CVE-2026-73524

CVE-2026-73524 is a cross-site scripting (XSS) vulnerability in Cypht (versions before 2.12.2 ), located in the contacts module . The root cause is a flawed sanitization routine that removes only the first occurrence of each angle bracket character, leaving additional angle brackets intact. An at...

jira-ssrf

jira-ssrf CVE-2017-9506 يسمح IconUriServlet الخاص بـ Atlassian OAuth Plugin من الإصدار 1.3.0 إلى ما قبل الإصدار 1.9.12 ومن الإصدار 2.0.0 إلى ما قبل الإصدار 2.0.4 للمهاجمين عن بُعد بالوصول إلى محتوى موارد الشبكة الداخلية و/أو تنفيذ هجوم XSS عبر تزوير الطلب من جانب الخادم SSRF...

CVE-2021-24299

creationtimestamp| type| source ---|---|--- 2026-09-01 20:02:41+00:00| seen| https://t.me/hackingAttack/9959 2026-09-02 01:03:17+00:00| seen| https://t.me/hackingAttack/9959...

CVE-2018-18572

creationtimestamp| type| source ---|---|--- 2026-09-01 20:02:12+00:00| seen| https://t.me/hackingAttack/29057 2026-09-01 20:02:15+00:00| seen| https://t.me/hackingAttack/27123 2026-09-01 20:02:16+00:00| seen| https://t.me/hackingAttack/27119 2026-09-01 20:02:17+00:00| seen|...

CVE-2026-73703

CVE-2026-73703 is a stored cross-site scripting (XSS) vulnerability in the web-based management interface of HPE Networking Fabric Composer . An unauthenticated adjacent attacker can inject malicious script that executes in a victim's browser within the context of the interface, requiring user in...

CVE-2024-31835

CVE-2024-31835 फ्लैटप्रेस CMS Flatpress v1.3 में क्रॉस साइट स्क्रिप्टिंग भेद्यता एक दूरस्थ हमलावर को फ़ाइल नाम पैरामीटर में क्राफ्टेड पेलोड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। प्रभावित घटक: FlatPress CMS एडमिन पैनल फ़ाइल अपलोड फ़ील्ड निश्चित संस्करण: Flatpress v1.3 - FlatPre...

CVE-2024-48652

CVE-2024-48652 ثغرة برمجة نصية عبر المواقع XSS في camaleon-cms الإصدار 2.7.5 تسمح لمهاجم عن بُعد بتنفيذ كود عشوائي عبر حقل اسم مجموعة المحتوى خطوات إعادة الإنتاج: 1.افتح الرابط: http://127.0.0.1/admin/dashboard 2.سجّل الدخول باستخدام بيانات اعتماد المدير. 3.انتقل إلى قسم "الإعدادات". 4.انقر على...

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3 est vulnérable au Cross Site Scripting XSS. Un attaquant peut injecter du code JavaScript malveillant dans la section "Ajouter une nouvelle entrée", ce qui lui permet d'exécuter du code arbitraire dans le contexte du navigateur web d'une victime. Type de vulnérabilité...

CVE-2024-25411

CVE-2024-25411 Flatpress v1.3 में एक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी है जो हमलावरों को setup.php में username पैरामीटर में इंजेक्ट किए गए एक क्राफ्टेड पेलोड के माध्यम से मनमाने वेब स्क्रिप्ट या HTML निष्पादित करने की अनुमति देती है। कमजोरी का प्रकार : क्रॉस साइट स्क्रिप्टिंग XSS उत्पाद का...

TCL-xss-Labs

XSS Lab — The Cyber Ledger 💸 이 프로젝트가 도움이 되셨다면, 프로젝트 성장을 위해 $10 기부를 고려해주세요. 링크: https://rzp.io/rzp/zgkC6h5B 해커, 침투 테스터, 개발자가 사이트 간 스크립팅XSS을 기초부터 실제 공격 기법까지 마스터할 수 있도록 설계된 33단계의 점진적 난이도 를 갖춘 대화형 XSS 교육 플랫폼 입니다. ⚡ 공격자용으로 제작 ⚡ 학습에 최적화 ⚡ 단순함을 염두에 두고 설계 단일 Node.js 서버 데이터베이스 불필요 빌드 과정 없음 완전 Docker 지원으로 ...

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 عنوان الاستغلال: Bludit 3.13.1 - ثغرة تخزين البرمجة النصية عبر المواقع XSS في إضافة About مؤلف الاستغلال: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIUM المراجع: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss...

EUVD-2026-42425

Appium: Reflected XSS / arbitrary JS in @appium/base-driver /test/guinea-pig routes...

nes-vuetify-cve-2025-1461

إثبات المفهوم لثغرة XSS في VCalendar الخاص بـ Vuetify CVE-2025-1461 يحتوي هذا المستودع على إثبات المفهوم الذي يوضح ثغرة XSS في مكون VCalendar الخاص بـ Vuetify، وتحديدًا في الخاصية eventMoreText. تفاصيل الثغرة معرّف CVE : CVE-2025-1461 الإصدارات المتأثرة : =2.0.0 3.0.0 الخطورة : متوسطة 4.6 الفئة :...

CVE-2019-10092_Docker

CVE-2019-10092 Docker - Apache HTTP Server الاستخدام root@kitploit: $ docker-compose up الاستخدام من Docker Hub root@kitploit: $ docker run -p 5555:5555 motikan2010/cve-2019-10092 PoC Disclosures/CVE-2019-10092-Limited Cross-Site Scripting in modproxy Error Page-Apache httpd at master ·...

CVE-2023-24203-and-CVE-2023-24204

CVE-2023-24203 और CVE-2023-24204 परिचय साइबर सुरक्षा के निरंतर विकसित होते परिदृश्य में, वेब एप्लिकेशन हमलावरों के लिए एक प्रमुख लक्ष्य बने हुए हैं जो कमजोरियों का शोषण करना चाहते हैं। हाल ही में, SourceCodester Simple Customer Relationship Management CRM System v1.0 में दो महत्वपूर्ण कमजोरियाँ...

CVE-2015-9251

CVE-2015-9251 [email protected] PoC لـ CVE-2015-9251 jQuery أصغر من 3.0.0. CVE-2015-9251 - PoC Exploit يحتوي هذا المستودع على إثبات المفهوم PoC لثغرة CVE-2015-9251 في مكتبة jQuery. تسمح الثغرة بهجوم Cross-Site Scripting XSS عبر استدعاءات JSONP دون تنظيف، وذلك لأن jQuery يسمح بحقن الكود في...

POC_CVE-2024-40492

CVE-2024-40492: संग्रहीत XSS से ATO विवरण स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग XSS एक प्रकार की सुरक्षा कमजोरी है जो आमतौर पर वेब अनुप्रयोगों में पाई जाती है। यह तब होता है जब कोई हमलावर किसी वेब एप्लिकेशन में दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करने में सक्षम होता है, और वे स्क्रिप्ट सर्वर पर संग्रहीत ह...

CVE-2025-68461

CVE-2025-68461 إصدارات Roundcube Webmail الأقدم من 1.5.12، وإصدارات السلسلة 1.6 الأقدم من 1.6.12، معرّضة لثغرة البرمجة النصية عبر المواقع XSS عبر وسم animate في مستند SVG. كيف تعمل طريقة الكشف هذه؟ تستخرج إصدار Roundcube من حقل "rcversion" في JSON داخل الاستجابة، وتحلّله إلى تنسيق...

CVE-2019-10092

CVE-2019-10092: Apache HTTP Server में 'प्रॉक्सी त्रुटि' पृष्ठ के माध्यम से सीमित क्रॉस-साइट स्क्रिप्टिंग Apache HTTP Server 2.4.0-2.4.39 में, modproxy त्रुटि पृष्ठ को प्रभावित करने वाली एक सीमित क्रॉस-साइट स्क्रिप्टिंग समस्या की सूचना मिली थी। एक हमलावर त्रुटि पृष्ठ पर लिंक को दूषित कर सकता है औ...

CVE-2025-28074

CVE-2025-28074 सुझाया गया विवरण phpList 3.6.3 से पहले के संस्करण lt.php में अनुचित इनपुट स्वच्छता के कारण क्रॉस-साइट स्क्रिप्टिंग XSS के लिए असुरक्षित है। यह कमजोरी तब शोषण योग्य होती है जब एप्लिकेशन गतिशील रूप से आंतरिक पथों को संदर्भित करता है और बिना एस्केपिंग के अविश्वसनीय इनपुट संसाधित करता...