CVE-2025-0133

Описание: Это POC для CVE-2025-0133, применимый только к конфигурациям файрвола PAN-OS с включенным шлюзом или порталом GlobalProtect. Он проверяет проблему на нескольких URL-адресах, принимаемых из файла, с настраиваемым количеством потоков. Вы также можете задать таймаут и получить результаты в...

CVE-2026-84437

A vulnerability was found in OpenCart 4.1.0.3/4.1.0.4. The impacted element is an unknown function of the file catalog/controller/account/address.php of the component Autocomplete Workflow. The manipulation of the argument address1 results in cross site scripting. It is possible to launch the...

CVE-2026-84438

A vulnerability was determined in OpenCart 4.1.0.3/4.1.0.4. This affects an unknown function of the file catalog/controller/account/edit.php of the component Autocomplete Workflow. This manipulation of the argument firstname causes cross site scripting. The attack can be initiated remotely. The...

CVE-2026-84438

OpenCart 4.1.0.3 and 4.1.0.4 are affected by a stored cross-site scripting (XSS) vulnerability in the Autocomplete Workflow component, specifically in the file catalog/controller/account/edit.php. The vulnerability is triggered through manipulation of the firstname argument, allowing a remote, au...

EUVD-2026-69801

A vulnerability was determined in OpenCart 4.1.0.3/4.1.0.4. This affects an unknown function of the file catalog/controller/account/edit.php of the component Autocomplete Workflow. This manipulation of the argument firstname causes cross site scripting. The attack can be initiated remotely. The...

CVE-2026-84438 OpenCart Autocomplete Workflow edit.php cross site scripting

A vulnerability was determined in OpenCart 4.1.0.3/4.1.0.4. This affects an unknown function of the file catalog/controller/account/edit.php of the component Autocomplete Workflow. This manipulation of the argument firstname causes cross site scripting. The attack can be initiated remotely. The...

CVE-2026-84437

A cross-site scripting (XSS) vulnerability affects OpenCart 4.1.0.3 and 4.1.0.4 , specifically in the Autocomplete Workflow component within the file catalog/controller/account/address.php. Manipulating the address_1 argument allows a remote, authenticated (low-privilege) attacker to inject scrip...

CVE-2026-84437 OpenCart Autocomplete Workflow address.php cross site scripting

A vulnerability was found in OpenCart 4.1.0.3/4.1.0.4. The impacted element is an unknown function of the file catalog/controller/account/address.php of the component Autocomplete Workflow. The manipulation of the argument address1 results in cross site scripting. It is possible to launch the...

CVE-2023-36159

CVE-2023-36159 sourcecodester Lost and Found Information System 1.0의 크로스 사이트 스크립팅XSS 취약점으로 인해 원격 공격자가 Create User 페이지의 First Name, Middle Name 및 Last Name 필드를 통해 임의 코드를 실행할 수 있습니다...

CVE-2023-36158

CVE-2023-36158 Уязвимость межсайтового скриптинга XSS в Toll Tax Management System 1.0 от sourcecodester позволяет удалённым злоумышленникам выполнять произвольный код через поля «Имя» и «Фамилия» на странице «Моя учётная запись»...

XSS-Payloads

このリポジトリには README がありません。...

CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 Уязвимость была обнаружена в SourceCodester Simple Cold Storage Management System 1.0 и классифицирована как проблематичная. Затронута некоторая неизвестная функциональность файла /csms/admin/?page=user/list компонента Create User Handler...

CVE-2019-12543

CVE-2019-12543 Zoho ManageEngine ServiceDesk Plus 9.3 PurchaseRequest.do의 XSS 취약점 정보 설명: Zoho ManageEngine ServiceDesk Plus 9.3에서 문제가 발견되었습니다. PurchaseRequest.do serviceRequestId 매개변수를 통한 XSS가 존재합니다. 작성자: Tarantula 팀의 Concobe - VinCSS Vingroup의 구성원 페이로드...

CVE-2019-12542

CVE-2019-12542 XSS-уязвимость в Zoho ManageEngine ServiceDesk Plus 9.3 в SearchN.do Информация и описание: В Zoho ManageEngine ServiceDesk Plus 9.3 обнаружена проблема. Существует XSS-уязвимость через параметр userConfigID в SearchN.do. Автор: Concobe из Tarantula Team - VinCSS член Vingroup...

CVE-2019-12949

CVE-2019-12949 От уязвимости межсайтового скриптинга к удалённому выполнению кода в pfSense 2.4.4-p2 и 2.4.4-p3 Описание: В pfSense 2.4.4-p2 и 2.4.4-p3, если удастся обманом заставить аутентифицированного администратора нажать на кнопку на фишинговой странице, злоумышленник может загрузить...

ALSA-2026:62407 Important: grafana security update

Grafana is an open source, feature rich metrics dashboard and graph editor for Graphite, InfluxDB & OpenTSDB. Security Fixes: net/mail: golang: net/mail: Denial of Service via pathological email address parsing CVE-2026-42499 net/mail: golang: Go net/mail: Denial of Service via crafted email inpu...

Important: grafana security update

Grafana is an open source, feature rich metrics dashboard and graph editor for Graphite, InfluxDB & OpenTSDB. Security Fixes: net/mail: golang: net/mail: Denial of Service via pathological email address parsing CVE-2026-42499 net/mail: golang: Go net/mail: Denial of Service via crafted email inpu...

CVE-2023-46998

Bootbox.js v.3.26.0의 크로스 사이트 스크립팅 취약점으로 원격 공격자가 HTML 코드를 삽입하고 임의의 JavaScript를 실행할 수 있습니다. 요약 공급업체: BootBox 제품: bootbox.js 영향받는 버전: 3.2 6.0 코드명: Venga-Que-Si-Es-Pa-Eso 취약점 유형: 웹 페이지 생성 중 입력 값의 부적절한 살균 '크로스 사이트 스크립팅' CWE-79 CVSSv3.1 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVSSv3.1 기본 점수: 5...

CVE-2023-24488

CVE-2023-24488 PoC для CVE-2023-24488 Citrix Gateway Open Redirect и XSS CVE-2023-24488 Параметры URL-запроса недостаточно очищаются перед тем, как попадают в заголовок HTTP Location. Злоумышленник может использовать это для создания ссылки, при нажатии на которую жертва перенаправляется на...

CVE-2023-50132

CVE-2023-50132 Рекомендуемое описание Sourcecodester School Visitor Log e-book v1.0 уязвим для межсайтового скриптинга XSS. Дополнительная информация ссылка на YouTube: https://youtu.be/W7Oen8rs64 Тип уязвимости Межсайтовый скриптинг XSS Поставщик продукта https://www.sourcecodester.com/ База код...