1162462 matches found
EUVD-2026-95000
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended...
CVE-2026-13258
IBM DataPower Gateway is vulnerable to a cross-site scripting (XSS) flaw (CWE-79) in its Web UI. This vulnerability allows an authenticated user to embed arbitrary JavaScript code, which can alter functionality and potentially lead to credentials disclosure within a trusted session. Affected vers...
CVE-2026-13258 IBM DataPower Gateway Cross-Site Scripting
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended...
CVE-2022-38374
CVE-2022-38374 다음에서 텍스트 복사: https://vulners.com/cve/CVE-2022-38374...
CVE-2025-63708
CVE-2025-63708 CVE ID: CVE-2025-63708 배정일: 11-12-2025 문제 유형: CWE-79 크로스 사이트 스크립팅 영향 받는 제품: “AI Font Matcher” 2025-10-10 게시, nid=18425 제품 페이지: https://www.sourcecodester.com/javascript/18425/ai-font-matcher-using-html-css-and-javascript-source-code.html 발견 날짜: 2025-10-11 연구자: Dylan Davis 요약 애플리케이션...
CVE-2025-60654
CVE-2025-60654 - 저장형 교차 사이트 스크립팅XSS 취약점 광고 설명란 | ---|--- 연구자| DotAdrien 심각도| 7.2 HIGH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 소프트웨어| Script Pag 설명 광고 설명 필드는 저장형 교차 사이트 스크립팅XSS 취약점에 노출되어 있습니다. 일부 보안 필터가 적용되어 있지만, 표준 HTML 태그를 사용하여 쉽게 우회할 수 있습니다. 예를 들어, 를 사용하면 공격자가 해당 페이지를 보는 모든 사용자의 브라우저에서...
Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-
Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS DESCRIPTION Limbas 4.3.36.1319 is vulnerable to Cross Site Scripting XSS LIMBAS http://www.limbas.org/ - 4.3.36.1319 PROOF OF CONCEMT UPDATE/up20.php the page reflexed with the XSS code EXAMPLE PAYLOAD 1'"&% DETAILS XSS Cross-site...
EUVD-2026-94986
IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted sessio...
CVE-2026-14990
The IBM DataPower Gateway versions 10.6.0.0 through 10.6.0.10 are vulnerable to a Cross-Site Scripting (XSS) vulnerability (CWE-79). This flaw allows an unauthenticated user to embed arbitrary JavaScript code into the Web UI, which can alter intended functionality and potentially lead to the disc...
DeimosC2
DeimosC2 Deimos is in: DEPRECATED DeimosC2 is no longer maintained and has a known XSS vulnerability CVE-2025-26244. Thanks to JaRm222 for identifying the vuln and notifying us. His writeup of the vuln can be foundhere. DeimosC2 is a post-exploitation Command & Control C2 tool that leverages...
CVE-2020-3580
CVE-2020-3580 Additional exploits for XSS in Cisco ASA devices discovered by PTSwarm Usage Stage address change me Demonstrate Logon to Cisco ASA WebVPN Visit staged malicious page Recover your credentials Patch ; Example / Result...
CVE-2020-9460
CVE-2020-9460 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Cross Site Scripting - Oempro Octech Oempro 4.7 through 4.11 allow XSS by an authenticated user. The parameter CampaignName in...
CVE-2024-4367-POC-PDFJS
CVE 2024 4367: PoC pour l'exploitation de XSS Cross-Site Scripting 1. Displaying an Alert XSS Trigger Another exploitation example consists of injecting a simple alert message to check if the attack works. python poc.py "alert'XSS exploit triggered';" Explanation : This code injects an alert...
CVE-2025-49844-RediShell-AI-made-Revshell
CVE-2025-49844 RediShell AI가 만든 Revshell PoC AI가 만든 Redishell PoC의 테스트되지 않은 완성본. 원본 PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py 한국어 조각: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua 진행 상황? 나중에 우리는 GDB를 연결해보았다 - Base 주소를 알아내고 몇 가지를 더 찾아냈지만,...
xss_vulnerability_challenges
XSS 취약점 시나리오 도전 과제 이 저장소는 몇 가지 XSS 취약점 도전 과제를 포함한 Docker 기반 PHP 애플리케이션입니다. 도전 과제의 아이디어는 다음과 같습니다: JavaScript 유효성 검사 우회 html 엔티티 우회 WAF 우회 블랙리스트 검증 우회 기본 XSS 검증 우회 XSS 공격을 위한 WAF 더블 인코딩 우회 이스케이프 문자 우회를 통한 XSS 공격 Docker를 사용한 빠른 시작 Docker Hub 사용 가장 빠름: 1. 도전 과제에 접근하려면 docker가 설치되어 있어야 합니다. 2. 다음 명령어...
CVE-2025-45407
CVE-2025-45407 CVE-2025-45407: DiscoveryNG v6.0.8 Hotfix 2의 다중 XSS 취약점 발견자: YallaSec 보안 연구팀 CVE ID: CVE-2025-45407 공개 날짜: 2025년 7월...
Kentico-Xperience-before-13.0.178---XSS-POC
이 저장소에는 README가 없습니다...
CVE-2024-21338-1
CVE-2024-21338 이 PoC는 XSS PWN-Day 대회를 위해 개발되었습니다. https://xssforumv3isucukbxhdhwz67hoa5e2voakcfkuieq4ch257vsburuid.onion/threads/111240/...
CVE-2025-0133
설명: CVE-2025-0133에 대한 POC로, GlobalProtect 게이트웨이 또는 포털이 활성화된 PAN-OS 방화벽 구성에만 적용됩니다. 파일에서 입력받은 여러 URL에 대해 사용자 지정 스레드로 취약점 여부를 확인합니다. 타임아웃을 설정하고 결과를 파일로 저장할 수도 있습니다. 사용 예시: MacBook-Wiseep-Dev:github root python3.9 CVE-2025-0133.py -h usage: CVE-2025-0133.py -h --file FILE --thread THREAD --timeout...