CVE-2023-49985

CVE-2023-49985 School Fees Management System v1.0 - Vulnerabilidad de Cross-Site Scripting XSS en el parámetro "cname" en "newclass" Descripción : Una vulnerabilidad de cross-site scripting XSS en el componente "newclass" de School Fees Management System v1.0 permite a los atacantes ejecutar...

CVE-2024-23997

YANA Notebook PoC Una prueba de concepto para la vulnerabilidad CVE-2024-23997. 1. Resumen de la Vulnerabilidad: Tema de la vulnerabilidad: Ejecución local de código mediante XSS Versión de la vulnerabilidad: = 1.0.16 Tipo de ataque: Ejecución remota de código Vectores de ataque: Para explotar la...

nmap

Nmap Nmap se publica bajo una licencia personalizada, que se basa pero no es compatible con GPLv2. La licencia de Nmap permite el uso gratuito por parte de los usuarios finales, y también ofrecemos una licencia comercial para empresas que deseen redistribuir la tecnología Nmap con sus productos...

XSSYA

XSSYA-V2.0 ha sido lanzado - consulta https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA es un Escáner de Cross Site Scripting y Confirmación de Vulnerabilidades Funciona con dos Métodos • Método número 1 para Confirmación de Solicitud y Respuesta • Método número 2 para Confirmación: Ejecutar...

Stored-xss

Stored-xss CVE-2023-41575 - Stored XSS...

CipherGist

Si encuentras útil este repositorio de GitHub, ¡considera darle una estrella! ⭐️ 🛡️ CipherGist - Mensajería Cifrada de Extremo a Extremo a través de GitHub Gists CipherGist es un mensajero cifrado ligero, seguro y de código abierto que permite la comunicación privada utilizando GitHub Gists como...

CVE-2026-2472-Vertex-AI-SDK-Google-Cloud

Cross-Site Scripting XSS almacenado sin autenticación en genai/evalsvisualization.py del SDK de Google Cloud Vertex AI google-cloud-aiplatform versiones desde 1.98.0 hasta sin incluir 1.131.0 - github.com/googleapis/python-aiplatform Autor: Joshua Provoste Investigador y desarrollador de N-day...

pyFUD

pyFUD RAT FUD MULTIPLATAFORMA DE MÚLTIPLES CLIENTES Nota: root@kitploit: Este proyecto está en desarrollo activo. Puede contener algunos errores. Advertencia: root@kitploit: 1. No cargues ningún payload en VirusTotal.com porque esta herramienta no funcionará con el tiempo. 2. Virustotal comparte...

CVE-2025-45407

CVE-2025-45407 CVE-2025-45407: Múltiples vulnerabilidades XSS en DiscoveryNG v6.0.8 Hotfix 2 Descubierto por: YallaSec Security Research Team ID de CVE: CVE-2025-45407 Fecha de publicación: julio de 2025...

PoC-CVE-2024-24035

CVE-2024-24035 Título The SIL 3.1 es vulnerable a Cross Site Scripting XSS en el parámetro "hmessage". Fecha: 2024-01-14 Autor: Elizeu Das Dores Página del proveedor: https://www.setorinformatica.com/ Versión: 3.1 POC CVE-2024-24035 El parámetro "hmessage" es vulnerable a DOM Based Cross Site...

cve-2016-4845_csrf

cve-2016-4845csrf Prueba de concepto de la vulnerabilidad CSRF CVE-2016-4825 en la unidad de disco duro de grabación IO-DATA. Licencia Estos códigos se publican bajo la Licencia MIT. Consulte LICENSE.txt...

Detect-It-Easy

Detect It Easy DiE is a powerful tool for file type identification, popular among malware analysts , cybersecurity experts , and reverse engineers worldwide. Supporting both signature-based and heuristic analysis , DiE enables efficient file inspections across a broad range of platforms, includin...

GHSA-XV26-6W52-CPH6 vulnerabilities

Vulnerabilities for packages: argo-workflows...

TelegramRAT

TelegramRAT root@kitploit: RAT basado en Telegram que funciona en múltiples plataformas y se comunica a través de Telegram para eludir las restricciones de red Nota: root@kitploit: Usa el nuevo RAT multiplataforma https://github.com/machine1337/pyFUD Instalación: root@kitploit: 1. git clone...

Kentico-Xperience-before-13.0.178---XSS-POC

Este repositorio no tiene un README...

bindiff

Copyright 2011-2026 Google LLC. BinDiff Este repositorio contiene el código fuente de BinDiff. BinDiff es una herramienta de comparación de código abierto para archivos binarios que permite encontrar rápidamente diferencias y similitudes en código desensamblado. Tabla de contenido Acerca de BinDi...

CVE-2024-50803-Redaxo

CVE-2024-50803 XSS almacenado en la función mediapool de Redaxo Se encontró una vulnerabilidad de cross-site scripting XSS almacenado en las versiones de Redaxo 5.18.0, que permite a atacantes con privilegios suficientes subir un archivo SVG malicioso a través de la función mediapool. Publicado u...

CVE-2023-34840

CVE-2023-34840 Vulnerability Explanation All versions in angular-ui-notification are vulnerable to XSS due to the library not sanitizing the input provided by the user. In order to safely use this library, sanitizing / encoding the parameters passed to this library is highly recommended, such as...

Osinton

Osinton Osinton es una herramienta OSINT Inteligencia de Fuentes Abiertas de código abierto diseñada para realizar investigaciones estructuradas sobre personas utilizando información disponible públicamente. El proyecto permite a los usuarios buscar, correlacionar y analizar huellas digitales com...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 Vulnerabilidad CSRF: Permite Crear Clientes Falsos Nombre del Proyecto y URL del Repositorio :https://phpgurukul.com/client-management-system-using-php-mysql/ Nombre de la Vulnerabilidad : Cross-Site Request Forgery CSRF Versión Afectada : V1.2 Introducción Existe una vulnerabilida...