CVE-2026-77607

Semantic MediaWiki is a free, open-source extension to MediaWiki that lets users store and query data within the wiki's pages. Prior to version 7.2.0, sep was inserted verbatim into HTML cell joins. This made it possible to inject HTML through the separator value. Version 7.2.0 fixes the issue...

CVE-2026-77607 Semantic MediaWiki affected by Special:Ask table `sep` parameter reflected XSS

Semantic MediaWiki is a free, open-source extension to MediaWiki that lets users store and query data within the wiki's pages. Prior to version 7.2.0, sep was inserted verbatim into HTML cell joins. This made it possible to inject HTML through the separator value. Version 7.2.0 fixes the issue...

CVE-2025-53837

XWiki Rendering is a generic rendering system that converts textual input in a given syntax wiki syntax, HTML, etc into another syntax XHTML, etc. Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document can execute arbitrary script macros includi...

CVE-2025-53837 org.xwiki.rendering:xwiki-rendering-xml has an Eval Injection issue

XWiki Rendering is a generic rendering system that converts textual input in a given syntax wiki syntax, HTML, etc into another syntax XHTML, etc. Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document can execute arbitrary script macros includi...

CVE-2025-53837

XWiki Rendering (org.xwiki.rendering:xwiki-rendering-xml) is affected by an Eval Injection flaw prior to versions 14.10.2 and 15.0 RC1 . Rendering output is included as content of HTML macros without further escaping, allowing an attacker who can edit a document (e.g., their own profile) to close...

EUVD-2025-210935

XWiki Rendering is a generic rendering system that converts textual input in a given syntax wiki syntax, HTML, etc into another syntax XHTML, etc. Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document can execute arbitrary script macros includi...

CVE-2022-42094

Backdrop CMS バージョン 1.23.0 脆弱性の説明: Backdrop CMS バージョン 1.23.0 には、Card コンテンツを介した格納型クロスサイトスクリプティング（XSS）脆弱性が存在することが判明しました。 攻撃ベクトル: 攻撃者は「Card content」に何かを投稿し、XSS ペイロードを「Body」入力に挿入し、「Raw HTML Editor」を選択して格納型 XSS を悪用する必要があります。XSS ペイロードは保存後すぐに実行されます。 影響を受ける環境: http://ipaddress/backdrop/node/add/card POST...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

cve-collector

CVE-Collector Pythonで書かれたシンプルな最新CVEコレクター 最新のCVE（Common Vulnerabilities and Exposures）情報を収集する方法は様々です。 このコードは、CVEコレクターを作成する際に、どのように収集するか、どの情報を含めるか、どのようにコーディングするかの指針を提供するために作成されました。 ここで提供されるコードは、CVEコレクターを実装する多くの方法のうちの1つです。 特定のWebサイトをクロールし、HTML要素を解析してデータを取得する方法を使用して記述されています。...

OWASPBugBounty

OWASP 项目漏洞赏金计划 简介 许多开发者和公司为了提升安全性，开始转向使用 OWASP 提供的 Defender 库来保护其关键应用。由于这隐含了对 OWASP 的信任，这些项目的许多使用者可能忘记或没有意识到，其中许多项目是开源的，并且缺乏预期的安全保障审查——目前 OWASP 并未进行这种审查。 仓库 本仓库包含由 OWASP 项目保护且正在运行漏洞赏金计划的 Web 应用程序。 研究人员可以下载并在本地运行这些应用程序，以测试其安全性。 关于每个赏金范围的说明，请访问 BugCrowd 赏金源页面： 目前正在运行： OWASP Java HTML...

CVE-2021-3130

CVE-2021-3130 提案された説明 Open-AudIT 4.0.2以前のアプリケーションでは、WebインターフェースはHTMLの「パスワードフィールド」難読化を使用して、SSHシークレット、Windowsパスワード、SNMP文字列をユーザーから隠しています。開発者ツールなどを使用することで、難読化を変更して認証情報を表示することが可能です。 脆弱性タイプ 保護が不十分な認証情報 製品ベンダー OpmantekによるOpen-AudIT 影響を受ける製品コードベース Open-AudIT バージョン3.5.3以前。 攻撃タイプ リモート 影響のコード実行 false...

CVE-2026-79294

Cross Site Scripting vulnerability in Moonshot AI Kimi version as of 2026-07-18 allows a remote attacker to execute arbitrary code via the HTML artifact Preview rendering; public Share view component...

CVE-2022-23808

phpMyAdmin エクスプロイト エクスプロイト名 : phpMyAdmin 5.1.1 - XSS クロスサイトスクリプティング 作者 : Dipak Panchal @th3.d1p4k ベンダーホームページ : https://www.phpmyadmin.net ソフトウェアリンク : https://www.phpmyadmin.net/files/5.1.1/ 影響を受けるバージョン : phpMyAdmin 5.1系において5.1.2より前のバージョンが影響を受けます。 テスト環境 : Windows 10 および Linux CVE : CVE-2022-23808 ...

macOS_security_audit

🔒 macOS セキュリティ監査 macOS 向けの Bash ベースのセキュリティ監査ツールキットです。CIS ベンチマークの推奨事項に基づいてシステムの強化設定をチェックし、JSON/HTML レポートを生成します。 作成者: Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl 概要 このツールキットは 2 つのスクリプトで構成されています。 auditMAC.sh — 完全なセキュリティ監査を実行し、結果を端末と TSV データファイルに出力します。 generatereports.sh — TSV データファイルを JSO...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...

XSScope

アラートを超えて XSScopeは、XSSクライアントサイド攻撃のための最も先進的なGUIフレームワークの1つです。異なるXSS攻撃やHTMLインジェクションをリアルタイムで実行できます。 機能 XSSボットネット攻撃を実行します。XSSペイロード（Webサーバー上）に影響を受けた各被害者は、ペイロードに継続的にバインドされ、攻撃者からのコマンドを待ちます。バインドペイロードとは、コントローラからの接続を待機するものです。 XSSボットネットを介したHTTPフラッド（DDoS） TCPポートフォワーディングとローカルPHPサーバーの両方を生成...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

css-the-bomb-inside-your-inbox

CSS：你收件箱里的炸弹 欢迎访问本仓库。本仓库包含我演讲“CSS：你收件箱里的炸弹”的全部材料。 本仓库包含仅为合法的安全研究、分析和防御性测试之目的而识别、开发或收集的概念验证代码、测试用例及辅助材料。 你可以通过以下链接阅读相关研究： 研究论文 目录 PoC CSS 热接线 通过粘贴窃取令牌 在 CSP 阻止外部资源时窃取文本节点 纯 HTML 键盘记录器 通过电子邮件进行提示注入 Outlook 篡改 Outlook Firefox 键盘记录器 Outlook 标签劫持 Outlook 净化键盘记录器 Chrome 实时键盘记录器 工具 Shazzer Hackvertor 概念...

CVE-2017-16568

CVE-2017-16568 1. Exploit Title: Logitech Media Server : HTMLコードインジェクションおよび実行。 2. Shodan Dork: Logitech Media Server を検索 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10, Linux POC: 1. アクセスしてRadio...

CVE-2021-43032

CVE-2021-43032 XenForo ≤ 2.2.7 において、管理パネルにアクセスできる脅威アクターは、HTMLコードを受け付けるアプリケーション内の任意の機能にクロスサイトスクリプティングペイロードを保存できます。「広告」機能内に配置されたペイロードはクライアント側でグローバルに実行され、複数の悪用シナリオを可能にしますが、他のペイロードは保存された場所に応じてクライアント側で実行されます。 クレジット: John Jackson @johnjhacking & Jackson Henry @JacksonHHax 再現手順 1. /admin.php...