8067 matches found
CVE-2026-73641 Multiple Reflected XSS in Dayforce Payroll
Dayforce Payroll is vulnerable to Reflected XSS in multiple endpoints. An attacker can prepare a specially crafted URL that, when opened, results in arbitrary JavaScript execution in the victim's browser. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed...
CVE-2026-73641
The Dayforce Payroll application is vulnerable to Reflected XSS across multiple endpoints. An attacker can craft a malicious URL that, when opened by a victim, leads to arbitrary JavaScript execution within the victim's browser. While the vulnerability is confirmed in version R2026.2.0 , it may a...
CVE-2026-73641 Multiple Reflected XSS in Dayforce Payroll
Dayforce Payroll is vulnerable to Reflected XSS in multiple endpoints. An attacker can prepare a specially crafted URL that, when opened, results in arbitrary JavaScript execution in the victim's browser. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed...
CVE-2025-29018
CVE-2025-29018 - Système de banque en ligne 2.0.0 - XSS stockée dans pagesaddacctype.php Description Une vulnérabilité de Cross-Site Scripting XSS stockée existe dans Code Astro Internet Banking System 2.0.0 en raison d'une entrée non assainie dans le paramètre name dans pagesaddacctype.php. Les...
CVE-2021-3395
CVE-2021-3395 Description suggérée Une vulnérabilité de script intersite XSS dans Pryaniki 6.44.3 permet aux utilisateurs authentifiés distants de téléverser un fichier arbitraire. Le code JavaScript s'exécutera lorsque quelqu'un visitera la pièce jointe. Type de vulnérabilité Cross Site Scriptin...
kibana-prototype-pollusion
CVE-2019-7609 Les versions de Kibana antérieures à 5.6.15 et 6.6.1 contiennent une faille d'exécution de code arbitraire dans le visualiseur Timelion. Un attaquant ayant accès à l'application Timelion pourrait envoyer une requête tentant d'exécuter du code Javascript. Cela pourrait éventuellement...
CVE-2023-33829
CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 Résumé Une vulnérabilité a été découverte dans les versions SCM Manager 1.2 = 1.60 qui permet à un attaquant préalablement authentifié avec des permissions d'écriture d'exécuter du code JavaScript dans des champs spécifiques. Cette preuve de concept ...
CVE-2026-100751
Joomla Extension - regularlabs.com - Privileged stored XSS via data-rlta-url attributes in Tabs & Accordions Pro 2.3.0 - 3.1.0 - Tabs & Accordions Pro accepts a url option for an item and writes it to a generated data-rlta-url attribute. The browser code passes that value to window.open when the...
CVE-2026-100751
The Joomla Extension - regularlabs.com - Tabs & Accordions (Pro) versions 2.3.0 - 3.1.0 are vulnerable to Privileged stored XSS via data-rlta-url attributes. The component accepts a url option for an item and writes it to a generated attribute, which the browser subsequently passes to window.open...
EUVD-2026-88105
Joomla Extension - regularlabs.com - Privileged stored XSS via data-rlta-url attributes in Tabs & Accordions Pro 2.3.0 - 3.1.0 - Tabs & Accordions Pro accepts a url option for an item and writes it to a generated data-rlta-url attribute. The browser code passes that value to window.open when the...
CVE-2026-36226
CVE-2026-36226 : Preuve de concept XSS pour la création d'un utilisateur de projet dans Advantech WebAccess/SCADA Ce dépôt contient une preuve de concept bénigne pour CVE-2026-36226, un problème de cross-site scripting dans Advantech WebAccess/SCADA 8.0-2015.08.16. Ce dépôt est destiné...
CVE-2021-40513
CVE-2021-40513 OSCAR McMaster 19.401235 Уязвимость отраженного межсайтового скриптинга Уязвимость отраженного межсайтового скриптинга существует на нескольких страницах версии 19.401235 приложения OSCAR McMaster, которая позволяет произвольно выполнять команды JavaScript. Заполнитель для CVE mitr...
CVE-2026-73641: Improper Neutralization of Input During Web Page Generation
Dayforce Payroll is vulnerable to Reflected XSS in multiple endpoints. An attacker can prepare a specially crafted URL that, when opened, results in arbitrary JavaScript execution in the victim's browser. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed...
CVE-2025-51411
🛡️ Раскрытие CVE: CVE-2025-51411 — Отражённый XSS в Institute-of-Current-Students Дата раскрытия: 25 июля 2025 CVE ID: CVE-2025-51411 Серьёзность: СРЕДНЯЯ CVSS 6.1 🧩 Краткое описание Уязвимость отражённого межсайтового скриптинга XSS существует в проекте Institute-of-Current-Students v1.0, а именн...
CVE-2025-52097
CVE-2025-52097 – XSS réfléchie dans InstantForum.NET v4.1.4 Ce dépôt contient l'avis public, la preuve de concept et les documents associés pour CVE-2025-52097 , une vulnérabilité de cross-site scripting XSS réfléchie identifiée dans InstantForum.NET v4.1.4. Résumé Produit : InstantForum.NET v4.1...
CVE-2024-52794-Discourse-Stored-XSS
CVE-2024-52794 – Cross-Site Scripting XSS stocké dans Discourse Résumé J'ai découvert une vulnérabilité de cross-site scripting XSS stocké dans Discourse, une plateforme de forum open-source. La vulnérabilité permet à un attaquant d'exécuter du JavaScript arbitraire dans le navigateur de la victi...
CVE-2024-4367
Preuve de concept CVE-2024-4367 Utilisation python poc.py mal.pdf "alert'0x2r2'" Références CVE-2024-4367 : Exécution arbitraire de JS dans PDF.js PDF.js Preuve de concept Scanner modèles...
CVE-2021-40492
CVE-2021-40492 CVE-2021-40492 Gibbon version 22 Reflected Cross Site Scripting XSS Vulnerabilities. https://vulners.com/cve/CVE-2021-40492 Une vulnérabilité de type Cross Site Scripting réfléchi existe dans plusieurs pages de la version 22 de l'application éducative Gibbon, permettant l'exécution...
CVE-2025-50738-PoC
CVE-2025-50738 아주 간단합니다. SVG를 통한 저장형 XSS는 실제 환경에서 크로스 사이트 스크립팅을 찾는 매우 흔한 방법이므로, 제가 가장 먼저 시도한 것 중 하나였습니다. Pikapods를 통해 usememos를 배포한 후, 프론트 페이지로 이동하여 계정을 만들었습니다. 해당 계정으로 '생각'을 하나 만들었습니다. 그런 다음 다음 페이로드를 포함하는 SVG 파일을 만들었습니다. 이 페이로드는 JavaScript를 실행하여 'document.domain'을 출력합니다즉, '.pikapod.net'만 표시됩니다...