이 취약점은 연구자가 지금까지 관찰한 모든 TM4WEB 설치 환경에서 동작합니다. 존재하지 않는 사이트를 사용하는 악의적인 URL 예시:...

CVE-2026-84192

LibreNMS before 26.3.1 contains a stored cross-site scripting vulnerability in legacy PHP templates that output SNMP-sourced and syslog-sourced data without escaping. An attacker who controls a monitored network device can inject arbitrary JavaScript through SNMP interface descriptions or syslog...

CVE-2026-84191

LibreNMS versions prior to 26.5.0 contain stored cross-site scripting (XSS) vulnerabilities in VRF display pages. The root cause is that SNMP-polled fields—mplsVpnVrfDescription , vrf_name , and mplsVpnVrfRouteDistinguisher —are rendered without sanitization. An attacker controlling a monitored n...

CVE-2025-70600---Urve-Smart-Office---Stored-XSS-in-iOS-App

URVE Smart Office iOS — 타일 HTML 필드를 통한 저장형 XSS PoC 이 저장소는 URVE Smart Office 의 iOS 모바일 애플리케이션 에 영향을 미치는 저장형 크로스 사이트 스크립팅XSS 취약점에 대한 개념 증명PoC을 문서화합니다. 입력 검증이 충분히 구현되지 않아 공격자가 제어하는 JavaScript가 타일의 HTML 필드 에 주입될 수 있습니다. 페이로드는 저장되며, 이후 영향을 받는 콘텐츠가 모바일 클라이언트에 전달되어 iOS 기기에서 렌더링될 때 실행됩니다. ⚠️ 법적 고지 상호 동의 없...

CVE-2025-56605

CVE-2025-56605 XSS Уязвимость межсайтового скриптинга CVE-2025-56605 — Отражённый XSS в Event Management System 1.0 Описание: Отражённая уязвимость межсайтового скриптинга XSS существует в register.php проекта PuneethReddyHC/event-management 1.0. Параметр POST mobile неправильно проверяется и...

bassmaster-rce

bassmaster-rce Exploitation de CVE-2014-7205 par injection de JavaScript arbitraire conduisant à une exécution de code à distance. Je suis tombé sur ce post de LuuPhu écrit en vietnamien. Comme j'ai déjà écrit du code en NodeJS mais que je n'avais jamais eu l'occasion de l'exploiter, je me suis d...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC Обзор Это PoC-эксплойт для CVE-2025-22131 — уязвимости межсайтового скриптинга XSS в PhpSpreadsheet версий ниже 2.2.2, 2.1.2 и 1.29.4. Уязвимость находится в функции generateNavigation, которая не санитизирует имена листов при конвертации XLSX в...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP Удаленное выполнение кода PoC Go proof of concept для CVE-2025-59528 , нацеленный на версии Flowise...

Injection-vulnerability-in-Paradox-Security-Systems-IPR512-CVE-2023-24709-PoC

Уязвимость инъекции в Paradox Security Systems IPR512 — PoC для CVE-2023-24709 На странице формы входа в веб-консоль Paradox Security System IPR512 злоумышленник может ввести строку JavaScript, например , которая перезапишет конфигурации в файле «login.xml» и вызовет сбой формы входа, сделав её...

CVE-2026-58138

CVE-2026-58138 — RCE non authentifié sur Conductor via l'évaluateur GraalVM -critical TL;DR: Orkes/OSS Conductor versions 3.21.21 à 3.30.2 évalue du JavaScript fourni par l'utilisateur dans les tâches INLINE à l'aide d'un contexte GraalVM avec un accès complet à l'hôte HostAccess.ALL. Comme l'API...

metabase-cve-2023-38646

cd /metabase-poc cat README.md 'EOF' CVE-2023-38646 — Exécution de code à distance sans authentification sur Metabase Résumé Score CVSS 9.8. Les versions de Metabase antérieures à 0.46.6.1 / 1.46.6.1 ainsi que les branches antérieures équivalentes exposent une RCE sans authentification via le poi...

CVE-2025-60374

CVE-2025-60374 CVE-2025-60374: Хранимая межсайтовая XSS-уязвимость Stored Cross-Site Scripting, XSS в чат-боте Perfex CRM ⚠️ Уведомление о безопасности Критическая уязвимость типа хранимый межсайтовый скриптинг XSS в функции чат-бота Perfex CRM 📋 Обзор Уязвимость типа хранимый межсайтовый скриптин...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - reflected Cross-Site Scripting XSS Description: A reflected XSS vulnerability exists in the /admin?page=media endpoint in the file parameter, allowing an attacker to inject arbitrary JavaScript code Steps to exploit: 1- Login to the CMS and Navigate to the delete...

CVE-2025-46181-XSS

CVE-2025-46181 - XSS Riflesso in un Sistema di Prenotazione Appuntamenti Online CVE-ID : CVE-2025-46181 Scoperto da : Shemkumar P shemkumar.github.io Tipo di Vulnerabilità : Cross-Site Scripting Riflesso XSS Gravità : Media Stato : Divulgato, CVE Assegnato da MITRE ✨ Descrizione Esiste una...

CVE-2025-63498

XSS persistente nel cookie Alinto/SOGo Ricercatori: Daniil Khomichenok, Alexander Klimenko Versioni interessate var cookieUsername = "[email protected]'123'"; var language = 'English'; var loginHint = '' Codice del set-cookie di remember login che accetta iniezioni XSS come valore del...

CVE-2024-34568

Exploit Title: LetterPress = 1.2.1 - Vulnerabilità di Furto di Cookie Exploit Author: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L References: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium Exploit Chain Questa repository contiene la catena di sfruttamento completa per la macchina Silentium su Hack The Box. L'exploit sfrutta una vulnerabilità a due stadi che coinvolge l'enumerazione degli utenti e l'iniezione JavaScript per ottenere Remote Code...

CVE-2026-29519-Lucee-Reflected-XSS

CVE-2026-29519-Lucee-Reflected-XSS Proof of Concept per XSS riflesso in Lucee CFML CVE-2026-29519 Framework 0-Day: XSS riflesso nel parsing degli URL di Lucee CFML colpisce le distribuzioni enterprise versioni 5.3.1.95 - 7.x Scopritore: Fouad Milat lavado Data della scoperta: 6 dicembre 2025 CVE:...

MAL-011

MAL-011: Неправильная конфигурация Log4J позволяет выполнение вредоносного JavaScript в Red Hat AMQ Компонент Log4J приложения Redhat A-MQ настроен неправильно, что позволяет выполнение произвольных атрибутов “Script” в конфигурации Log4J. Если злоумышленник найдёт способ изменить конфигурацию...