69514 matches found
CVE-2021-23639
Descripción general md-to-pdf es una herramienta CLI para convertir archivos Markdown a PDF. Las versiones afectadas de este paquete son vulnerables a la ejecución remota de código RCE debido a que utilizan la librería gray-matter para analizar el contenido de front matter, sin deshabilitar el...
CVE-2026-67104 HCL BigFix Service Management is affected by multiple security vulnerabilities.
HCL BigFix Service Management is affected by an Information Disclosure vulnerability, which could allow an unauthenticated attacker to analyze publicly accessible JavaScript files, enabling the discovery of hidden administrative API endpoints for further targeted exploitation...
EUVD-2026-90877
HCL BigFix Service Management is affected by an Information Disclosure vulnerability, which could allow an unauthenticated attacker to analyze publicly accessible JavaScript files, enabling the discovery of hidden administrative API endpoints for further targeted exploitation...
CVE-2026-67104
The HCL BigFix Service Management platform is affected by an Information Disclosure vulnerability. This flaw allows an unauthenticated attacker to analyze publicly accessible JavaScript files , which may facilitate the discovery of hidden administrative API endpoints for subsequent targeted explo...
CVE-2025-6554
Prueba de concepto de la vulnerabilidad CVE-2025-6554 ⚠️ Proyecto de investigación de seguridad - Este proyecto se utiliza únicamente con fines de investigación y educación en seguridad. No lo utilice en entornos de producción. 📋 Resumen del proyecto CVE-2025-6554 es una vulnerabilidad grave en el...
CVE-2022-32118
CVE-2022-32118 - Arox-XSS Existen vulnerabilidades de Cross Site Scripting XSS almacenado y reflejado en múltiples páginas de la aplicación Arox School ERP Pro, incluida la página de inicio de sesión, que permiten la ejecución arbitraria de comandos JavaScript. La aplicación tiene muchos más...
CVE-2020-10128
CVE-2020-10128 - SearchBlox producto anterior a V-9.2.1 es vulnerable a Cross-Site Scripting Almacenado Descripción del producto: SearchBlox simplifica la búsqueda empresarial para organizaciones complejas. Las herramientas intuitivas e inteligentes de SearchBlox ofrecen configuración inmediata,...
CVE-2020-6418-PoC
CVE20206418PoC para 供養 Exploit de escape de sandbox no incluido. Entorno PoC OS: ubuntu 18.04 LTS V8: Compilación Release8.0.426.23 Referencias https://github.com/saelo/jscpwn https://bugs.chromium.org/p/chromium/issues/detail?id=1053604...
CVE-2025-67730
CVE-2025-67730 – Cross-Site Scripting XSS almacenado Resumen ID de CVE: CVE-2025-67730 Tipo de vulnerabilidad: Cross-Site Scripting XSS almacenado Gravedad: Media–Alta depende del contexto Esta vulnerabilidad permitía a usuarios autenticados inyectar HTML y JavaScript maliciosos en los campos de...
CVE-2021-40374
CVE-2021-40374 - Cross-site Scripting Almacenado en OpenEyes 3.5.1 Descripción Se identificó una vulnerabilidad de cross-site scripting XSS almacenado en OpenEyes 3.5.1, desarrollado por la Fundación Apperta. El manejo inadecuado de la entrada en el parámetro 'Address1' permitió la inyección de...
CVE-2025-0054
CVE-2025-0054 – Escáner de XSS Almacenado para SAP NetWeaver 🕷 Una herramienta ligera de Python para detectar vulnerabilidades de Cross-Site Scripting XSS almacenado en SAP NetWeaver Application Server Java , dirigida específicamente a CVE-2025-0054. ⚠️ Solo para pruebas de seguridad educativas y...
CVE-2025-65270
CVE-2025-65270 ⚠️ Aviso legal Este repositorio es solo para fines educativos y de investigación defensiva 🔥 Descripción general Vulnerabilidad de cross-site scripting XSS reflejado en ClinCapture EDC 3.0 y 2.2.3 , que permite a un atacante remoto no autenticado ejecutar código JavaScript en el...
CVE-2024-28397-Js2Py-RCE-Exploit
💡 Deep Dive: Click here to read the full technical briefing PDF. CVE-2024-28397: Js2Py Sandbox Escape Payload Generator A professional payload generator for CVE-2024-28397. This tool generates malicious JavaScript code designed to escape the js2py sandbox versions = 0.74 and execute arbitrary...
CVE-2021-40514
CVE-2021-40514 Vulnerabilidad de Cross Site Scripting Almacenado en OSCAR McMaster 19.401235 Existe una vulnerabilidad de Cross Site Scripting almacenado en múltiples páginas de la versión 19.401235 de la aplicación OSCAR McMaster que permite la ejecución arbitraria de comandos JavaScript. Marcad...
CVE-2025-69606-GSVoIP-XSS
CVE-2025-69606 — XSS Reflejado en el Panel Web de GSVoIP Severidad: Media | CWE: CWE-79 | Auth Requerida: No | Vector: Remoto Resumen Se identificó una vulnerabilidad de Cross-Site Scripting XSS Reflejado en el Panel Web de GSVoIP v2.0.90. El parámetro msg del endpoint de error no sanitiza la...
CVE-2021-21220
Explotación de CVE-2021-21220 Desde un Comportamiento Incorrecto de JIT hasta la Ejecución Remota de Código Resumen Esta presentación explica la explotación de CVE-2021-21220 , una vulnerabilidad en el motor JavaScript V8 de Google Chrome causada por suposiciones incorrectas del compilador JIT...
Published-CVE
Published-CVE Este repositorio contiene descripciones y exploits para dos vulnerabilidades de seguridad: 1. CVE-2023-33580: Cross-Site Scripting Almacenado XSS en el Student Study Center Management System V1.0, que permite a atacantes ejecutar código JavaScript arbitrario. 2. CVE-2023-33584:...
BadKernel
BadKernel exploit completo para CVE-2016-6754BadKernel diapositiva para syscan2016 shanghai "BadKernel --- explotar V8 con una errata"...
CVE-2019-0678
Vulnerabilidad Vulnerabilidad de elevación de privilegios en Microsoft Edge Descripción de la vulnerabilidad Esta vulnerabilidad permite a un atacante ejecutar código JavaScript en cualquier host sin permiso, también puede robar archivos locales del sistema y esto además resulta en el cambio de...