CVE-2026-108802

A weakness has been identified in yproject RuoYi up to 4.8.3. This affects the function renderDrawer of the file /system/dict/data/add of the component Dictionary Data Drawer Preview. Executing a manipulation of the argument cssClass can lead to cross site scripting. The attack may be performed...

CVE-2026-108802 y_project RuoYi Dictionary Data Drawer Preview add renderDrawer cross site scripting

A weakness has been identified in yproject RuoYi up to 4.8.3. This affects the function renderDrawer of the file /system/dict/data/add of the component Dictionary Data Drawer Preview. Executing a manipulation of the argument cssClass can lead to cross site scripting. The attack may be performed...

EUVD-2026-97234

A weakness has been identified in yproject RuoYi up to 4.8.3. This affects the function renderDrawer of the file /system/dict/data/add of the component Dictionary Data Drawer Preview. Executing a manipulation of the argument cssClass can lead to cross site scripting. The attack may be performed...

CVE-2026-108802

A cross-site scripting (XSS) vulnerability exists in y_project RuoYi (up to version 4.8.3 ) within the Dictionary Data Drawer Preview component. The flaw is located in the renderDrawer function of the /system/dict/data/add file, where a lack of proper input validation on the cssClass argument all...

PT-2026-110471

Name of the Vulnerable Software and Affected Versions y project RuoYi versions prior to 4.8.4 Description A remote cross site scripting issue exists in the Dictionary Data Drawer Preview component. The problem occurs within the renderDrawer function located in the /system/dict/data/add file. An...

CVE-2026-108802: Improper Neutralization of Input During Web Page Generation

A weakness has been identified in yproject RuoYi up to 4.8.3. This affects the function renderDrawer of the file /system/dict/data/add of the component Dictionary Data Drawer Preview. Executing a manipulation of the argument cssClass can lead to cross site scripting. The attack may be performed...

CVE-2026-103658: Heap-based Buffer Overflow

GNU Aspell 0.60.8.2 first vulnerable version is not known contains a heap-based buffer overflow write CWE-122 in its read-only dictionary loader. String::reserve in common/string.hpp computes its capacity check with a signed int ints + 1, so a requested size of 0x7FFFFFFF wraps negative and the...

PT-2026-110962

Name of the Vulnerable Software and Affected Versions GNU Aspell versions prior to 0.60.8.3 Description A heap-based buffer overflow write exists in the read-only dictionary loader. The String::reserve function in common/string.hpp performs a capacity check using a signed integer ints + 1, which...

jwt-cracker

jwt-cracker Simple cracker de fuerza bruta para tokens JWT HS256, HS384 y HS512. Efectivo solo para vulnerar tokens JWT con secretos débiles. Recomendación : utiliza secretos largos y fuertes o tokens RS256. Instalación Con npm: npm install --global jwt-cracker Uso Desde la línea de comandos:...

SUSE CVE-2026-108063

A flaw was found in libhangul. When parsing Hanja dictionary files, the library fails to verify that an entry contains a valid value alongside its key. By providing a specially crafted dictionary file to an application that queries it, an attacker can trigger an unexpected application crash,...

lama

lama Lama, la aplicación que no tiene pelos en la lengua. Descripción Lama es una herramienta GNU Linux para generar listas de palabras. El objetivo es obtener un diccionario de contraseñas personalizado para un objetivo particular, ya sea físico o moral. Por lo tanto, es importante que las...

jwt_tool

El kit de herramientas JSON Web Token v2 jwttool.py es un kit de herramientas para validar, forjar, escanear y manipular JWTs JSON Web Tokens. Su funcionalidad incluye: Comprobar la validez de un token Probar exploits conocidos: CVE-2015-2951 La vulnerabilidad de omisión de firma alg=none...

wacker

Resumen Un conjunto de scripts para ayudar a realizar un ataque de diccionario en línea contra un punto de acceso WPA3. Wacker aprovecha la interfaz de control de wpasupplicant para controlar las operaciones del demonio supplicant y obtener información de estado y notificaciones de eventos, lo qu...

skipfish

=========================================== skipfish - escáner de seguridad de aplicaciones web http://code.google.com/p/skipfish/ Escrito y mantenido por: Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] Copyright 2009 - 2012...

marfil

Marfil Marfil es una extensión del conjunto Aircrack-ng, utilizado para evaluar la seguridad de redes WiFi. Permite dividir el trabajo de realizar ataques de diccionario de larga duración entre muchas computadoras. Motivación El conjunto Aircrack-ng proporciona la herramienta aircrack-ng, que es ...

cbrutekrag

cbrutekrag Test di penetrazione su server SSH utilizzando attacchi a dizionario. Scritto in C. brute krag significa "forza bruta" in afrikáans Dichiarazione di non responsabilità Questo strumento è solo per scopi di test etici. cbrutekrag e i suoi proprietari non possono essere ritenuti...

Dagon

Dagon - Manipulación Avanzada de Hashes Llamado así por el príncipe del Infierno, Dagon day-gone es un sistema avanzado de cracking y manipulación de hashes, capaz de realizar fuerza bruta en múltiples tipos de hash, crear diccionarios de fuerza bruta, verificación automática de algoritmos de has...

dymerge

Una herramienta simple pero poderosa, escrita puramente en Python, que toma listas de palabras dadas y las fusiona en un diccionario dinámico que puede usarse como munición para un ataque exitoso basado en diccionario o por fuerza bruta. Compatible con Python 2.6 y 2.7. Autor: Nikolaos Kamarinaki...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Logotipo de Brutemap |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

bitcracker

BitCracker BitCracker es la primera herramienta de código abierto para descifrar contraseñas de dispositivos de almacenamiento Disco Duro, Pendrive USB, tarjeta SD, etc... cifrados con BitLocker, una función de cifrado disponible en Windows Vista, 7, 8.1 y 10 ediciones Ultimate, Pro y Enterprise...