CheckFlashPlayerVersion

CheckFlashPlayerVersion ブラウザの Flash Player バージョンを確認し、CVE-2016-7855 の脆弱性に対して脆弱かどうかをチェックします 使用方法: このリポジトリをクローンし、Flash Player のバージョンを確認したいブラウザで HTML ファイルを開いてください。...

CVE-2022-30190

CVE-2022-30190 重要 パッチ適用日: 2022年6月14日 セキュリティアップデート CVE Report HTMLファイルはターゲットに提供される必要があります（例：exploit.html ） 攻撃を実行する簡単な方法は、次を実行することです（server.py ）...

CVE-2023-33733

关于Reportlab v3.6.12的CVE-2023-33733 此实验环境是为测试CVE-2023-33733而搭建的。 分析过程 你可以在主仓库的PDF文件中查看我们关于此CVE的分析过程。 搭建与运行 服务端 搭建 pip3 install -r requirements.txt 运行 python3 app.py 攻击端 连接到服务器 连接到服务器IP地址 http://ServerIP:4444 运行后，你会看到类似这样的界面，你可以上传恶意HTML文件以观察RCE。 监听并上传文件 nc -lvnp 4444 然后，上传你的evil.html文件并获取反向shell...

CVE-2021-24563

CVE-2021-24563 Frontend Uploader alert/XSS/ -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="action" uploadugc -----------------------------124662954015823207281179831654...

CVE-2022-44311

CVE-2022-44311 描述 发现 html2xhtml v1.3 在函数 static void elmclosetreenodet nodo at procesador.c 中存在越界读取。该漏洞允许攻击者通过精心构造的 html 文件访问敏感文件或导致拒绝服务 DoS。 复现步骤 要复现该漏洞，下载易受攻击版本的 html2xhtml v1.3 并编译项目： wget http://www.it.uc3m.es/jaf/html2xhtml/downloads/html2xhtml-1.3.tar.gz tar -xzvf html2xhtml-1.3.tar.gz cd...

cve_2013_3893_trigger.html

此存储库没有 README。...

Reachability-Check

到達可能性チェック 🌐 EN | TR ブラウザベースの到達可能性チェッカー — ネットワーク接続、ファイアウォールルール、アクセス制限をテストします。 単一HTMLファイル。依存関係ゼロ。実行にウェブサーバーは不要。 特徴 二重測定: HTTP Fetch + Image Ping（各サービスの独自ファビコン経由） サービスパック: JSONベース、コミュニティによる拡張可能 RuleCheck: 企業ネットワークポリシーの監査 — アクセス可能/ブロックされるべき + ピングしきい値 フィルタリングとグループ化:...

CVE-2021-30573

CVE-2021-30573-PoC-Google-Chrome 报告的Google Chrome释放后使用漏洞 总漏洞赏金：$6.000 这是以下漏洞的概念验证： Google SecuritySeverity CVE. 高 CVE-2021-30573 https://vulners.com/cve/CVE-2021-30573 Google博客文章： https://chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop20.html 要求：无，只需在旧版Google Chrome...

EUVD-2026-94066

The Gitea API endpoint GET /api/v1/repos/owner/repo/media/filepath wrote files of up to 1 KiB that are stored directly in Git, not in LFS, to the response without the content type and disposition headers Gitea uses for user content. An HTML file committed to a repository was therefore rendered by...

CVE-2026-96594 Gitea repository media API stored XSS

The Gitea API endpoint GET /api/v1/repos/owner/repo/media/filepath wrote files of up to 1 KiB that are stored directly in Git, not in LFS, to the response without the content type and disposition headers Gitea uses for user content. An HTML file committed to a repository was therefore rendered by...

CVE-2021-3395

CVE-2021-3395 推奨説明 Pryaniki 6.44.3 におけるクロスサイトスクリプティング XSS の脆弱性により、リモートの認証済みユーザーが任意のファイルをアップロードできます。誰かが添付ファイルを開くと、JavaScript コードが実行されます。 脆弱性タイプ クロスサイトスクリプティング XSS 製品のベンダー OOO Tekhnologii zashchity 影響を受ける製品コードベース PRYANIKY - 6.44.3 攻撃タイプ リモート 攻撃ベクトル この脆弱性を悪用するには、細工された HTML ファイルを開く必要があります。...

EUVD-2026-75110

MaxSite CMS versions 0.94 through 109.6 contain a cross-site scripting vulnerability in the adminpage upload handler that allows any logged-in user to upload HTML files. Attackers can upload HTML containing malicious scripts to the uploads/pages/ directory, which executes in visitors' browsers wh...

PT-2026-89108

Name of the Vulnerable Software and Affected Versions MaxSite CMS versions 0.94 through 109.6 Description A stored cross-site scripting issue exists in the admin page upload handler. This flaw allows any authenticated user to upload HTML files containing malicious scripts to the uploads/ pages/...

PT-2026-60099

Name of the Vulnerable Software and Affected Versions EasyAdmin affected versions not specified Description Stored Cross-Site Scripting XSS occurs because FileField and ImageField accept browser-executable file types by default. FileField applies no MIME or extension restrictions, while ImageFiel...

PT-2026-59357

Summary Low privileged users can upload HTML files which contain JavaScript code via the /api/v1/files/ backend endpoint. This endpoint returns a file id, which can be used to open the file in the browser and trigger the JavaScript code in the user's browser. Under the default settings, files...

rama has Stored XSS in ServeDir HTML directory listing via unescaped file names and URI path

Resolved: https://github.com/plabayo/rama/commit/89ddff578fd78bbebec99482d7030f28c07757a3 Summary plabayo/rama contains a stored/reflected cross-site scripting issue in the ServeDir HTML directory listing feature. When ServeDir is configured with DirectoryServeMode::HtmlFileList, file names and U...

GHSA-8GH5-QQH8-HQ3X Open WebUI allows limited stored XSS vila uploaded html file

Summary Low privileged users can upload HTML files which contain JavaScript code via the /api/v1/files/ backend endpoint. This endpoint returns a file id, which can be used to open the file in the browser and trigger the JavaScript code in the user's browser. Under the default settings, files...

CVE-2026-36163

An HTML injection vulnerability in the file view endpoint of LiquidFiles v4.2.7 allows authenticated attackers to execute arbitrary JavaScript in the context of the victim's browser via the uploading of and user interaction with a crafted HTML file...

CVE-2026-36163: Improper Neutralization of Input During Web Page Generation

An HTML injection vulnerability in the file view endpoint of LiquidFiles v4.2.7 allows authenticated attackers to execute arbitrary JavaScript in the context of the victim's browser via the uploading of and user interaction with a crafted HTML file...

CVE-2026-13323

Vulnerability CVE-2026-13323 affects Open VSX Registry before 1.0.2. The /vscode/unpkg/ endpoint serves user-supplied HTML without CSP or Content-Disposition headers, enabling a publisher to upload a crafted VSIX and lure authenticated users to visit the URL. This inline rendering in the open-vsx...