CVE-2025-66850

Finding Within the ‘LibreNMS’ application, we discovered a reflected Cross-Site Scripting vulnerability; this vulnerability exists in the routing module’s protocol parameter, allowing an attacker to render malicious JavaScript in a victim’s browser. This vulnerability affects all versions from...

CVE-2025-63708

CVE-2025-63708 ID de CVE: CVE-2025-63708 Asignado: 11-12-2025 Tipo de problema: CWE-79 Cross-Site Scripting Producto afectado: "AI Font Matcher" publicado el 2025-10-10, nid=18425 Página del producto:...

CVE-2025-63441

CVE-2025-63441 Título: XSS reflejado a través de arbitrarily supplied URL parameter param en el endpoint u/administrator/friends Resumen: Se identificó una vulnerabilidad de Cross-Site Scripting XSS reflejado en el endpoint u/administrator/friends de la aplicación OSSN. Esta vulnerabilidad permit...

CVE-2024-40508

CVE-2024-40508 Vulnerabilidad de Cross Site Scripting en openPetra v.2023.02 a través de la función serverMConference.asmx. Descripción : Un usuario no autenticado puede robar cookies de usuarios autenticados explotando un XSS en openPetra v.2023.02 a través de la función serverMConference.asmx...

CVE-2024-40512

CVE-2024-40512 Vulnerabilidad Cross Site Scripting en openPetra v.2023.02 a través de la función serverMReporting.asmx. Descripción : Un usuario no autenticado puede robar cookies de un usuario autenticado explotando un XSS en openPetra v.2023.02 a través de la función serverMReporting.asmx...

CVE-2024-40510

CVE-2024-40510 Vulnerabilidad de Cross Site Scripting en openPetra v.2023.02 a través de la función serverMCommon.asmx. Descripción : Un usuario no autenticado puede robar cookies de un usuario autenticado explotando un XSS en openPetra v.2023.02 a través de la función serverMCommon.asmx. Versión...

CVE-2024-40507

CVE-2024-40507 Vulnerabilidad de Cross Site Scripting en openPetra v.2023.02 a través de la función serverMPersonnel.asmx. Descripción : Un usuario no autenticado puede robar las cookies de un usuario autenticado explotando un XSS en openPetra v.2023.02 a través de la función serverMPersonnel.asm...

CVE-2024-40506

CVE-2024-40506 Cross Site Scripting vulnerability in openPetra v.2023.02 via the serverMHospitality.asmx function. Descripción : Un usuario no autenticado puede robar cookies de un usuario autenticado explotando un XSS en openPetra v.2023.02 a través de la función serverMHospitality.asmx. Versión...

CVE-2024-40509

CVE-2024-40509 Cross Site Scripting vulnerability in openPetra v.2023.02 via the serverMFinDev.asmx function. Description : An unauthenticated user can steal cookies from authenticated user, by exploiting a XSS in openPetra v.2023.02 via the serverMFinDev.asmx function. Vulnerable Product Version...

CVE-2025-26244

CVE-2025-26244-POC El código para explotar esta vulnerabilidad se puede ver en 'spoof.go'. Esto se hace pasar por un agente ante el servidor C2. Para ejecutar esta vulnerabilidad necesitamos conocer: 1. La dirección IP y el puerto del listener. 2. La clave pública del listener. 3. La URL del prim...

CVE-2025-65300

CVE-2025-65300 Descripción CVE-2025-65300: Vulnerabilidad de Cross-Site Scripting XSS almacenado en la plataforma SaaS de Coohom Fecha de divulgación: 2025-10-28 Última actualización: 2025-10-28 Reportero: Phisit Pupiw Proveedor: Coohom CWE: CWE-79 – Cross-Site Scripting Resumen Se identificó una...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy before 4.28.030418 Community Edition allows Stored Cross Site Scripting. Product Description: Artica Tech offers a powerful but simple-to-use solution, usually the preserve of Large and Multinational companies. With a starting price of just 99€ and more than 62 000...

CVE-2020-12629

Title: osTicket 1.14.1 - Persistent Authenticated Cross-Site Scripting Author: Mehmet Kelepce / Gais Cyber Security Date : 2020-03-24 Source Link: https://github.com/osticket/osticket/commit/fc4c8608fa122f38673b9dddcb8fef4a15a9c884 CVE: https://vulners.com/cve/CVE-2020-12629 Exploit-Db :...

CVE-2022-45059-demo

CVE-2022-45059-demo Las versiones 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.1.0, 7.1.1 y 7.2.0 de Varnish Cache tienen una vulnerabilidad de contrabando de solicitudes donde un atacante puede solicitar que el encabezado content-length se convierta en hop-by-hop. Esta es una demostración que consiste en una...

YesWiki <= 4.5.1 - Cross-Site Scripting

YesWiki alertdocument.domain","YesWiki"' - 'statuscode == 200' - 'containscontenttype, "text/html"' condition: and digest: 4a0a0047304502210081b115925fd1dd310b011e8634d8ee40cc42ef1bc9c58737508b82373dc9d395022038cb61d194605963a625a0526e24002c5e2c3366c0f76534d62248af1c47c093:922c6459022...

lab-atox

🎯 LAB-RED Team — Account Takeover via XSS Tugas Kuliah Keamana...

CVE-2025-5777

Exploit para CVE-2025-5777: Divulgación de memoria de Citrix NetScaler CitrixBleed 2 T1606 Aviso legal Destinado únicamente para uso autorizado. Es su responsabilidad verificar la autorización antes de su uso. No soy responsable de ningún proceso legal o penal interpuesto contra usted por usar...

CVE-2022-43332

CVE-2022-43332 Cross Site Scripting en WonderCMS Descripción: Una vulnerabilidad de cross-site scripting XSS en Wondercms v3.3.4 permite a posibles atacantes ejecutar scripts web o HTML arbitrarios mediante un payload manipulado inyectado en el campo Título del sitio del Panel de configuración;...

CVE-2022-3942

CVE-2022-3942 Cross Site Scripting in Sanitization Management System Description: A cross-site scripting XSS vulnerability in Sanitization Management System v1.0 allows potential attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Remarks or Address Fields o...

CVE-2022-35497

En TM4WEB de Trimble =22.2.0, debido a una mala configuración de seguridad con los identificadores de sesión, es posible recuperar cookies de sesión válidas mediante un cross-site scripting reflejado que afecta el endpoint del visor de documentos externo. Específicamente, las tres cookies...