CVE-2025-63441

CVE-2025-63441 العنوان: XSS منعكسة عبر arbitrarily supplied URL parameter param في نقطة النهاية u/administrator/friends الملخص: تم تحديد ثغرة البرمجة النصية عبر المواقع المنعكسة Reflected Cross-Site Scripting - XSS في نقطة النهاية u/administrator/friends لتطبيق OSSN. تسمح هذه الثغرة للمهاجمين بحق...

CVE-2025-5777

Exploit für CVE-2025-5777: Citrix NetScaler Memory Disclosure CitrixBleed 2 T1606 Haftungsausschluss Nur für autorisierte Nutzung bestimmt. Es liegt in Ihrer Verantwortung, die Autorisierung vor der Nutzung zu überprüfen. Ich übernehme keine Verantwortung für rechtliche oder strafrechtliche...

CVE-2023-34838

CVE-2023-34838 — XSS persistente nella eScan Management Console Panoramica Microworld Technologies eScan Management Console versione 14.0.1400.2281 è vulnerabile a un attacco di tipo Cross-Site Scripting persistente Stored XSS. Un attaccante autenticato con accesso alla funzione di gestione dei...

CVE-2021-40906

CVE-2021-40906 - XSS riflesso in una zona non autenticata Applicazione: CheckMK Management Web Console Versione del software: dalla 1.5.0 alla 1.5.0p25 Autore: Edgar Augusto Loyola Torres. Tipo di attacco: XSS riflesso Soluzione: aggiornare alla revisione 1.6.0p26 o successiva Sommario: Il softwa...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy до версии 4.28.030418 Community Edition допускает хранимую межсайтовую подстановку скриптов. Описание продукта: Artica Tech предлагает мощное, но простое в использовании решение, обычно доступное крупным и многонациональным компаниям. С начальной ценой всего 99 € и...

CVE-2019-13633

CVE-2019-13633 Descrição sugerida : Blinger.io v.1.0.2519 é vulnerável a XSS Cego/Persistente. Informações adicionais : Blinger.io - é uma plataforma usada por clientes globais como FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holding e outros...

CVE-2023-29489

CVE-2023-29489 La vulnerabilità di sicurezza è registrata nel sistema Common Vulnerabilities and Exposures CVE. Nello specifico, questa vulnerabilità è legata a cPanel, un popolare software di gestione hosting. Questo difetto consente attacchi di cross-site scripting XSS tramite richieste...

CVE-2025-50363_BXSS_CVE

Nome del progetto e URL del repository: Maid Hiring Management System using PHP and MySQL Tipo di vulnerabilità: Escalation dei privilegi tramite Blind XSS Versionei interessatae: v1.0 💣Descrizione della vulnerabilità: È stata scoperta una vulnerabilità di Blind Cross-Site Scripting XSS nel Maid...

CVE-2025-65300

CVE-2025-65300 Beschreibung CVE-2025-65300: Gespeicherte Cross-Site-Scripting-Schwachstelle XSS in der Coohom-SaaS-Plattform Offenlegungsdatum: 2025-10-28 Zuletzt aktualisiert: 2025-10-28 Reporter: Phisit Pupiw Anbieter: Coohom CWE: CWE-79 – Cross-Site Scripting Zusammenfassung Im Modul...

CVE-2025-29602

CVE-2025-29602 - Gespeicherte Cross-Site-Scripting XSS-Sicherheitslücke in FlatPress CMS 1.3.1 Beschreibung Eine gespeicherte Cross-Site-Scripting XSS-Sicherheitslücke existiert im Administrationsbereich von Flatpress CMS 1.3.1. Ein Angreifer mit Admin-Rechten kann eine bösartige...

CVE-2025-66850

Scoperta All'interno dell'applicazione 'LibreNMS', abbiamo scoperto una vulnerabilità di Cross-Site Scripting riflesso; questa vulnerabilità risiede nel parametro protocol del modulo di routing, consentendo a un utente malintenzionato di eseguire JavaScript dannoso nel browser di una vittima...

CVE-2023-31853

CVE-2023-31853 Im webbasierten Management-Interface des Cudy LT400 existiert eine reflektierte Cross-Site-Scripting XSS-Angriffsmöglichkeit. Die Seite /cgi-bin/luci/admin/network/bandwidth weist eine reflektierte XSS über den Parameter icon auf. Die Ausnutzungsmethoden beinhalten das Senden einer...

evilginx

Evilginx v.1.1.0 QUESTA VERSIONE È OBSOLETA. USA L'ULTIMA VERSIONE! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx è un framework per attacchi man-in-the-middle utilizzato per il phishing di credenziali e cookie di sessione di qualsiasi servizio web. Il suo core gira sul server HTTP...

CVE-2023-33732

CVE-2023-33732 — Reflektiertes Cross-Site-Scripting in der eScan Management Console -orange Übersicht CVE-2023-33732 ist eine reflektierte Cross-Site-Scripting XSS -Schwachstelle, die in der Microworld Technologies eScan Management Console , Version 14.0.1400.2281 , entdeckt wurde. Der Fehler...

CVE-2022-29359

Sistema di applicazione per club scolastici Problema: Cross-Site Scripting memorizzato non autenticato, iniezione HTML e RCE Autore: Zak Clifford Data: 12.04.2022 Vendor: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html Software:...

adaPwn

adaPwn - CVE-2019-14912 PoC Il modulo adAS OPENSSO non verifica correttamente il dominio a cui reindirizzare, rendendo possibile reindirizzare l'utente verso un sito web controllato dall'attaccante, rubando il suo cookie di sessione adAS. Utilizzo usage: adaPwn.py -h --interface INTERFACE...

CVE-2025-63708

CVE-2025-63708 CVE-ID: CVE-2025-63708 Zugewiesen: 11-12-2025 Problemtyp: CWE-79 Cross-Site Scripting Betroffenes Produkt: „AI Font Matcher“ veröffentlicht am 2025-10-10, nid=18425 Produktseite:...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 Una vulnerabilità di cross-site scripting XSS riflesso è presente in più URL di mooSocial v3.1.8 e consente agli aggressori di rubare i cookie di sessione degli utenti e di impersonare il loro account tramite un URL appositamente predisposto. Nota: XXS funziona anche...

CVE-2023-43325

mooSocial: XSS CVE-2023-43325 Eine reflektierte Cross-Site-Scripting XSS-Schwachstelle existiert im Parameter dataredirecturl der Benutzeranmeldefunktion von mooSocial v3.1.8, die es Angreifern ermöglicht, die Sitzungscookies des Benutzers zu stehlen und über eine manipulierte URL dessen Konto zu...

CVE-2023-45542

CVE-2023-45542 In mooSocial v3.1.8 existiert eine reflektierte Cross-Site-Scripting XSS-Schwachstelle im Parameter q der Suchfunktion, die es Angreifern ermöglicht, die Session-Cookies des Benutzers zu stehlen und sein Konto über eine manipulierte URL zu übernehmen. Verwundbarer Parameter: q...