CVE-2026-103923 KaTeX: Existing prototype pollution can bypass trust restrictions

KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until 0.18.2, KaTeX uses ordinary JavaScript property access for the renderer options object, the trust setting, default and processor setting metadata, and namespace lookup and group restoration,...

CVE-2026-103923

The KaTeX JavaScript library (versions 0.11.0 through 0.18.2 ) is vulnerable to a flaw where it uses ordinary JavaScript property access for various configuration objects, such as renderer options and trust settings. This allows inherited properties to be treated as explicitly supplied values. If...

cve-2026-33937

CVE-2026-33937 - PoC de explotación RCE en Handlebars Descripción CVE-2026-33937 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en Handlebars causada por el manejo inseguro de la entrada del Árbol de Sintaxis Abstracta AST. La vulnerabilidad permite a los atacantes inyectar códig...

CVE-2026-22686

Desafío CTF de Escape de Sandbox de Máquina Virtual Enclave Desafío: "Rompiendo los Muros" Dificultad: Difícil Categoría: Revisión de Código Fuente / Escape de Sandbox Puntos: 500 Escenario Has descubierto un misterioso entorno de ejecución de JavaScript en sandbox...

CVE-2025-55854-PoC

CVE-2025-55854 - Vulnerabilidad de Cross-Site Scripting XSS Almacenado Resumen de la Vulnerabilidad ID CVE: CVE-2025-55854 Tipo de Vulnerabilidad: Cross-Site Scripting XSS Almacenado Severidad: Alta Componente Afectado: Campo Bio del Perfil de Usuario Aplicación Afectada: FreelanceHub...

CVE-2026-27597

CVE-2026-27597 - Ejecución Remota de Código por versión Uso Rápido python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notas de Explotación Severidad: CRÍTICA CVSS: 10.0 Impacto: Confidencialidad, Integridad, Disponibilidad Publicado: 2026-02-25 Resumen Técnico Enclave...

CVE-2024-33298

CVE-2024-33298 Vulnerabilidad de Cross Site Scripting almacenado en Microweber = 2.0.9 Resumen : Una vulnerabilidad de Cross Site Scripting almacenado en Microweber v.2.0.9 permite a un atacante remoto ejecutar código arbitrario mediante la función de crear nueva copia de seguridad en el endpoint...

CVE-2024-33299

CVE-2024-33299 Vulnerabilidad de Cross Site Scripting almacenado en Microweber = 2.0.9 Resumen : Una vulnerabilidad de Cross Site Scripting almacenado en Microweber v.2.0.9 permite a un atacante remoto ejecutar código arbitrario a través de los parámetros Nombre y Apellido en el endpoint...

Remediate-AdobeAcrobat-CVE-2026-34621

Intune Proactive Remediation – Aplicación de versión de Adobe Acrobat/Reader CVE-2026-34621 Este repositorio contiene scripts de Proactive Remediation de Microsoft Intune para reducir la exposición a vulnerabilidades de Adobe Acrobat/Reader mediante: 1. Aplicar una versión mínima parcheada detect...

PYSEC-2026-4112 JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

Description JupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output...

Oauthlib : Unsafe JSONP callback injection in RevocationEndpoint allows arbitrary JavaScript response generation

SummaryWhen enablejsonp=True, oauthlib's RevocationEndpoint reflects the user-supplied callback parameter directly into JavaScript response bodies on both success and error paths without validating that it is a legal JSONP callback name. This allows arbitrary JavaScript response generation instea...

djust is vulnerable to stored/reflected XSS via javascript: URLs in built-in component template tags

ImpactMany djust built-in component template tags djust.components.templatetags. render a developer/user-supplied URL into an href / action attribute, HTML-escaping it with conditionalescape but never validating the URL scheme. HTML escaping prevents attribute breakout but does not neutralize a...

v8-poc-CVE-2026-5865

PoC mínimo en .js para v8 CVE-2026-5865 Ejecución rápida Instala las dependencias: pip install -r requirements.txt Parchea/calibra el exploit: python3 patchexploit.py /path/to/d8 exploit.js Ejecuta el exploit: ./run-exploit.sh /path/to/d8 exploit.js...

CVE-2026-30082

Vulnerabilidades de Cross-site Scripting XSS Almacenado en la función Editar de la página Lista de Paquetes de Software de IngEstate Server Versión afectada: IngEstate Server - 11.14.0 Función afectada API afectada: API afectada: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 PoC Para explotar...

CVE-2025-61319

CVE-2025-61319: XSS Almacenado en ReNgine 2. Después de completar el escaneo, abre la pestaña de Vulnerabilidades en ReNgine y visualiza los resultados. 3. El payload se ejecuta en el contexto del navegador del administrador. Versiones afectadas ReNgine = 2.2.0 Mitigación Sanitiza y escapa la...

CVE-2026-30048

CVE-2026-30048 - Cross-Site Scripting XSS Almacenado en NotChatbot WebChat = 1.5.0 Resumen Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en el paquete @developer.notchatbot/webchat en versiones hasta la 1.5.0 inclusive. La entrada proporcionada por el usuario no se sanitiza...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB RCE post-autenticación mediante script de disparador JAVASCRIPT Ejecución remota de código posterior a la autenticación en ArcadeDB una base de datos Java multimodelo mediante un disparador JAVASCRIPT que accede a clases del host. El motor políglota de GraalVM de un...

CVE-2026-67595

CVE-2026-67595 — JavaScript malicioso incrustado en VaahCMS Aviso de seguridad para CVE-2026-67595 : una carga útil de software espía de JavaScript ofuscada incluida en las versiones oficiales de VaahCMS un problema de cadena de suministro / código malicioso incrustado, descubierta y reportada de...

CVE-2026-10702

CVE-2026-10702 Error de compilación JIT en el componente JIT del motor de JavaScript. Esta vulnerabilidad se corrigió en Firefox 151.0.3. Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Usa este proyecto solo en entornos seguros y...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter es una herramienta avanzada de Python diseñada para investigadores de seguridad, que automatiza la detección de secretos incrustados en JavaScript del lado del cliente. A diferencia de los escáneres simples, V2 incluye un rastreador dinámico que analiza el...