CVE-2026-18131

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a remote attacker to execute arbitrary JavaScript in an authenticated user's browser due to improper neutralization of HTML input...

CVE-2026-77912

A stored cross-site scripting (XSS) vulnerability exists in GitHub Enterprise Server within the Markdown rendering pipeline . The flaw occurs because the pipeline rewrote quote characters in already-sanitized HTML without performing subsequent re-sanitization, allowing an authenticated attacker t...

EUVD-2026-84873

A stored cross-site scripting XSS vulnerability was identified in GitHub Enterprise Server that allowed an authenticated attacker to inject arbitrary HTML attributes into rendered Markdown because the Markdown rendering pipeline rewrote quote characters in already-sanitized HTML without...

Nuclei: Local File Read via MySQL Client Sandbox Bypass

A vulnerability in Nuclei's JavaScript MySQL client library allows arbitrary local file reads that bypass the -allow-local-file-access -lfa sandbox restriction. Affected Component The issue is in the nuclei/mysql JavaScript library used by javascript: protocol templates. The MySQL client connecti...

Nuclei: Arbitrary Code Execution via Goja JavaScript Engine Vulnerability

A vulnerability in the Goja JavaScript engine used by Nuclei's javascript: protocol allows arbitrary native code execution on the scanner host when running untrusted JavaScript templates. Affected Component The issue is in the Goja JavaScript runtime embedded in Nuclei's JavaScript protocol...

Novu: Stored XSS in In-App Inbox via notification redirect.url javascript: scheme

Summary The @novu/js In-App Inbox renderer passes a notification's redirect.url to window.open with no URL-scheme validation. The value originates from a notification's call-to-action and is delivered to the recipient verbatim. An authenticated organization member or any holder of the environment...

CVE-2026-95812

ClipBucket v5 before version 5.5.3-#182 is vulnerable to a reflected cross-site scripting (XSS) vulnerability. The issue resides in the sort_link() helper function, which fails to properly sanitize the cat , sort , and time query parameters. An attacker can craft a malicious request containing an...

CVE-2026-48361

Adobe Connect is affected by a stored Cross-Site Scripting XSS vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field. Scope ...

EUVD-2026-84782

Adobe Connect is affected by a stored Cross-Site Scripting XSS vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field. Scope ...

JShell

JShell JShell - XSS로 JavaScript 셸을 얻으세요. 사용법 shell.py 를 실행하면 JShell이 자동으로 IP 주소를 감지하려고 시도하며, 기본 LPORT는 33 입니다. 보시다시피 페이로드가 생성되었습니다. 이제 이 페이로드를 피해자에게 전달하기만 하면 됩니다. 그렇게 하면 netcat을 통해 JS 셸을 얻을 수 있으며, 주입된 페이지가 열리는 즉시 피해자의 브라우저에서 JavaScript 코드를 실행할 수 있습니다. 다음은 스크린샷입니다: 크레딧, 면책 조항 및 라이선스 이 스크립트는 Rodolf...

JSAnalyzer

JS Analyzer - Burp Suite Extension by Jensec https://x.com/jensec JavaScript静的解析のための強力なBurp Suite拡張機能です。インテリジェントなノイズフィルタリングにより、JavaScriptファイルからAPIエンドポイント、URL、シークレット、メールアドレスを抽出します。正確性を確保するため、ノイズを可能な限り削減することを目的としています。 機能 エンドポイント検出 - APIパス、RESTエンドポイント、OAuth URL、管理者ルートを検出します URL抽出 - クラウドストレージ（AWS...

datadome-vm

DataDome VM 解析 概要 このリポジトリは、DataDome の CAPTCHA/インタスティシャルフローで使用されるブラウザ内 JavaScript 仮想マシン VM の初の公開版を文書化したものです。この解析では以下を扱います： バイトコードのロードおよびデコード機構 VM メモリレイアウトとアーキテクチャ 概念実証の逆アセンブラ 制御フロー解析のメモ 注記: このリポジトリは、静的 VM の1つのバージョンのみを対象としており、セキュリティ研究および解析目的で作成されています。動的ソルバーやプロダクション用ソルバーの実装は含まれていません。 背景...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

CVE-2022-36433

CVE-2022-36433 Magento 2 用 Amasty Blog Pro のブログ投稿作成機能におけるクロスサイトスクリプティング XSS Description Magento 2 用プラグイン Amasty Blog Pro 2.10.3 のブログ投稿作成機能では、shortcontent フィールドと fullcontent フィールドに JavaScript コードを注入でき、posts/preview または posts/save を介して管理者パネルのユーザーに対する XSS 攻撃が可能になります。...

CVE-2026-34212

CVE-2026-34212 Docmost는 attachment 노드 내부의 javascript: URL을 허용했으며, 이를 저장 및 렌더링 과정에서 보존한 후 Docmost 오리진에서 클릭 가능한 앵커로 다시 변환했습니다. 소개 저는 Docmost오픈소스 협업 문서 플랫폼에서 높은 심각도의 저장형 XSS 문제를 식별하고, 책임감 있게 공개하며 재현했습니다. Docmost 공식 사이트는 이 플랫폼을 엔터프라이즈급 온프레미스 위키로 소개하며 300만 회 이상 다운로드 되었다고 밝히고 있으며, 빌니우스 시 , Bechtle , 호주...

JS-Tap

JS-Tap v3.0.4 このツールは、攻撃を許可されたシステム上で、合法的かつ教育目的での使用を意図しています。違法な目的でこのツールを使用しないでください。さもないと、あなたの方向に非常に怒りを向けることになります。 変更履歴 大きな変更はプロジェクトのお知らせに記載されています： https://github.com/hoodoer/JS-Tap/discussions/categories/announcements デモ JS-Tapに関する元のブログ記事はこちらで読めます：...

egodeath

egodeath このプロジェクトは識別不能難読化を実現していません。この製品を秘密を保護するために使用すべきではありません。それはリバースエンジニアリングを防ぐのではなく、抑止するために存在します。 人間とLLMの両方にとってコードの読み取りと解析を極めて困難にするように設計されたJavaScript難読化ツールです。TypeScriptで記述されています。査読済みの暗号学的難読化研究の手法を実装しています。 インストール root@kitploit: npm install npm run build CLI 使用法 root@kitploit: 基本使用法 node...

CVE-2026-75510

Novu provides an API for sending notifications through multiple channels. Prior to 3.18.0, Novu's @novu/js In-App Inbox and the @novu/react Inbox component accept a notification call-to-action redirect.url from the v1 cta.data object and pass it through...

CVE-2026-75510 Novu: Stored XSS in In-App Inbox via notification redirect.url javascript: scheme

Novu provides an API for sending notifications through multiple channels. Prior to 3.18.0, Novu's @novu/js In-App Inbox and the @novu/react Inbox component accept a notification call-to-action redirect.url from the v1 cta.data object and pass it through...

CVE-2022-21970

CVE-2022-21970 描述 Microsoft Edge（基于 Chromium）权限提升漏洞。 该漏洞允许攻击者在未经许可的情况下在每个主机上执行 JavaScript 代码，攻击者还可以窃取本地系统文件，并且能够操纵针对机器的操作，从而更改 Microsoft Edge 中的内部开发人员设置。 注意：在此示例中，Microsoft Edge 毫无问题地执行了恶意脚本。这只是一个恶意的 .bat 文件，用于重启受感染的机器，且仅用于测试！攻击者可以创建恶意文件，该文件可以实现权限提升、包含恶意软件、间谍软件或内核漏洞利用，从而严重危害你的设备！使用 MsEdge...