CVE-2023-39062

CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...

CVE-2025-55579

CVE-2025-55579 - SolidInvoice : Cross-Site Scripting XSS stocké dans les taux de taxe Résumé SolidInvoice est vulnérable à un problème de Cross-Site Scripting XSS stocké dans la fonctionnalité Taux de taxe. Un attaquant authentifié peut injecter du JavaScript arbitraire dans l'application, qui...

CVE-2019-7609

CVE-2019-7609 Les versions de Kibana antérieures à 5.6.15 et 6.6.1 contiennent une faille d'exécution de code arbitraire dans le visualiseur Timelion. Un attaquant ayant accès à l'application Timelion pourrait envoyer une requête qui tentera d'exécuter du code JavaScript. Cela pourrait...

ritecms

🛡️ CVE-2024-28623 – XSS-уязвимость в RiteCMS v3.0.0 🔍 Обзор В этом репозитории задокументирована межсайтовая XSS уязвимость, обнаруженная в RiteCMS v3.0.0 , о которой я сообщил и которой был присвоен идентификатор CVE CVE-2024-28623. 📄 Сведения об уязвимости CVE ID : CVE-2024-28623 Продукт :...

CVE-2024-50677

CVE-2024-50677 | XSS réfléchi en deux clics dans OroPlatform CMS v5.1 Ce dépôt présente une preuve de concept de la CVE-2024-50677 Avertissement : Ce code est une preuve de concept de la vulnérabilité. Je ne saurais être tenu responsable de toute utilisation de cet exploit. Description :...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Концепция доказательства Proof of Concept для исследования CVE-2025-59528 в изолированной лабораторной среде. !WARNING ПРЕДУПРЕЖДЕНИЕ Данный проект предназначен строго для образовательных целей, исследований в области безопасности и тестирования систем, которыми вы владеете или...

CVE-2026-104907

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

CVE-2026-104906

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

CVE-2026-104847

ProseMirror's view component renders and manages the editable browser interface for ProseMirror documents. Prior to 1.42.3, prosemirror-view paste handling accepts attacker-provided HTML whose clipboard slice context contains attributes that are not passed through schema attribute validation. Whe...

CVE-2026-104906 MISP TAXII Object Viewer Stored XSS via Unescaped JSON Output

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

CVE-2026-104906

The MISP platform contains a cross-site scripting (XSS) vulnerability in the TAXII object viewer (versions

CVE-2026-104906 MISP TAXII Object Viewer Stored XSS via Unescaped JSON Output

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

EUVD-2026-91742

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

CVE-2023-29489

CVE-2023-29489 La vulnérabilité de sécurité est enregistrée dans le système Common Vulnerabilities and Exposures CVE. Plus précisément, cette vulnérabilité concerne cPanel, un logiciel populaire de gestion d'hébergement. Cette faille permet des attaques de cross-site scripting XSS via des requête...

CVE-2021-26832

CVE-2021-26832 Description suggérée Cross Site Scripting XSS sur le formulaire de la page « Réinitialiser le mot de passe » de Priority Enterprise Management System v8.00 permet aux attaquants d'exécuter du javascript pour le compte de la victime en envoyant une URL malveillante ou en dirigeant l...

MAL-012

MAL-012: Отражённый межсайтовый скриптинг в консоли администратора, приводящий к удалённому выполнению кода в Payara Server В консоли администратора Payara была обнаружена атака с использованием отражённого межсайтового скриптинга Reflected Cross Site Scripting, XSS. Убедив администратора перейти...

CVE-2023-34837

CVE-2023-34837 — Console de gestion eScan : Cross-Site Scripting réfléchi XSS Présentation CVE-2023-34837 est une vulnérabilité de Cross-Site Scripting réfléchi XSS découverte dans la Console de gestion eScan de Microworld Technologies version 14.0.1400.2281. La vulnérabilité réside dans le...

CVE-2025-7840

Exploit XSS pour CVE-2025-7840 Auteur : Byte Reaper @ByteReaper0 Description Exploit de preuve de concept pour CVE-2025-7840 , ciblant un point de terminaison d'application web vulnérable qui ne nettoie pas les entrées utilisateur sur le paramètre Firstname d'un formulaire de réservation. En...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281 : Cross-Site Scripting XSS Réfléchi Aperçu Identifiant CVE : CVE-2023-34836 Type de vulnérabilité : Cross-Site Scripting Réfléchi XSS Produit concerné : Microworld Technologies eScan Management Console Version concernée : 14.0.1400.2281...

CVE-2024-46878-TikiCMS-XSS

CVE-2024-46878 - Vulnérabilité de Cross-Site Scripting XSS Réfléchie dans Tiki CMS Vulnérabilité de Cross-Site Scripting XSS Réfléchie dans le paramètre 'page' de Tiki CMS Avertissement Destiné uniquement à des fins éducatives, de recherche et défensives. Toute utilisation non autorisée contre de...