CVE-2025-59057-PoC

React Router의 Framework Mode에서 meta/ API를 사용하여 script:ld+json 태그를 생성할 때 XSS 취약점이 존재합니다. 이 취약점은 신뢰할 수 없는 콘텐츠를 사용하여 태그를 생성할 경우 SSR 중 임의의 JavaScript 실행을 허용할 수 있습니다...

CVE-2024-7954

CVE-2024-7954 - Эксплойт удаленного выполнения команд RCE в SPIP 4.2.8 Этот скрипт эксплуатирует уязвимость удаленного выполнения кода в SPIP версии 4.2.8 через конечную точку porteplumeprevisu. Уязвимость позволяет неаутентифицированным злоумышленникам внедрять PHP-код через предварительный...

misp-taxonomies

MISP タクソノミー MISP タクソノミーは、情報にタグ付け、分類、整理するための共通の分類ライブラリのセットです。タクソノミーにより、分散したユーザーや組織間で同じ語彙を表現することができます。 MISP やその他の情報共有ツールで使用できるタクソノミーは、マシンタグ（トリプルタグ）で表現されます。マシンタグは、名前空間（必須）、述語（必須）、および（任意の）値で構成されます。マシンタグは、その形式からトリプルタグと呼ばれることがよくあります。...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS 저장형 XSS v2.3.2 작성자: Sergio 설명: e017 CMS v.2.3.2에서 다중 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 로컬 공격자가 Meta & Custom Tags Menu의 Copyright 및 Author 필드에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Meta & Custom Tags Menu'의 Copyright 및 Author 필드 입력값 검증 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 삽입할 수...

cspparse

cspparse Описание cspparse — это инструмент для оценки политик безопасности контента Content Security Policies. Он использует API Google для получения заголовков CSP и возвращает их в формате ReconJSON. Он не только проверяет заголовки через API Google, но также анализирует HTML целевого сайта дл...

CVE-2023-26982

CVE-2023-26982 Описание уязвимости: Trudesk v1.2.6 была обнаружена уязвимость хранимого межсайтового скриптинга XSS через параметр Add Tags в функции Create Ticket. Векторы атаки: Атакующий должен создать тикет, затем отредактировать теги в тикете и вставить XSS-пейлоад в поле Add Tags, Create Ta...

Zeek-Endpoint-Enrichment

Zeek-Endpoint-Enrichment Zeek ログをホスト情報でエンリッチします。 id フィールドを持つすべてのログをエンリッチするには、タグ ".-all" を使用します。 id フィールドを持つすべてのログと既知エンティティをエンリッチするには、タグ ".-known-all" を使用します。 conn.log のみをエンリッチするには、タグ ".-conn" を使用します。 conn.log と既知エンティティのみをエンリッチするには、タグ ".-known-conn" を使用します。 詳細なドキュメントについては、https://docs.corelight.co...

scorecard

OpenSSF Scorecard...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

EUVD-2026-76739

A deployment mode intended to expose only read access to a bundled packet-analysis component's interface denies a list of write-capable routes by pattern, but the pattern omits routes that modify tags attached to stored session records, and the proxy configuration otherwise permits the request...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

Duplicate-of-CVE-2023-26982

Trudesk версия 1.2.6 Описание уязвимости: В Trudesk версии 1.2.6 обнаружена межсайтовая скриптинговая XSS уязвимость, хранимая в билетах через функцию Create/Modify Ticket Tags с ролью администратора. Векторы атаки: Атакующий должен перейти в меню Settings, выбрать Tickets, затем прокрутить вниз ...

EUVD-2026-76689

Concrete CMS below 9.5.3 does not apply HTML output escaping to the file description and tags fields when rendering the Document Library block, so a user with permission to edit file properties could store a script payload that executed in the browser of any visitor to a page displaying the block...

CVE-2023-44762_ConcreteCMS-Reflected-XSS---Tags

ConcreteCMS 반사형 XSS v.9.2.1 저자: Sergio 설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Settings - Tags의 Tags에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: "Settings - Tags"의 Tags 입력값 검증 취약점을 이용하여 JavaScript 코드를 주입하면 사용자가 웹 페이지에 접속할 때 해당 코드가 실행됩니다. PoC: 패널에 로그인한 후, 대시보드 메뉴의 "Settings - Tags" 섹션으로...

BIT-TOMCAT-2026-50229 Apache Tomcat: XSS in number guess example

Improper Neutralization of Script-Related HTML Tags in a Web Page Basic XSS vulnerability in the number guess example for Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0 through 11.0.22, from 10.1.0 through 10.1.55, from 9.0.0 through 9.0.118, from 8.5.0 through 8.5.100, from 7.0.0...

CVE-2020-17530

CVE-2020-17530 Apache Struts2 – это веб-фреймворк для разработки веб-приложений на Java EE. Apache Struts 8 декабря 2020 года раскрыл уязвимость удаленного выполнения кода S2-061 CVE-2020-17530. При использовании некоторых тегов и т.п. возможна уязвимость внедрения OGNL-выражений, что приводит к...

Linux Distros Unpatched Vulnerability : CVE-2026-88060

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.30, 21.2.22, a...