CVE-2025-56515

CVE-2025-56515 Fiora 채팅 애플리케이션의 교차 사이트 스크립팅XSS 취약점 CVE-2025-56515: Fiora 채팅 애플리케이션의 교차 사이트 스크립팅XSS 취약점 취약점 개요 CVE ID : CVE-2025-56515 취약점 유형 : 교차 사이트 스크립팅XSS 공격 유형 : 원격 영향 : 코드 실행 영향받는 제품 : Fiora 채팅 애플리케이션 버전 1.0.0 공급업체 : suisuijiang 발견자 : Kaio Mendonça Pereira 공급업체 확인 : 예 참고 자료 : Fiora GitHub 저장...

CVE-2025-56514

CVE-2025-56514: Fiora 채팅 애플리케이션의 교차 사이트 스크립팅XSS 취약점 개요 CVE-2025-56514 로 식별된 교차 사이트 스크립팅XSS 취약점이 Fiora 채팅 애플리케이션 버전 1.0.0에 영향을 미칩니다. 이 취약점은 인증된 사용자가 그룹 아바타 변경 기능을 통해 악성 SVG 파일을 업로드하여 다른 사용자의 브라우저 컨텍스트에서 임의의 JavaScript를 실행할 수 있도록 합니다. 취약점 세부 정보 취약점 유형 : 교차 사이트 스크립팅XSS 공격 유형 : 원격 영향 : 코드 실행 영향을 받는 제...

CVE-2024-40509

CVE-2024-40509 openPetra v.2023.02의 serverMFinDev.asmx 함수에서 발생하는 사이트 간 스크립팅XSS 취약점 설명 : 인증되지 않은 사용자가 openPetra v.2023.02의 serverMFinDev.asmx 함수에서 발생하는 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다. 취약한 제품 버전 : openPetra v.2023.02 CVE 작성자 : Jansen Moreira 날짜 : 13/07/2024 CVE : CVE-2024-40509 CVE 링크 :...

CVE-2024-40508

CVE-2024-40508 openPetra v.2023.02의 serverMConference.asmx 기능을 통한 사이트 간 스크립팅XSS 취약점 설명 : 인증되지 않은 사용자가 openPetra v.2023.02의 serverMConference.asmx 기능에서 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다. 취약한 제품 버전 : openPetra v.2023.02 CVE 작성자 : Jansen Moreira 날짜 : 13/07/2024 CVE : CVE-2024-40508 CVE 링크 :...

CVE-2024-40506

CVE-2024-40506 openPetra v.2023.02의 serverMHospitality.asmx 함수를 통한 크로스 사이트 스크립팅 취약점 설명 : 인증되지 않은 사용자가 openPetra v.2023.02의 serverMHospitality.asmx 함수를 통한 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다. 취약한 제품 버전 : openPetra v.2023.02 CVE 작성자 : Jansen Moreira 날짜 : 13/07/2024 CVE : CVE-2024-40506 CVE 링크 :...

EUVD-2026-95016

League CommonMark from 1.3.0 before 2.10.2 contains a cross-site scripting vulnerability that allows users posting Markdown to bypass the DisallowedRawHtml extension by ending raw HTML with a bare disallowed tag name. Attackers can place a lone script or iframe line followed by a block supplying...

Wordpress_xss-CVE-2022-29455

이 저장소에는 README가 없습니다...

GraphQLmap

GraphQLmap GraphQLmap은 침투 테스트 목적으로 그래프QL 엔드포인트와 상호작용하기 위한 스크립팅 엔진입니다. 설치 기능 및 예제 GraphQL 스키마 덤프 GraphQL 엔드포인트와 상호작용 GraphQL 쿼리 실행 자동 완성 쿼리 GraphQL 필드 퍼징 예제 1 - 문자 무차별 대입 예제 2 - 숫자 반복 GraphQL 필드 내 NoSQL 인젝션 GraphQL 필드 내 SQL 인젝션 저는 풀 리퀘스트를 ❤️ 합니다. 이 스크립트를 개선해 주세요! 또한 GitHub Sponsoring 버튼을 사용하거나 실제로...

CVE-2026-13258 IBM DataPower Gateway Cross-Site Scripting

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended...

EUVD-2026-95000

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended...

CVE-2026-13258

IBM DataPower Gateway is vulnerable to a cross-site scripting (XSS) flaw (CWE-79) in its Web UI. This vulnerability allows an authenticated user to embed arbitrary JavaScript code, which can alter functionality and potentially lead to credentials disclosure within a trusted session. Affected vers...

CVE-2022-38374

CVE-2022-38374 다음에서 텍스트 복사: https://vulners.com/cve/CVE-2022-38374...

CVE-2025-63708

CVE-2025-63708 CVE ID: CVE-2025-63708 배정일: 11-12-2025 문제 유형: CWE-79 크로스 사이트 스크립팅 영향 받는 제품: “AI Font Matcher” 2025-10-10 게시, nid=18425 제품 페이지: https://www.sourcecodester.com/javascript/18425/ai-font-matcher-using-html-css-and-javascript-source-code.html 발견 날짜: 2025-10-11 연구자: Dylan Davis 요약 애플리케이션...

CVE-2025-60654

CVE-2025-60654 - 저장형 교차 사이트 스크립팅XSS 취약점 광고 설명란 | ---|--- 연구자| DotAdrien 심각도| 7.2 HIGH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 소프트웨어| Script Pag 설명 광고 설명 필드는 저장형 교차 사이트 스크립팅XSS 취약점에 노출되어 있습니다. 일부 보안 필터가 적용되어 있지만, 표준 HTML 태그를 사용하여 쉽게 우회할 수 있습니다. 예를 들어, 를 사용하면 공격자가 해당 페이지를 보는 모든 사용자의 브라우저에서...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319는 Cross-Site ScriptingXSS에 취약함 설명 Limbas 4.3.36.1319는 Cross-Site ScriptingXSS에 취약합니다. LIMBAS http://www.limbas.org/ - 4.3.36.1319 개념 증명 UPDATE/up20.php 페이지가 XSS 코드로 반사됨 예시 페이로드 1'"&% XSS 상세 내용 Cross-site ScriptingXSS은 공격자가 합법적인 웹사이트나 웹 애플리케이션에 악성 스크립트를 실행할 수 있는 클라이언트 측 코드 삽입 공격을...

EUVD-2026-94986

IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted sessio...

CVE-2026-14990

The IBM DataPower Gateway versions 10.6.0.0 through 10.6.0.10 are vulnerable to a Cross-Site Scripting (XSS) vulnerability (CWE-79). This flaw allows an unauthenticated user to embed arbitrary JavaScript code into the Web UI, which can alter intended functionality and potentially lead to the disc...

DeimosC2

DeimosC2 Deimos is in: DEPRECATED DeimosC2 is no longer maintained and has a known XSS vulnerability CVE-2025-26244. Thanks to JaRm222 for identifying the vuln and notifying us. His writeup of the vuln can be foundhere. DeimosC2 is a post-exploitation Command & Control C2 tool that leverages...

CVE-2020-3580

CVE-2020-3580 PTSwarm이 발견한 Cisco ASA 장치의 XSS에 대한 추가 익스플로잇 사용법 스테이지 주소를 나로 변경 시연 Cisco ASA WebVPN에 로그인 스테이징된 악성 페이지 방문 자격 증명 복구 패치 ; 예제 / 결과...

CVE-2020-9460

CVE-2020-9460 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ 크로스 사이트 스크립팅 - Oempro Octech Oempro 4.7 4.11에서 인증된 사용자에 의한 XSS가 발생합니다. Campaign.Create의 CampaignName 파라미터가 취약합니다. 명령어: Campaign.Create 요청...