1195633 matches found
CVE-2026-1025
IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials...
CVE-2026-77568 Mojolicious: CSRF tokens are vulnerable to BREACH attacks
Mojolicious is a real-time web framework for Perl. Prior to 9.48, the Mojolicious CSRF helpers csrffield, csrftoken, and csrfprotect reuse an unchanged per-session token in rendered HTML. When response compression is enabled and attacker-influenced content is reflected in the same response, an...
CVE-2026-1031
IBM Common Licensing Agent versions 9.0, 9.0.0.1, 9.0.0.2 and IBM ART versions 9.0, 9.0.0.1, 9.0.0.2 are affected by a cross-site scripting vulnerability. An unauthenticated attacker can embed arbitrary JavaScript code in the Web UI, altering its intended functionality and potentially leading to ...
CVE-2021-39476
CVE-2021-39476 PhoenixCart 1.0.8.0 に複数のXSS脆弱性を発見 同一ページに2x XSS "SEOのためのカテゴリタイトルの編集:" "カテゴリ説明の編集" リンク: https://www.warcloudsecurity.com/ecommerce/index.php?cPath=1...
xvna
XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...
CVE-2020-23586
CVE-2020-23586 OPTILINK E-PON 「モデル番号：OP-XT71000N」、 「ハードウェアバージョン：V2.2」、および「ファームウェアバージョン：OPV3.3.1-191028」 「OPTILINK OP-XT71000N ハードウェアバージョン：V2.2、ファームウェアバージョン：OPV3.3.1-191028」に見つかった脆弱性により、認証されていないリモート攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を行い、ネットワークトラフィック制御タイプルールを追加できる可能性があります。 ターゲット /netqosclsedit.asp 攻撃ベクトル...
CVE-2023-30256
Webkul Qloapps 1.5.2 - 跨站脚本攻击 XSS Webkul QloApps 1.5.2: 在两个参数 emailcreate 和 back 上存在 XSS 漏洞 漏洞利用 - 概念验证 POC XXS: 'back' 参数 root@kitploit: Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL Encoded: xss%20onfocus%3dalert1%20autofocus%3d%20xss Full G...
CVE-2022-33075
CVE-2022-33075 エクスプロイトタイトル: Zoo Management System 1.0 - 格納型クロスサイトスクリプティング XSS 日付: 05/26/2022 エクスプロイト作成者: Angelo Pio Amirante ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html...
Exploit-Medium-CVE-2021-41184
Exploit-Medium-CVE-2021-41184 Exploit Medium CVE-2021-41184 .positionユーティリティのofオプションにおけるXSS 1. 脆弱な jQuery ui バージョン v1.12.1 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js...
nuclei-templates
Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...
CVE-2023-40355
🚨 CVE-2023-40355 チェッカー CVE-2023-40355 チェッカー へようこそ！このPythonスクリプトは、WebアプリケーションにおけるCVE-2023-40355の脆弱性をテストするために設計されています。 📋 説明 Axigen バージョン 10.3.3.0 10.3.3.59未満、10.4.0 10.4.19未満、10.5.0 10.5.5未満 におけるクロスサイトスクリプティング XSS の脆弱性により、認証された攻撃者が Standard バージョンと Ajax バージョンを切り替えるロジックを介して任意のコードを実行し、機密情報を取得する可能性がありま...
CVE-2025-22963
概要 Teedy v1.11 以下のバージョンにおけるクロスサイトリクエストフォージェリCSRFの脆弱性により、リモートの攻撃者は、現在認証されているWebアプリケーション上でエンドユーザーに強制的にユーザー情報（ユーザー名、パスワードなど）を変更させることができます。 脆弱性 ユーザー情報変更エンドポイントは /api/user/:username です。 このエンドポイントは認可のためにCookie内のauthtokenのみをチェックします。 authtokenの値は他のオリジンのWebサイトから使用される可能性があります。 root@kitploit: POST...
CVE-2022-23808
phpMyAdmin エクスプロイト エクスプロイト名 : phpMyAdmin 5.1.1 - XSS クロスサイトスクリプティング 作者 : Dipak Panchal @th3.d1p4k ベンダーホームページ : https://www.phpmyadmin.net ソフトウェアリンク : https://www.phpmyadmin.net/files/5.1.1/ 影響を受けるバージョン : phpMyAdmin 5.1系において5.1.2より前のバージョンが影響を受けます。 テスト環境 : Windows 10 および Linux CVE : CVE-2022-23808 ...
DeimosC2
DeimosC2 Deimosは: DEPRECATED DeimosC2はもはやメンテナンスされておらず、既知のXSS脆弱性CVE-2025-26244があります。 脆弱性を特定して通知してくれたJaRm222に感謝します。彼の脆弱性に関する記事はこちらで見つけられます。...
CVE-2021-39475
CVE-2021-39475 管理者レビューページのXSS https://www.warcloudsecurity.com/ecommerce/admin/reviews.php?action=preview&rID=1&page=0...
CVE-2022-3992
CVE-2022-3992 WonderCMSにおけるクロスサイトスクリプティング 説明: Sanitization Management System v1.0におけるクロスサイトスクリプティング（XSS）の脆弱性により、潜在的な攻撃者がシステム情報フィールドのシステムロゴフィールドに細工された名前を介して任意のファイルをアップロードできる可能性があります。CookieにHttpOnlyフラグが設定されていないため、ログイン中のユーザーのCookieを盗むために悪用される可能性があります。 再現方法:...
ninjasworkout
Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...
CVE-2025-68461
CVE-2025-68461 スキャナー Roundcube Webmail のインストールにおけるクロスサイトスクリプティング（XSS）の脆弱性を検出する C++ セキュリティスキャナーツールです。 影響 ユーザーアカウントへの不正アクセス セッションハイジャック データの漏洩 ユーザーになりすました不正な操作 影響を受けるバージョン スキャナーは以下の脆弱性のあるバージョンをチェックします： 1.5.x シリーズ: 1.5.0 から 1.5.11 1.6.x シリーズ: 1.6.0 から 1.6.11 緩和策 次のバージョンにアップグレードしてください： Roundcube...
CVE-2024-46278-teedy_1.11_account-takeover
【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】XSSによるアカウント乗っ取り Detail ファイルダウンロード時にXSSを引き起こす脆弱性が存在します。このXSS脆弱性により、Teedy管理者は数回のクリックでアカウントを奪取される可能性があります。 本脆弱性はCVE-2024-46278として登録されています：https://vulners.com/cve/CVE-2024-46278 PoC 攻撃者のアカウントでログインします。...