CVE-2026-54049 Sakai Conversations has a Stored XSS Issue

Sakai is a Collaboration and Learning Environment CLE. From versions 23.0 to before 23.5, and versions 25.0 to before 25.3, the Sakai Conversations tool stores topic and post messages without HTML sanitization, and the frontend renders them using LitElement's unsafeHTML directive, resulting in...

CVE-2026-71542 GetSimple CMS: Stored Cross-Site Scripting (XSS) via the "title" parameter in admin/components.php

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, GetSimpleCMS-CE is vulnerable to stored Cross-Site Scripting XSS in the "Theme to Components" functionality admin/components.php via the title parameter. The...

CVE-2026-26211

-orange?style=for-the-badge&logo=owasp CVE-2026-26211: Stored XSS in Ekushey Project Manager CRM Product: Ekushey Project Manager CRM Version: 5.0 Vulnerability: Stored Cross-Site Scripting XSS CWE: CWE-79 Researcher: LINDAN TRI SAPUTRA Initial Report: August 1, 2026 Summary A stored Cross-Site...

CVE-2025-61454

🛡️ Раскрытие CVE: CVE-2025-61454 — Отражённый XSS в E-commerce Project Дата раскрытия: 14 октября 2025 г. Идентификатор CVE: CVE-2025-61454 Серьёзность: СРЕДНЯЯ CVSS 6.1 🧩 Краткое описание Уязвимость отражённого межсайтового скриптинга XSS существует в E-commerce Project v1.0, а именно в конечной...

CVE-2026-29598

CVE-2026-29598: Межсайтовый скриптинг XSS с сохранением в cm3 Acora CMS версии 10.7.1. DDSN Interactive cm3 Acora CMS версии 10.7.1 содержит уязвимость межсайтового скриптинга XSS с сохранением в функциональности управления пользователями. Администратор, имеющий возможность добавлять или...

CVE-2026-25940

CVE-2026-25940 jsPDF PoC Proof-of-concept для CVE-2026-25940, демонстрирующий, как специально созданные представления переключателей AcroForm могут запускать встроенный JavaScript в уязвимых PDF-просмотрщиках например, Foxit. Репозиторий включает генератор на Node и браузерную обвязку для...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE Обзор Эксплойт Proof-of-Concept для CVE-2026-27574 — критической уязвимости внедрения кода CWE-94 в OneUptime BOpen Registr...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Эксплойт DOM XSS в Roundcube Webmail 📋 Информация об эксплойте Название эксплойта: DOM XSS в Roundcube Webmail через SVG href CVE-2026-25916 Автор: Mohammed Idrees Banyamer Контакты: GitHub @mbanyamer | Instagram @banyamersecurity Страна: Иордания Дата: 9 февраля 2026 года CVE:...

CVE-2025-56243

CVE-2025-56243 — Отражённый XSS в PuneethReddyHC / Event Management System v1.0 Название: Отражённый межсайтовый скриптинг XSS через параметр eventid в register.php Поставщик / Репозиторий: PuneethReddyHC / event-management Затронутая версия: 1.0 ветка/тег master на момент тестирования Автор...

CVE-2025-55854-PoC

CVE-2025-55854 — Уязвимость межсайтового скриптинга XSS с сохранением Обзор уязвимости Идентификатор CVE: CVE-2025-55854 Тип уязвимости: Межсайтовый скриптинг XSS с сохранением Степень критичности: Высокая Затронутый компонент: Поле «О себе» в профиле пользователя Затронутое приложение:...

CVE-2026-30082

Уязвимости хранимого межсайтового скриптинга XSS в функции редактирования страницы списка программных пакетов IngEstate Server Затронутая версия: IngEstate Server - 11.14.0 Затронутая функция Затронутый API: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 PoC Чтобы использовать эту уязвимость...

CVE-2025-61319

CVE-2025-61319: Хранимый XSS в ReNgine 2. После завершения сканирования откройте вкладку Vulnerabilities в ReNgine и просмотрите результаты. 3. Нагрузка выполняется в контексте браузера администратора. Затронутые версии ReNgine = 2.2.0 Исправление Санитизируйте и экранируйте пользовательский ввод...

CVE-2026-30048

CVE-2026-30048 - NotChatbot WebChat 영상 데모 https://youtu.be/HklaoNKP9H8 재현 단계 1. 공식 패키지/CDN을 사용하여 WebChat 위젯을 통합합니다. 2. 채팅 인터페이스를 엽니다. 3. 위의 페이로드를 채팅 메시지로 보냅니다. 4. 대화를 다시 로드하거나 다시 엽니다. 5. 브라우저에서 JavaScript 실행을 확인합니다. 영향 피해자 브라우저에서의 임의 JavaScript 실행 세션 하이재킹 정보 노출 상황에 따른 잠재적 계정 탈취 근본 원인 사용자 입력이 채팅 기...

CVE-2024-4367-hands-on

!IMPORTANT Данный репозиторий предназначен для изучения уязвимостей. Данное практическое занятие обязательно проводите на подходящем компьютере, находящемся под вашим контролем. Ни в коем случае не совершайте незаконных действий. Также автор не несёт ответственности за любой ущерб или убытки,...

CVE-2022-32118

CVE-2022-32118 - Arox-XSS Des vulnérabilités de type Cross Site Scripting XSS stocké et réfléchi existent dans plusieurs pages de l'application Arox School ERP Pro, y compris la page de connexion, permettant l'exécution arbitraire de commandes JavaScript. L'application comporte de nombreux autres...

CVE-2025-65270

CVE-2025-65270 ⚠️ Avertissement Ce dépôt est uniquement destiné à la recherche en sécurité éducative et défensive 🔥 Vue d'ensemble Vulnérabilité de cross-site scripting réfléchi XSS dans ClinCapture EDC 3.0 et 2.2.3 , permettant à un attaquant distant non authentifié d'exécuter du code JavaScript...

CVE-2021-40514

CVE-2021-40514 OSCAR McMaster 19.401235 保存型クロスサイトスクリプティングの脆弱性 OSCAR McMasterアプリケーションのバージョン19.401235の複数のページに保存型クロスサイトスクリプティングの脆弱性が存在し、任意のJavaScriptコマンドの実行を可能にします。 CVE mitreのプレースホルダー 脆弱なJSPページ: providercontrol.jsp - mygroupnoパラメータ 脆弱なペイロードの例:...

CVE-2025-69606-GSVoIP-XSS

CVE-2025-69606 — XSS reflété dans le panneau Web GSVoIP Gravité : Moyenne | CWE : CWE-79 | Authentification requise : Non | Vecteur : À distance Résumé Une vulnérabilité de Cross-Site Scripting XSS reflété a été identifiée dans le panneau Web GSVoIP v2.0.90. Le paramètre msg du point de terminais...

Published-CVE

CVE publiées Ce référentiel contient des descriptions et des exploits pour deux vulnérabilités de sécurité : 1. CVE-2023-33580 : Cross-Site Scripting stocké XSS dans le système de gestion du centre d'étude des étudiants V1.0, permettant aux attaquants d'exécuter du code JavaScript arbitraire. 2...

CVE-2019-0678

Уязвимость Уязвимость повышения привилегий в Microsoft Edge Описание уязвимости Эта уязвимость позволяет злоумышленнику выполнять код javascript на каждом хосте без разрешения, а также похищать локальные системные файлы и изменять внутренние настройки разработчика в Microsoft Edge. CVE-ID...