1126320 matches found
CVE-2019-8331
Eng Descripción CVE-2019-8331 es una vulnerabilidad de seguridad de tipo Cross-Site Scripting XSS encontrada en Bootstrap, una biblioteca JavaScript ampliamente utilizada en el desarrollo de sitios web y aplicaciones móviles. Esta vulnerabilidad se debe a que Bootstrap no filtra adecuadamente los...
CVE-2019-1218
CVE-2019-1218 Outlook iOS Spoofing Vulnerability I discovered XSS in IOS Outlook Mobile Application. A severe vulnerability in Microsoft Outlook for IOS that could allow an attacker to takeover a victim’s device. The security issue could enable a malicious actor to execute a cross-site scripting...
CVE-2025-68461
CVE-2025-68461 Roundcube Webmail before 1.5.12 and 1.6 before 1.6.12 is prone to a Cross-Site-Scripting XSS vulnerability via the animate tag in an SVG document. How does this detection method work? Extracts Roundcube version from the "rcversion" JSON field in the response, parses it into...
CVE-2023-29489
Exploit de CVE-2023-29489 Este script puede explotar muchos sitios web mediante CVE-2023-29489 vulnerabilidad XSS Uso root@kitploit: python3 CVE-2023-29489.py list.txt Mi canal :...
CVE-2026-7298 Reflected XSS in IdeaSoft's Smart E-Commerce
Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in IdeaSoft Software Industry and Trade Inc. Smart E-Commerce allows Reflected XSS. This issue affects Smart E-Commerce: through 11092026. NOTE: The vendor was contacted early about this disclosure bu...
traxss
Traxss XSS 自动化漏洞扫描器 | 使用 Python3 编写 | 利用 Selenium Headless Forks 演示 背景 Traxss 是 Hacktoberfest 项目！如果您想贡献，请随意。 Traxss 是一个自动化框架，用于扫描 URL 和网页中的 XSS 漏洞。它包含超过 575 个测试载荷，并提供多种测试强度的选项。观看上面的 GIF，预览最快扫描类型。 开始使用 前提条件 Traxss 依赖于 Chromedriver。在 macOS 上，可以通过 homebrew 命令安装：...
xss_vulnerability_challenges
XSS 漏洞场景（挑战） 本仓库是一个 Docker 化的 PHP 应用程序，包含了一些 XSS 漏洞挑战。 挑战背后的思路包括： JavaScript 验证绕过 HTML 实体绕过 WAF 绕过 黑名单验证绕过 基础 XSS 验证绕过 利用双层编码绕过 WAF 以利用 XSS 通过绕过转义字符利用 XSS 使用 Docker 快速开始 使用 Docker Hub（最快）： 1. 要访问这些挑战，你需要安装 Docker。 2. 运行以下命令从 Docker Hub 拉取并运行镜像： sudo docker run -d -p 9003:80...
-CVE-2022-48150
-CVE-2022-48150 我在 Shopware 5 中发现了反射型 XSS 漏洞。更多详情请查看我的 PoC 视频。...
CVE-2021-20717
CVE-2021-20717-EC-CUBE-XSS Descripción de NVD Una vulnerabilidad de cross-site scripting en EC-CUBE 4.0.0 a 4.0.5 permite a un atacante remoto inyectar un script especialmente diseñado en el campo de entrada específico del sitio web EC creado con EC-CUBE. Como resultado, puede provocar la ejecuci...
CVE-2024-6536
Descripción Este script es un PoC para CVE-2024-6536, donde es posible un XSS en el plugin Zephyr Project Manager para Wordpress. Requiere autenticación y privilegios como administrador del gestor de proyectos. Uso root@kitploit: python3 CVE-2024-6536.py -u -p -w Ejemplo: python3 CVE-2024-6536.py...
uxss-poc
PoC Universal de Cross Site Scripting Este es un PoC para CVE-2015-0072 para obtener secuencialmente las cookies de los sitios web objetivo. Descargo de responsabilidad Este PoC tiene fines educativos únicamente. No lo utilices contra ningún sistema sin permiso previo. Eres responsable de lo que...
https-nj.gov---CVE-2020-11023
https-nj.gov---CVE-2020-11023 Reporte de Vulnerabilidad del sitio oficial de New Jersey Posible vulnerabilidad XSS al añadir HTML que contenga elementos option. Pasar HTML que contenga elementos de fuentes no confiables —incluso después de sanitizarlos— a uno de los métodos de manipulación del DO...
cve-2019-10070-apache-atlas-xss
Este repositorio no tiene un README...
POC-CVE-2026-32621-Apollo-Federation-XSS-Vulnerability
CVE-2026-32621 - PoC de contaminación de prototipos en Apollo Federation Descripción general...
CVE-2023-49540
CVE-2023-49540 Book Store Management System v1.0 - Cross-site scripting XSS vulnerability in /index.php/history - vulnerable field: "Customer's Name". Description : Book Store Management System v1.0 was discovered to contain a cross-site scripting XSS vulnerability in /bsmsci/index.php/history. T...
test-xss-swagger-CVE-2019-1749
Este repositorio no tiene un README...
CVE-2023-39062
CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...
railsgoat
RailsGoat RailsGoat es una aplicación web deliberadamente vulnerable construida con Ruby on Rails. Demuestra vulnerabilidades de seguridad del mundo real del OWASP Top 10 y sirve como plataforma de entrenamiento práctica para desarrolladores y profesionales de la seguridad. ¿Qué es RailsGoat?...
nuclei-templates
Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...