CVE-2021-46068

CVE-2021-46068 Título del Exploit: Vehicle Service Management System - Cross Site Scripting Almacenado XSS en 'MyAccount' Autor del Exploit: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIA Referencias: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss...

CVE-2021-46072

CVE-2021-46072 漏洞标题：Vehicle Service Management System - 'Service List' 存储型跨站脚本（XSS） 漏洞作者：SANU P.L CVE编号：CVE-2021-46072 CVSS评分：4.8 中等 参考链接： https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46072...

CVE-2021-46080

CVE-2021-46080 Título del exploit: Vehicle Service Management System - 'Múltiple' Cross-Site Request Forgery CSRF conduce a Cross Site Scripting Almacenado XSS Autor del exploit: SANU P.L CVE: CVE-2021-46080 CVSS: 4.8 MEDIUM Referencias:...

pharmacy-sqli-CVE-2026-7392

药店销售与库存系统 1.0 - CVE-2026-7392 SQL 注入 SourceCodester 药店销售与库存系统 V1.0 （纯 PHP/MySQL 版本） CVE ：CVE-2026-7392 端点 ：/ajax.php?action=deletesupplier（id 参数） 类型 ：SQL 注入（CWE-89） CVSS 3.1 ：6.3 中危 作者 ：oretnom23（SourceCodester，2020-10-08） 默认登录 ：admin / admin123 漏洞代码 所有数据库操作均使用 extract$POST 加直接字符串拼接。 下载完整源码...

CVE-2021-45745

CVE-2021-45745 漏洞标题：Bludit 3.13.1 - About 插件存储型跨站脚本（XSS） 漏洞作者：SANU P.L CVE：CVE-2021-45745 CVSS：5.4 MEDIUM 参考链接： https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745 https://vulners.com/cve/CVE-2021-45745 描述： Bludit 3.13....

CVE-2021-45744

CVE-2021-45744 漏洞标题：Bludit 3.13.1 - 标签字段存储型跨站脚本（XSS） 漏洞作者：SANU P.L CVE：CVE-2021-45744 CVSS：5.4 中危 参考链接： https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45744 https://vulners.com/cve/CVE-2021-45744 描述： Bludit 3.13.1...

CVE-2021-46070

CVE-2021-46070 漏洞标题：车辆服务管理系统 - '服务请求' 存储型跨站脚本（XSS） 漏洞作者：SANU P.L CVE：CVE-2021-46070 CVSS：4.8 中危 参考链接： https://www.plsanu.com/vehicle-service-management-system-service-requests-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46070 https://vulners.com/cve/CVE-2021-46070 描述...

CVE-2025-29093-Arbitrary-File-Upload

CVE-2025-29093-任意文件上传 此仓库揭示了在Motivian Content Management System v.41.0.0 中发现的一个安全漏洞。 CVE-2025-29093：任意文件上传 此漏洞已根据负责任的披露实践报告给供应商，并报告给 MITRE，后者分配了一个临时 CVE ID。在 45 天披露期到期后，详细信息已公开。 基本信息 标题： Motivian 任意文件上传 漏洞类型： 任意文件上传 产品供应商： Motivian 产品： Motivian Content Management System 受影响版本： Motivian CMS v.41.0...

Moodle Jitsi Meet 2.7-2.8.3 - Cross-Site Scripting

Moodle Jitsi Meet 2.7 through 2.8.3 plugin contains a cross-site scripting vulnerability via the "sessionpriv.php" module. This allows attackers to craft a malicious URL, which when clicked on by users, can inject JavaScript code to be run by the application. id: CVE-2021-26812 info: name: Moodle...

Gitea 1.22.0 - Cross-Site Scripting

Gitea 1.22.0 is vulnerable to a Stored Cross-Site Scripting XSS vulnerability. This vulnerability allows an attacker to inject malicious scripts that get stored on the server and executed in the context of another user's session. id: CVE-2024-6886 info: name: Gitea 1.22.0 - Cross-Site Scripting...

Bludit-3.13.1-TAGS-Field-Stored-Cross-Site-Scripting-XSS

CVE-2021-45744 漏洞标题：Bludit 3.13.1 - TAGS字段存储型跨站脚本（XSS） 漏洞作者：SANU P.L CVE：CVE-2021-45744 CVSS：5.4 中危 参考链接： https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45744 https://vulners.com/cve/CVE-2021-45744 描述： Bludit 3.13.1 的登录面板中...

CVE-2022-47872

CVE-2022-47872 maccms10 admin+ SSRF 攻击 概述 厂商网站信息：https://maccms.pro 源代码下载地址：https://github.com/maccmspro/maccms10.git 受影响版本：V2021.1000.2000 2. 漏洞详情 https://github.com/maccmspro/maccms10/issues/22 进入后台，点击 采集 -- 自定义接口 -- 接口地址， 在名称框中输入 payload1:http://7ca8e96e.dns.1433.eu.org。 可导致 SSRF 攻击。 漏洞名称：SSRF...

CVE-2025-46181-XSS

CVE-2025-46181 - 在线预约挂号系统中的反射型 XSS 漏洞 CVE-ID ：CVE-2025-46181 发现者 ：Shemkumar P（shemkumar.github.io） 漏洞类型 ：反射型跨站脚本（XSS） 严重性 ：中危 状态 ：已披露，MITRE 已分配 CVE ✨ 描述 某公开在线预约挂号系统（v1.0）中存在反射型跨站脚本（XSS）漏洞，具体位于处理预约确认的页面。由于一个 GET 参数未能正确过滤输入，攻击者可在受害者的浏览器中注入并执行 JavaScript 代码。 📍 漏洞参数 root@kitploit: GET...

CVE-2023-37189

CVE-2023-37189 — Issabel PBX 4.0.0-6 存储型跨站脚本（XSS） 概述 字段| 详细信息 ---|--- CVE ID| CVE-2023-37189 漏洞类型| 存储型跨站脚本（XSS） 受影响产品| Issabel PBX 4.0.0-6 受影响URL| index.php?menu=billingrates 存在漏洞字段| 创建新费率 模块中的 Name 和 Prefix 字段 严重性| 中危（CVSS 3.1 基础得分：6.1 — AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N） 报告日期| 2023年7月7日 发现者|...

CVE-2023-37190

CVE-2023-37190 — Issabel-PBX 4.0.0-6：存储型跨站脚本攻击（XSS） 📋 概述 字段| 详情 ---|--- CVE ID| CVE-2023-37190 漏洞类型| 存储型跨站脚本攻击（XSS） 受影响产品| Issabel-PBX 受影响版本| 4.0.0-6 严重性| 中危（CVSS v3.1 评分：5.4） 发现者| Sahil Ojha 披露日期| 2023年7月7日 供应商| Issabel 源代码| IssabelFoundation/issabelPBX 测试环境| Windows 📝 描述 Issabel-PBX 4.0.0-6...

beyondtrust-cve-2026-1232

🔍 漏洞研究 精心整理的深入漏洞分析报告合集，涵盖软件生态中的真实安全事件。每篇报告均包含完整技术分析、概念验证、IOC列表及修复指南。 目的： 教育参考与作品集。所有PoC代码仅用于检测与研究。 索引 | 漏洞| 类型| 严重程度| 日期| 状态 ---|---|---|---|---|--- 004| BeyondTrust Privilege Management for Windows CVE-2026-1232| 防篡改绕过 / 权限控制弱点| 🟠 中等| 2026年2月1日| ✅ 已完成 结构 每篇报告遵循统一格式： root@kitploit:...

CVE-2025-60012-POC

仅供教育和安全研究目的使用。请勿针对非您拥有或未获得明确书面许可的系统进行测试。→完整免责声明 CVE-2025-60012 — Apache Livy 未授权文件访问 -yellow 概述 字段| 详情 ---|--- CVE ID| CVE-2025-60012 严重性| 中等 CVSS 6.3 受影响版本| Apache Livy 0.7.0-incubating, 0.8.0-incubating — 当连接到 Apache Spark 3.1 或更高版本时 修复版本| Apache Livy 0.9.0-incubating CWE| CWE-20: 输入验证不恰当 披露日期|...

CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation

CVE-2026-21019 – 通过时间操纵绕过 Kubernetes CronJob 挂起执行 程序代码（YAML + Python 漏洞利用） root@kitploit: cronjobvuln.yaml - CronJob that checks current time without external validation apiVersion: batch/v1 kind: CronJob metadata: name: backup spec: schedule: "0 2 " jobTemplate: spec: template: spec: containers:...

CVE-2026-25594

CVE-2026-25594 — Stored XSS via Family Name in InvoicePlane 1.7.0 Vulnerability: Stored Cross-Site Scripting XSS via Family Name field Product: InvoicePlane Affected Version: 1.7.0 and likely prior versions Severity: Medium CVSS 3.1 Score: 4.8 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N CWE:...

CVE-2026-29115

CVE-2026-29115 — 大华（Dahua）已验证身份的远程拒绝服务漏洞 公告类型： 厂商协调安全披露 CVE ID： CVE-2026-29115 厂商： 大华技术（Dahua Technology） 发布时间： 2026-06-10T06:08:21 UTC 最后修改时间： 2026-06-10T06:08:21 UTC 来源： 大华产品安全事件（PSI）信任中心 目录 执行摘要 概览 与 CVE-2026-29116 的关系 漏洞时间线 描述 技术分析 受影响的产品 CVSS 评分 漏洞评分详情 CWE 分类 攻击前提条件 利用场景 影响评估 检测与入侵指标 缓解与修复...