CVE-2023-29489

Введение Обнаружена эксплуатируемая отраженная межсайтовая скриптовая уязвимость XSS в некоторых версиях cPanel, которой присвоен номер CVE-2023-29489. Эта уязвимость позволяет злоумышленникам выполнять произвольный JavaScript-код без аутентификации. XSS-уязвимость может быть использована, даже...

BurpCrypto

BurpCrypto Burpcrypto est une collection de plug-ins de chiffrement pour burpsuite, prenant en charge AES/RSA/DES/ExecJs exécution de code JS de chiffrement dans burpsuite. Anglais | 简体中文 Compilation $ mvn package Utilisation Téléchargez le paquet jar précompilé depuis Releases. Ajoutez ce paquet...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js — это просмотрщик PDF на основе JavaScript, поддерживаемый Mozilla. Эта уязвимость позволяет атакующему выполнить произвольный JavaScript-код сразу после открытия вредоносного PDF-файла. Это затрагивает всех пользователей Firefox 126, поскольку Firefox использует...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 Отраженная уязвимость межсайтового скриптинга Отраженная уязвимость межсайтового скриптинга существует на нескольких страницах приложения Hotel Druid версии 3.0.2, что позволяет произвольно выполнять команды JavaScript. https://vulners.com/cve/CVE-2021-37833...

com.heytap.browser

Отчет об уязвимости Обзор: В приложении com.heytap.browser на платформе Android обнаружена уязвимость. Уязвимость позволяет злоумышленнику выполнять произвольный код JavaScript в контексте приложения без каких-либо разрешений. Сведения о приложении: Поставщик: - ColorOS Имя приложения: 'Internet...

CVE-2025-56795

CVE-2025-56795 Описание Две уязвимости межсайтового скриптинга XSS с сохранением были обнаружены в функционале создания рецептов Mealie , затрагивающие все версии до 3.0.1 включительно. Несанитизированный пользовательский ввод, предоставленный при создании рецепта, сохраняется и впоследствии...

Nmap-scripts

Скрипты Nmap raikia-screenshot.nse Этот скрипт nmap делает снимок экрана https://ip:port, а также https://hostname:port И https://sslcertname:port. Это отличается от других утилит nmap для снятия скриншотов тем, что он позволяет выполнять JavaScript и имеет тайм-аут на запрос скриншота, чтобы...

detect-cve-2024-4367

Обнаружение CVE-2024-4367 Быстрое и простое правило обнаружения YARA для CVE-2024-4367 — произвольное выполнение JavaScript в PDF.js. Использование $ yara explpdfjscve20244367.yar pocgeneralizedCVE-2024-4367.pdf EXPLPDFJSCVE20244367 pocgeneralizedCVE-2024-4367.pdf Благодарности POC и раскрытие от...

CVE-2019-16172

CVE-2019-16172 Сканер CVE-2019-16172 предназначен для проверки экземпляров LimeSurvey на наличие уязвимости хранимого XSS. Описание CVE CVE-2019-16172 Описание: CVE-2019-16172 — это уязвимость хранимого XSS, обнаруженная в LimeSurvey до версии 3.17. Уязвимость возникает из-за неправильной проверк...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 — это уязвимость типа «межсайтовый скриптинг с сохранением» Stored XSS, затрагивающая Mautic 7 версии с 7.0.0 по 7.1.1. Уязвимость существует в компоненте Project Selector, где имена проектов, возвращаемые через AJAX-запрос, вставляются на страницу без надлежащего...

CVE-2025-46041

Anchor CMS v0.12.7 - Хранимая XSS CVE-2025-46041 Anchor CMS v0.12.7 уязвим к хранимой межсайтовой сценарной уязвимости XSS в поле description интерфейса /admin/pages/add. Идентификатор CVE CVE-2025-46041 Краткая информация Тип: Хранимая XSS Расположение: Интерфейс создания страницы /admin/pages/a...

CVE-2023-43770-PoC

CVE-2023-43770-PoC PoC для уязвимости Stored XSS CVE-2023-43770 Описание Roundcube до версий 1.4.14, 1.5.x до 1.5.4 и 1.6.x до 1.6.3 допускает XSS через текстовые text/plain электронные письма со специально созданными ссылками из-за поведения program/lib/Roundcube/rcubestringreplacer.php. Цепочка...

CVE-2024-4367-PoC

CVE-2024-4367 и CVE-2024-34342: Произвольное выполнение JavaScript в PDF.js Отсутствовала проверка типа при обработке шрифтов в PDF.js, что позволяло произвольное выполнение JavaScript в контексте PDF.js. Эта уязвимость затрагивает Firefox 126, Firefox ESR 115.11 и Thunderbird 115.11. Если PDF.js...

123Solar 1.8.4.5 - Cross-Site Scripting

123Solar 1.8.4.5 is vulnerable to reflected cross-site scripting XSS via the date1 parameter in detailed.php. Unsanitized user input is reflected in the response, allowing arbitrary JavaScript execution. id: CVE-2024-9007 info: name: 123Solar 1.8.4.5 - Cross-Site Scripting author: ritikchaddha...

Yonyou UFIDA ERP-NC V5.0 - Cross-Site Scripting

Yonyou UFIDA ERP-NC V5.0 is vulnerable to reflected cross-site scripting XSS via the langcode parameter in /help/systop.jsp and /help/top.jsp. Unsanitized user input is reflected in the response, allowing arbitrary JavaScript execution. id: CVE-2025-2712 info: name: Yonyou UFIDA ERP-NC V5.0 -...

Yonyou UFIDA ERP-NC V5.0 - Cross-Site Scripting

Yonyou UFIDA ERP-NC V5.0 is vulnerable to reflected cross-site scripting XSS via the flag parameter in menu.jsp. Unsanitized user input is reflected in the response, allowing arbitrary JavaScript execution. id: CVE-2025-2710 info: name: Yonyou UFIDA ERP-NC V5.0 - Cross-Site Scripting author:...

Appium base-driver <=10.6.0 - Reflected Cross-Site Scripting

Appium = 10.7.0 contains a reflected XSS caused by unescaped reflection of throwError query parameter, comments POST field, and User-Agent header in base-driver routes, letting remote attackers execute arbitrary JavaScript, exploit requires crafted HTTP requests. id: CVE-2026-58191 info: name:...

CVE-2022-21970

CVE-2022-21970 Описание Уязвимость повышения привилегий в Microsoft Edge на базе Chromium. Эта уязвимость позволяет злоумышленнику выполнять код JavaScript на любом хосте без разрешения, а также похищать локальные системные файлы и манипулировать действиями на машине, что приводит к изменению...

cve-2025-0133

Инструмент обнаружения отражённого XSS CVE-2025-0133 Автор : Derek Odiorne Дата : 2025-05-23 Серьёзность : Средняя Протестировано на : Palo Alto Networks GlobalProtect Portal PAN-OS 📌 Краткое описание Этот скрипт выполняет безопасное, авторизованное тестирование уязвимости CVE-2025-0133 —...

CVE-2025-57389

CVE-2025-57389 - OpenWRT 18.06.2의 반사형 XSS 설명 EOL Luci OpenWRT v18.06.2의 /cgi-bin/luci/admin/system/packages 엔드포인트에서 반사형 크로스사이트스크립팅XSS 취약점이 식별되었습니다. 개념 증명 1. 트래픽을 Burp으로 프록시하는 동안 http://192.168.56.2/cgi-bin/luci/admin/system/packages로 이동합니다. 2. Filter 에 아무 패키지 이름을 입력하고 제출합니다. 3. 이 엔드포인트로의 POST 요청을...