161769 matches found
CVE-2023-43343-Quick-CMS-Stored-XSS---Pages-Files
Quick CMS 存储型XSS v6.7 作者: Sergio 描述: Quick CMS v6.7 中的多个跨站脚本（XSS）漏洞允许本地攻击者通过精心编制的脚本在页面菜单中的文件 - 描述处执行任意代码。 攻击向量: 脚本注入：对“页面-文件菜单”中描述字段的清理存在漏洞，允许注入JavaScript代码，当用户访问网页时该代码将被执行。 POC: 登录面板后，我们将进入常规菜单中的“页面 - 文件”部分。 我们编辑该描述设置，发现可以在描述字段中注入任意JavaScript代码。 XSS Payload: root@kitploit: '"...
MINI-V5XF-X5R4-HMP5
Bulletin has no description...
CVE-2026-65640-
此存储库没有 README。...
whatportis
whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...
diaggetroot
このリポジトリには README がありません。...
CGA-VJ4P-F7PJ-2X93
Bulletin has no description...
CGA-GVHR-V33Q-RFXJ
Bulletin has no description...
CGA-2GVM-FGV4-VVXG
Bulletin has no description...
CVE-2026-85602
creationtimestamp| type| source ---|---|--- 2026-09-04 13:20:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mup2k77lhr2l 2026-09-04 14:07:25+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mup56uunrm2p...
CVE-2020-0041
Este repositorio no tiene un README...
OdTM
OWASP 本体驱动的威胁建模（OdTM）框架 本体驱动的威胁建模（OdTM）框架是一套用于将本体论方法 实现到计算机系统自动威胁建模中的手段集合。 这是一个 OWASP 孵化器项目。 OdTM 框架所提供的本体论方法具有两大通用优势。 首先，它能够将安全相关知识（ 架构组件以及相关的威胁与对策） 以领域特定威胁模型（本体）的形式， 针对不同类型的计算机系统（架构域）进行形式化。 其次，在系统架构师以领域特定模型（例如 DFD（数据流图））描述计算机系统后， 它可以使用自动推理过程来构建系统的威胁模型 （即找出相关的威胁与对策）。 要开始使用 OdTM 框架，您可以阅读本指南。...
CVE-2025-45778
CVE-2025-45778 CVE-2025-45778: 認証済みストアドXSS脆弱性。 Language Sloth Web Application v1.0における認証済みストアドクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は新規プロジェクト作成時に「説明」テキストフィールドに細工したペイロードを注入することで、任意のJavaScriptやHTMLコードを実行できます。 ペイロードが注入されると、ユーザーがページを開くたびにペイロードがトリガーされます。 alert'XSS' のような単純なペイロードでも、ストアドXSS脆弱性をトリガーするのに十分です。...
CVE-2018-10933
此存储库没有 README。...
CVE-2024-29375
CSV-Injection-PoC Addactis IBNRS 3.10.3.107 中的 CSV 注入 AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS：7.1，影响评分：5.3，利用评分：1.3 受影响组件：项目描述、标识符、自定义三角形名称（在输入三角形内）以及收益率曲线名称参数 截图 1： 注入 Excel 公式作为项目描述以打开记事本 截图 2： 将包含公式的恶意 IBNRS 项目保存为 csvinjectionpoc.ibnrs 截图 3： 显示 Addactis IBNRS 中已保存文件的位置 截图 4： 打开一个空白 Excel 文档 截...
BIT-NIFI-2024-45477 Apache NiFi: Improper Neutralization of Input in Parameter Description
Apache NiFi 1.10.0 through 1.27.0 support a description field for Parameters in a Parameter Context configuration that is vulnerable to cross-site scripting. An authenticated user, authorized to configure a Parameter Context, can enter arbitrary JavaScript code, which the client browser will...
RHSA-2026:63127 Red Hat Security Advisory: rhc security update
Bulletin has no description...
RHSA-2026:63119 Red Hat Security Advisory: grafana-pcp security update
Bulletin has no description...
MINI-QGH8-F89J-8PXH
Bulletin has no description...