RealPlayer_G2_RCE

Real Player v.20.0.8.310 G2 Control 'DoGoToURL' Vulnerabilità di esecuzione remota di codice Video dimostrativo: https://www.youtube.com/watch?v=9c9Q4VZQOUk Il componente G2 Control di Real Player contiene una vulnerabilità di esecuzione remota di codice perché consente di passare URI 'javascript...

XSS-PoCs

XSS-PoCs Proof of Concept di Cross-Site Scripting...

CVE-2026-53578 Trilium: Note Import to RCE via Mind Elixir dangerouslySetInnerHtml

Trilium is an open-source hierarchical note-taking application. In versions up to and including 0.103.0, the default-on "Safe import" filter sanitizes HTML only for text notes and excludes the mindMap note type, whose JSON content is stored without sanitization, allowing an attacker-supplied impo...

cve-2025-0133

Scanner CVE-2025-0133 Scanner per la vulnerabilità XSS riflessa in Palo Alto PAN-OS GlobalProtect. Caratteristiche Scansione singolo target e di massa Multi-thread configurabile Supporto proxy Burp, ZAP, ecc. Output colorato con riepilogo Salva gli URL vulnerabili su file Installazione Via pip da...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce...

jira-ssrf

jira-ssrf CVE-2017-9506 L'IconUriServlet del plugin Atlassian OAuth dalla versione 1.3.0 precedente alla versione 1.9.12 e dalla versione 2.0.0 precedente alla versione 2.0.4 consente ad attaccanti remoti di accedere al contenuto di risorse di rete interne e/o eseguire un attacco XSS tramite Serv...

WolfCMS-XSS-POC

WolfCMS-v0.8.3.1 Cross-Site-Scripting XSS Zugewiesene CVE-Nummer: CVE-2018-6890...

CVE-2024-48652

CVE-2024-48652 Cross Site Scripting-Schwachstelle in camaleon-cms v.2.7.5 erlaubt es einem entfernten Angreifer, beliebigen Code über das Feld für den Namen der Inhaltsgruppe auszuführen. Schritte zur Reproduktion: 1. Öffnen Sie die URL: http://127.0.0.1/admin/dashboard 2. Melden Sie sich mit...

CVE-2024-33210

CVE-2024-33210 In Flatpress 1.3 wurde eine Cross-Site-Scripting-Schwachstelle XSS identifiziert. Diese Schwachstelle ermöglicht es einem Angreifer, bösartige Skripte in Webseiten einzuschleusen, die von anderen Benutzern angezeigt werden. Vulnerability Type: Cross Site Scripting XSS Vendor of...

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3 è vulnerabile a Cross Site Scripting XSS. Un attaccante può iniettare codice JavaScript malevolo nella sezione "Aggiungi Nuovo Articolo", che gli consente di eseguire codice arbitrario nel contesto del browser web della vittima. Tipo di Vulnerabilità: Cross Site...

CVE-2024-31835

CVE-2024-31835 Vulnerabilità di Cross Site Scripting in flatpress CMS Flatpress v1.3 che consente a un attaccante remoto di eseguire codice arbitrario tramite un payload appositamente creato nel parametro del nome del file. Componente interessato: Campo di caricamento file del pannello di...

CVE-2024-25412

CVE-2024-25412 Una vulnerabilità di cross-site scripting XSS in Flatpress v1.3 consente agli aggressori di eseguire script web arbitrari o HTML tramite un payload appositamente creato iniettato nel campo email. Tipo di vulnerabilità: Cross Site Scripting XSS Fornitore del prodotto:...

CVE-2024-25411

CVE-2024-25411 Una vulnerabilità di cross-site scripting XSS in Flatpress v1.3 consente agli attaccanti di eseguire script web arbitrari o HTML tramite un payload appositamente creato iniettato nel parametro username in setup.php Tipo di vulnerabilità : Cross Site Scripting XSS Vendor del prodott...

CVE-2026-81820

Affected versions of Flowintel construct timeline HTML using attacker-controllable MISP object fields such as: object UUID; object name; attribute value; attribute type; comment; first/last seen values; IDS flag. Those values were concatenated directly into HTML strings before rendering. The...

Silverstripe Framework: Possible XSS attack through media embed

Impact The "Insert media from web" functionality in the CMS is vulnerable to XSS from a specially crafted embed. Reported by Jack Wallace from Bastion Security...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 |...

svg-cheatsheet

SVG SSRF Spickzettel Hosts, die SVG verarbeiten, können aufgrund des umfangreichen Funktionsumfangs von SVG potenziell anfällig für SSRF, LFI, XSS und RCE sein. Alle diese Methoden geben eine URI an, die absolut oder relativ sein kann. Datei- und HTTP-Protokoll sind wichtig zu testen, aber je nac...

nes-vuetify-cve-2025-1461

Vuetify VCalendar XSS-Schwachstellen-POC CVE-2025-1461 Dieses Repository enthält einen Proof of Concept, der die XSS-Schwachstelle in Vuetifys VCalendar-Komponente demonstriert, insbesondere in der Prop eventMoreText. Schwachstellendetails CVE-ID : CVE-2025-1461 Betroffene Versionen : =2.0.0 3.0....

CVE-2025-30349

Vulnerabilità Horde IMP – offuscamento tramite codifica HTML – payload XSS Horde 5.2.23; IMP 6.2.27 I dettagli della vulnerabilità sono spiegati nel file Details.md. La PoC crea e invia un'email con il payload che sfrutta la vulnerabilità al destinatario. Questo tipo di email deve essere...

CVE-2019-10092_Docker

CVE-2019-10092 Docker - Apache HTTP Server Utilizzo root@kitploit: $ docker-compose up Utilizzo da Docker Hub root@kitploit: $ docker run -p 5555:5555 motikan2010/cve-2019-10092 PoC Disclosures/CVE-2019-10092-Limited Cross-Site Scripting in modproxy Error Page-Apache httpd at master ·...