Odoo <= 15.0 - Cross-Site Scripting

A cross-site scripting XSS vulnerability in Odoo Community 15.0 and earlier and Odoo Enterprise 15.0 and earlier allows remote attackers to inject arbitrary web scripts into the browser of a victim via a crafted link. This issue could lead to the execution of malicious scripts in the context of t...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS 원격 명령 실행 익스플로잇 CVE-2014-6287 이것은 CVE-2014-6287 로 식별된 취약점을 활용하여 Rejetto HTTP File Server HFS v2.3.x 를 대상으로 하는 고전적인 원격 명령 실행RCE 익스플로잇의 Python 3 재작성 버전입니다. 원래 Avinash Kumar Thapa 일명 "-Acid" 가 발견했으며, 이 버전은 완전한 파라미터화와 현대적인 호환성을 제공하여 이식성과 사용성을 개선했습니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 침투 테스트 목적으로만 제공됩니다. 본인이...

CVE-2023-0297

CVE-2023-0297 RCE in pyload prior to 0.5.0b3.dev31. Disclaimer: This script lead to unauthorized access or control of a remote system; only use it if you have explicit permission from the system owner before proceeding...

CVE-2022-35914

CVE-2022-35914 PoC 참고 자료 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc 해당 PoC를 제공한 Sébastien Copin에게 감사드립니다. 제가 여기서 수정했습니다. 제 전체 글은 여기에서 확인하세요: https://link.medium.com/tBwDlpQl3Ib 사용법 pip install -r requirements.txt...

CVE-2024-25412

CVE-2024-25412 Flatpress v1.3의 크로스 사이트 스크립팅XSS 취약점으로, 공격자가 이메일 필드에 삽입된 조작된 페이로드를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 취약점 유형: Cross Site Scripting XSS 제품 공급업체: https://github.com/flatpressblog/flatpress 영향을 받는 제품 코드 베이스 영향을 받는 버전: FlatPress 1.2.1 최신 - FlatPress 버전 1.3에서 수정될 예정입니다. 영향을 받는 구성 요소:...

CVE-2022-32132

osTicket 지원 티켓팅 시스템용 CVE-2022-32132 반사형 XSS: Payload: " onmouseover="alert1 http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert1%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name...

CVE-2025-25612

CVE-2025-25612: FS S3150-8T2F 스위치 저장형 크로스 사이트 스크립팅 XSS CVE-2025-25612 FS Inc S3150-8T2F 버전 S3150-8T2F2.2.0D135103 이전은 관리 인터페이스의 Time Range Configuration 기능에서 크로스 사이트 스크립팅XSS에 취약합니다. 공격자는 적절히 검증되지 않은 "Time Range Name" 필드에 악성 JavaScript를 주입할 수 있습니다. 이 입력이 저장되면 나중에 영향을 받는 페이지에 접근하는 모든 사용자관리자 포함의...

XcInspector

XcInspector: Xcode 프로젝트 보안을 위한 도구 XcInspector는 Xcode 프로젝트 파일에서 발생할 수 있는 보안 문제를 스캔하기 위한 macOS 앱이자 명령줄 도구입니다. GitLab의 소스 코드 저장소 계획된 검사규칙 목록 왜 필요한가? Xcode 프로젝트가 보안과 프라이버시를 침해하는 데 악용될 수 있는 몇 가지 방법이 있습니다. 프로젝트에 임의의 스크립트를 삽입할 수 있으며, 특정 작업예: 일반적인 “Build” 명령이 발생할 때 자동으로 실행되도록 설정할 수 있습니다. 스크립트가 프로젝트 디렉터리...

CVE-2024-20405

Description A vulnerability in the web-based management interface of Cisco Finesse could allow an unauthenticated, remote attacker to conduct a stored XSS attack by exploiting an RFI vulnerability. This vulnerability is due to insufficient validation of user-supplied input for specific HTTP...

CVE-2026-51990

cve-id 기부 이 프로젝트 유지 관리 돕기 이 프로젝트가 유용하다고 생각되시면 PayPal 또는 ABA Mobile을 통해 지속적인 유지 관리를 지원해 주시기 바랍니다. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 모든 기부금의 10퍼센트는 Kantha Bopha 어린이 병원에 기부됩니다. | 결제 방법 선택 ABA Mobile로 스캔 · 클릭하여 확대 ---|--- ⚡ 간단한 사용법 GitHub에서 직접 최신 버전의 외부 다운로드...

CVE-2026-104900

MISP contains a stored cross-site scripting XSS vulnerability in the index table rendering of the remote event preview. The count field template escaped the associated link URL but rendered the field value without HTML encoding. An attacker with the ability to create or modify events on a linked...

CVE-2026-104900 MISP Stored XSS via Unescaped Count Field Value in Remote Event Preview Index

MISP contains a stored cross-site scripting XSS vulnerability in the index table rendering of the remote event preview. The count field template escaped the associated link URL but rendered the field value without HTML encoding. An attacker with the ability to create or modify events on a linked...

CVE-2026-104900 MISP Stored XSS via Unescaped Count Field Value in Remote Event Preview Index

MISP contains a stored cross-site scripting XSS vulnerability in the index table rendering of the remote event preview. The count field template escaped the associated link URL but rendered the field value without HTML encoding. An attacker with the ability to create or modify events on a linked...

CVE-2026-104900

MISP is affected by a stored cross-site scripting (XSS) vulnerability in the remote event preview index table rendering. The issue stems from the count field template failing to apply HTML encoding to the field value, even though it escapes the associated link URL. An attacker capable of creating...

EUVD-2026-91669

MISP contains a stored cross-site scripting XSS vulnerability in the index table rendering of the remote event preview. The count field template escaped the associated link URL but rendered the field value without HTML encoding. An attacker with the ability to create or modify events on a linked...

CVE-2026-102798

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in ThemeREX Group ThemeREX Addons trxaddons allows Stored XSS.This issue affects ThemeREX Addons: from n/a through 2.46.0...

CVE-2026-104470

YesWiki before 4.6.7 contains a server-side request forgery vulnerability that allows page editors to make the server fetch arbitrary URLs via the url parameter of the Bazar valeur action. Attackers can embed the action with a champ parameter in wiki markup to reach loopback or internal services...

CVE-2026-104470

Versions of YesWiki before 4.6.7 are vulnerable to a Server-Side Request Forgery (SSRF) vulnerability within the Bazar valeur action . This flaw allows authenticated page editors to force the server to fetch arbitrary URLs by providing them via the url parameter . By embedding this action with a ...

CVE-2025-8191

CVE-2025-8191 – Swagger UI XSS Injection Description : This repository contains a Proof‑of‑Concept PoC exploit for CVE‑2025‑8191, a vulnerability found in Swagger UI. The vulnerability allows Cross‑Site Scripting XSS injection in the “description” field, leading to remote script execution under...

OpenNebula-CVE-2025-56537

OpenNebula-CVE-2025-56537 Exploit 제목 : OpenNebula 6.10.0.1 - 가상 네트워크 템플릿의 저장형 XSS 교차 사이트 스크립팅 Exploit 작성자 : Mark Artamonov 공급업체 홈페이지 : https://opennebula.io/ 테스트 버전 : OpenNebula 6.10.0.1 영향받는 버전 : OpenNebula 개념 증명 : 수정 : OpenNebula =7.0으로 업그레이드하세요...