CVE-2020-3580

CVE-2020-3580 自动扫描器 CVE-2020-3580 - Cisco自适应安全设备ASA软件和Cisco Firepower威胁防御FTD软件中的跨站脚本XSS漏洞。 使用方法 ▶ git clone "https://github.com/adarshvs/CVE-2020-3580.git" ▶ cd CVE-2020-3580 将要扫描的域名/IP以.txt文件格式放置在同一个文件夹中 ▶ python main.py 扫描结果将存储在 output 文件夹下 扫描过程中无法访问或被忽略的域名将列在 output 文件夹下的 ignored.txt 文件中...

CVE-2020-16270

CVE-2020-16270 建议描述 : 低于 3.3.39 版本的 OLIMPOKS 允许 Auth/Admin ErrorMessage XSS。 远程攻击者可利用已发现的漏洞，向受害者的浏览器中注入恶意 JavaScript 载荷，作用于易受攻击的应用程序上下文中。执行代码可用于窃取管理员 cookie、影响目标应用程序的 HTML 内容以及执行钓鱼相关攻击。该易受攻击的应用程序被超过 3000 家组织使用，涵盖从零售到工业的不同领域。 附加信息 : 已向供应商发送有关该漏洞的信函。漏洞已得到供应商确认。...

CVEs

CVE 列表 CVE-2024-22890: My e-Diary App - 跨站脚本攻击 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md CVE-2024-22909 : Online-Exam-System - 跨站脚本攻击 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md CVE-2024-24134 : Online Food Menu - 跨站脚本攻击 概念验证PoC :...

PT-2026-104654

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

PT-2026-104641

WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders to inject HTML by submitting doubly-encoded entities in video titles. Because safeString strips tags before decoding entities and runs twice via setTitle and save, attackers ca...

PT-2026-104643

YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZ fiche titre markup...

CVE-2024-22909

CVE-2024-22909 : Online-Exam-System - クロスサイトスクリプティング 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md 概念実証PoC : https://github.com/BurakSevben/CVE-2024-22909/blob/main/CVE-2024-22909.md...

CVE-2024-33210

CVE-2024-33210 Flatpress 1.3 にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性により、攻撃者は悪意のあるスクリプトを他のユーザーが閲覧する Web ページに注入することが可能になります。 脆弱性タイプ: クロスサイトスクリプティング（XSS） 製品ベンダー: flatpress CMS 影響を受ける製品コードベース: Flatpress v1.3 - FlatPress バージョン 1.3 で修正予定。 影響を受けるコンポーネント: URL CVE 影響その他:...

CVE-2024-24136

CVE-2024-24136 : 算数ゲーム クロスサイトスクリプティング 概念実証（PoC） : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24136.md 概念実証（PoC） : https://github.com/BurakSevben/CVE-2024-24136/blob/main/CVE-2024-24136.md...

CVE-2024-40511

CVE-2024-40511 openPetra v.2023.02 中存在跨站脚本漏洞，位于 serverMServerAdmin.asmx 函数。 描述 ：未认证用户可通过利用 openPetra v.2023.02 中 serverMServerAdmin.asmx 函数的 XSS 漏洞，窃取已认证用户的 cookie。 受影响产品版本 ：openPetra v.2023.02 CVE 作者 ：Jansen Moreira 日期 ：2024年7月13日 CVE ：CVE-2024-40511 CVE 链接 ：https://vulners.com/cve/CVE-2024-4051...

CVE-2024-48591

CVE-2024-48591 漏洞披露：Inflectra SpiraTeam 7.2.00 中的 XSS 描述 Inflectra SpiraTeam 7.2.00 版本存在跨站脚本（XSS）漏洞，通过上传特制的 SVG 文件，在直接查看该文件时可执行 JavaScript。 漏洞类型 跨站脚本（XSS） 厂商 Inflectra 受影响产品 SpiraTeam 7.2.00 受影响组件 TestRuns 部分 攻击类型 远程 影响 权限提升 ：允许攻击者可能获得更高级别的访问权限。 攻击向量 攻击者可以上传包含 JavaScript 的特制 SVG...

CVE-2022-38553

CVE-2022-38553 ACADEMY LEARNING MANAGEMENT SYSTEM POC 動画: セキュリティリスク: このセキュリティ脆弱性により、攻撃者が準備したURLにアクセスした場合、ユーザーのブラウザで任意のJavaScriptコードが実行される可能性があります。...

CVE-2024-25202

CVE-2024-25202 PHPgurukul visitor management system 1.0 に脆弱性が見つかりました。問題ありと評価されています。影響を受けるのは、search-result.php および search-visitor.php と呼ばれるファイル検索バーの一部の不明な機能です。この脆弱性はクロスサイトスクリプティング XSS です。 使用方法 PHPGURUKUL での別の脆弱性の発見は、認証セッションにおける SQL インジェクションです。 ログイン アカウントにログインするか、SQL...

CVE-2024-24134

CVE-2024-24134 : オンラインフードメニュー - クロスサイトスクリプティング 概念実証Poc : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24134.md 概念実証Poc : https://github.com/BurakSevben/CVE-2024-24134/blob/main/CVE-2024-24134.md...

CVE-2019-12541

CVE-2019-12541 Zoho ManageEngine ServiceDesk Plus 9.3 在 SolutionSearch.do 中的 XSS 漏洞 信息描述：在 Zoho ManageEngine ServiceDesk Plus 9.3 中发现了一个问题。存在通过 SolutionSearch.do 的 searchText 参数导致的 XSS。 作者: Concobe of Tarantula Team - VinCSS a member of Vingroup Payload...

CVE-2024-22890

CVE-2024-22890: My e-Diary App - クロスサイトスクリプティング 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md 概念実証PoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

CVE-2020-13965

CVE-2020-13965: Roundcube Webmail 中的恶意XML附件导致跨站脚本攻击 Roundcube 1.4.5 和 1.3.12 之前的版本存在跨站脚本（XSS）漏洞。 通过利用对"text/xml"附件的解析，攻击者可以绕过 Roundcube 的脚本过滤器，当受害者点击/预览恶意附件时，在受害者的浏览器中执行任意恶意 JavaScript。 厂商披露： 该漏洞的厂商披露和修复可在此处找到此处。 要求： 此漏洞需要： 等待一个 Roundcube 用户打开包含 XSS 的附件 概念验证： 更多细节和利用过程可在此 PDF 中找到。...

CVE-2023-30943

CVE-2023-30943Moodle self-xss 免責事項 本コンテンツは、明示または黙示を問わず、いかなる保証もなく「現状のまま」提供されます。 著者は、本リポジトリに関連する情報やソフトウェアの使用に起因する直接的または間接的な損害について、一切の責任を負いません。 ソースコードを含むすべての資料は、情報提供のみを目的として提供されています。本リポジトリのコードの使用は、自己の責任において行ってください。...

CVE-2024-23997

YANA Notebook PoC 针对 CVE-2024-23997 漏洞的概念验证。 1. 漏洞概述： 漏洞主题：通过 XSS 的本地代码执行 受影响版本：=＜ 1.0.16 攻击类型：远程代码执行 攻击向量：要利用此漏洞，我们必须拦截 Electron 主窗口的 HTTP 数据包。接着，我们需要在拦截到的 HTML 中注入恶意脚本。当 Electron 加载 Yana 笔记本的主窗口时，这些脚本将被执行，从而我们可以运行操作系统命令。如果程序以管理员权限运行，那么操作系统命令也将以管理员权限执行。因此，这也存在权限提升的漏洞。 保留的 CVE 编号：CVE-2024-23997...

CVE-2024-51026_Overview

CVE-2024-51026 - NetAdmin IAM におけるクロスサイトスクリプティング XSS の脆弱性 説明 NetAdmin IAM システム バージョン 4.0.30319 は、エンドポイント /BalloonSave.ashx においてクロスサイトスクリプティング XSS の脆弱性を示しており、Content= フィールドに悪意のあるペイロードを注入することが可能です。認証されたユーザーは誰でも、この脆弱性を悪用して、記述されたエンドポイント内のリクエストの "Content"...