CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – FreeRTOS-Plus-TCP Out-of-Bounds Write Exploit Remote memory corruption / DoS / potential RCE trigger in FreeRTOS-Plus-TCP when processing overly long DNS names in LLMNR or mDNS queries Buffer Allocation Scheme 1. Exploit Author: Mohammed Idrees Banyamer Country: Jordan Instagram:...

CVE-2024-10914

POC - CVE-2024–10914- Vulnerabilidad de Inyección de Comandos en el parámetro name para D-Link NAS Resumen Se encontró una vulnerabilidad en D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta 20241028. Ha sido declarada como crítica. Afectada por esta vulnerabilidad es la función cgiuseradd del...

CVE-2026-48542

Krayin CRM through 2.2.6 contains a stored client-side template injection vulnerability that allows authenticated attackers to execute arbitrary JavaScript in other users' browsers by injecting Vue.js template expressions into the product name field. Attackers can craft a product name containing...

CVE-2026-48541

Krayin CRM through 2.2.6 contains a stored client-side template injection vulnerability that allows authenticated attackers to execute arbitrary JavaScript in other users' browsers by injecting Vue.js template expressions into the person name field. Attackers can craft a person name containing...

CVE-2026-48542

Krayin CRM versions through 2.2.6 are susceptible to a stored client-side template injection vulnerability. Authenticated attackers can inject Vue.js template expressions into the product name field . By using double-brace template syntax, an attacker can bypass standard filters to reach the Vue ...

CVE-2026-48542 Krayin CRM 2.2.6 Stored Template Injection XSS via Product Name Field

Krayin CRM through 2.2.6 contains a stored client-side template injection vulnerability that allows authenticated attackers to execute arbitrary JavaScript in other users' browsers by injecting Vue.js template expressions into the product name field. Attackers can craft a product name containing...

EUVD-2026-86446

Krayin CRM through 2.2.6 contains a stored client-side template injection vulnerability that allows authenticated attackers to execute arbitrary JavaScript in other users' browsers by injecting Vue.js template expressions into the product name field. Attackers can craft a product name containing...

CVE-2026-48541

Krayin CRM version 2.2.6 and prior is vulnerable to a stored client-side template injection leading to Cross-Site Scripting (XSS) . The root cause is the application's failure to sanitize the person name field , allowing authenticated attackers to inject Vue.js template expressions using double-b...

EUVD-2026-86445

Krayin CRM through 2.2.6 contains a stored client-side template injection vulnerability that allows authenticated attackers to execute arbitrary JavaScript in other users' browsers by injecting Vue.js template expressions into the person name field. Attackers can craft a person name containing...

CVE-2026-48541 Krayin CRM 2.2.6 Stored Template Injection XSS via Contact Name Field

Krayin CRM through 2.2.6 contains a stored client-side template injection vulnerability that allows authenticated attackers to execute arbitrary JavaScript in other users' browsers by injecting Vue.js template expressions into the person name field. Attackers can craft a person name containing...

CVE-2026-26211

-orange?style=for-the-badge&logo=owasp CVE-2026-26211: Stored XSS in Ekushey Project Manager CRM Product: Ekushey Project Manager CRM Version: 5.0 Vulnerability: Stored Cross-Site Scripting XSS CWE: CWE-79 Researcher: LINDAN TRI SAPUTRA Initial Report: August 1, 2026 Summary A stored Cross-Site...

CVE-2020-29669

Macally WIFISD2-2A82 Informe sobre CVE-2020-29669 por Maximilian Barz Silky y Daniel Schwendner code-byter ========================== Este es un informe sobre la explotación del router de viaje Macally WIFISD2-2A82 versión de firmware: 2.000.010. El usuario Guest puede restablecer su propia...

log4shellwithlog4j2_13_3

log4shellwithlog4j2133 Aplicación web Springboot que acepta un parámetro de nombre y registra su valor en log4j2. Vulnerable a CVE-2021-44228. compilar la aplicación vulnerable Springboot con mvn clean install ejecutar la aplicación Springboot con el agente k2 con java --add-modules java.sql...

CVE-2026-25596

CVE-2026-25596 — XSS Almacenado a través del Nombre de Unidad de Producto en InvoicePlane 1.7.0 Vulnerabilidad: Cross-Site Scripting XSS Almacenado a través del campo Nombre de Unidad de Producto Producto: InvoicePlane Versión afectada: 1.7.0 y probablemente versiones anteriores Severidad: Media...

CVE-2025-10230

CVE-2025-10230 PoC para CVE-2025-10230 - Inyección de comandos en el hook WINS de Samba La configuración requerida para esta vulnerabilidad probablemente afecta a 0 personas. La inyección está limitada a 15 caracteres y debe ser un nombre WINS válido, por lo que no ;...

CVE-2026-1953

CVE-2026-1953 | XSS Almacenado — Nukegraphic CMS v3.1.2 Resumen Existe una vulnerabilidad de Cross-Site Scripting XSS Almacenado en Nukegraphic CMS v3.1.2. El problema permite a un usuario autenticado inyectar JavaScript malicioso en el campo nombre de perfil , que se almacena en la base de datos...

CVE-2026-27199-werkzeug-safe-join-bypass-PoC

PoC CVE-2026-27199: Bypass de safejoin de Werkzeug mediante nombres de dispositivo de Windows Estado: Divulgado públicamente. Corregido en werkzeug 3.1.6. Gravedad: Moderada Reportero: @alimezar Aviso: GHSA-29vq-49wr-vm6x Versiones afectadas...

multiparty-CVE-2026-8161

CVE-2026-8161 Prueba de concepto de CVE-2026-8161 Multiparty Descripción [email protected] y versiones anteriores son vulnerables a denegación de servicio mediante una excepción no capturada. El analizador almacena los campos y archivos subidos en objetos JavaScript simples y no distingue de...

CVE-2025-41089

CVE-2025-41089: XSS Reflejado en Xibo CMS He descubierto una vulnerabilidad de Cross-Site Scripting XSS Reflejado en Xibo CMS v4.1.2. Este problema se origina por la falta de saneamiento adecuado de la entrada proporcionada por el usuario en el campo 'Configuration Name' de ciertos widgets dentro...

CVE-2024-33299

CVE-2024-33299 Vulnerabilidad de Cross Site Scripting almacenado en Microweber = 2.0.9 Resumen : Una vulnerabilidad de Cross Site Scripting almacenado en Microweber v.2.0.9 permite a un atacante remoto ejecutar código arbitrario a través de los parámetros Nombre y Apellido en el endpoint...