tool-29489

Tool-29489 Resumen 🔍: Esta herramienta se utiliza para identificar URLs con la vulnerabilidad CVE-2023-29489. La herramienta utiliza payloads para identificar el fallo. Menú de ayuda de tool-29489: python main.py help URL inputfile outputfile -h o --help : Para mostrar las opciones de ayuda. -u o...

CVE-2026-37750

CVE-2026-37750 — School Management System 1.0 - XSS Reflejado Detalles Campo| Información ---|--- ID CVE| CVE-2026-37750 Tipo| Cross-Site Scripting XSS Reflejado Severidad| Media CVSSv3: 6.1 Vendedor| mahmoudai1 Producto| School Management System Versión| 1.0 Descubridor| Varad AP Mene Fecha|...

CVE-2026-30695

CVE-2026-30695 - XSS en Zucchetti Axess Resumen Existe una vulnerabilidad de Cross-Site Scripting XSS en la interfaz de configuración basada en web de los dispositivos de control de acceso Zucchetti Axess XA4, X3/X3BIO, X4, X7, XIO, i-door, i-door+. La vulnerabilidad se debe a una sanitización...

rayhunter

Rayhunter Rayhunter es un proyecto para detectar capturadores de IMSI, también conocidos como simuladores de estaciones base o stingrays. Fue diseñado inicialmente para ejecutarse en un punto de acceso móvil económico llamado Orbic RC400L, pero gracias a los esfuerzos de la comunidad, puede ser...

CVE-2021-41349

Exploit de Microsoft Exchange CVE-2021-41349 Explotando: CVE-2021-41349 Esta herramienta de explotación crea un Formulario para publicar un Payload XSS en el servidor Exchange objetivo. Debes crear un js que contenga lo que deseas hacer. Uso 1. Crea tu Payload js y súbelo a algún lugar. 2. Ejecut...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

Exploit CSRF en SCOPIA XT Desktop versión 8.3.915.4 Este PoC describirá cómo explotar Cross-Site Request Forgery CSRF en SCOPIA XT Desktop versión 8.3.915.4 Acerca de SCOPIA sitio web: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 Acerca de Cross-Site Request Forgery CSRF Cross-si...

mitigation-cve-2019-9787

mitigación-cve-2019-9787 POC 1. xss simple : 2. csrf simple: código del sitio web del atacante--- https://github.com/kuangting4231/wordpress.github.io 3. csrf con ejecución remota de código: código del sitio web del atacante--- https://github.com/kuangting4231/assigment1.github.io Mitigación 1...

CVE-2021-45416

Docker RosarioSIS Instalación Requisitos mínimos: Docker y Git funcionando. Puedes extraer la imagen de DockerHub o: 1. docker on $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. Visita la URL e instala la base de datos...

CVE-2026-22610

Escáner de Vulnerabilidades SVG en Angular CVE-2026-22610 Propósito: Escanea proyectos Angular en busca de posibles vulnerabilidades XSS en elementos SVG Uso Ejecute el script desde la raíz del proyecto: Escanear la carpeta actual node scan-angular-svg-vuln-final.js Escanear una carpeta específic...

CVE-disclosures

CVE-2026-3171 y CVE-2026-3170 – Archana M Divulgaciones oficiales de vulnerabilidades por Archana M. 🔹 CVE-2026-3171 Producto: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0 Tipo de vulnerabilidad: Cross-Site Scripting CWE-79 Archivo afectado: /queue.php Vector d...

CVE-2026-21643

Comprobador de CVE-2026-21643 y Plantilla de Nuclei Este repositorio contiene herramientas de detección para CVE-2026-21643 , una vulnerabilidad de inyección SQL previa a la autenticación en FortiClient EMS 7.4.4. La vulnerabilidad existe en los endpoints /api/v1/initconsts y /api/v1/auth/signin,...

CVE-2026-10289-XSS

Sistema de Reservas de Hotel y Turismo - Cross-Site Scripting XSS Almacenado Detalles de la Vulnerabilidad Campo| Detalles ---|--- Título| Sistema de Reservas de Hotel y Turismo - Cross-Site Scripting XSS Almacenado ID CVE| Asignación Pendiente Proveedor| code-projects.org URL del Proveedor|...

CVE-2023-48858

CVE-2023-48858 PoC para CVE-2023-48858 Una vulnerabilidad de Cross-site scripting XSS en el código PHP de la página de inicio de sesión en Armex ABO.CMS 5.9 permite a atacantes remotos inyectar script web arbitrario o HTML a través de la parte de URL login.php?. Prueba de concepto:...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)

DescriptionA language pack ships a Plural-Forms header saying how the language counts, for example nplurals=2; plural=n != 1;. JupyterLab turns that string into a function with new Function, so the header gets executed. The check that meant to keep it safe was a regular expression. The regex was...

djust has Cross-Site Request Forgery on the Server-Sent-Events transport: a cross-origin page can drive a victim-authenticated SSE session

ImpactThe SSE client→server POST endpoints are @csrfexempt and the SSE GET stream endpoint had no Origin check, so a cross-origin page could drive a victim-cookie-authenticated SSE session: force the victim's browser to GET the stream URL which creates and mounts a LiveView as the victim and POST...

CVE-2024-56289

CVE-2024-56289 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente WordPress CRM, Email & Marketing Automation for WordPress | Award Winner — Groundhogg Versión vulnerable Dado que este plugin uti...

DeimosC2

DeimosC2 Deimos está en: DEPRECATED DeimosC2 ya no recibe mantenimiento y tiene una vulnerabilidad XSS conocida CVE-2025-26244. Gracias a JaRm222 por identificar la vulnerabilidad y notificarnos. Su análisis de la vulnerabilidad se puede encontraraquí. DeimosC2 es una herramienta de Comando y...

CVE-2024-50803-Redaxo

CVE-2024-50803 XSS almacenado en la función mediapool de Redaxo Se encontró una vulnerabilidad de cross-site scripting XSS almacenado en las versiones de Redaxo 5.18.0, que permite a atacantes con privilegios suficientes subir un archivo SVG malicioso a través de la función mediapool. Publicado u...