CVE-2026-104907 MISP: JavaScript Injection via Remote Tag ID in Event Preview Inline Handler

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

CVE-2026-104907

MISP is vulnerable to a cross-site scripting (XSS) flaw in the remote event preview page. The issue arises because tag identifiers are rendered within an inline JavaScript onclick attribute; while these values are HTML-escaped, they are not properly sanitized for a JavaScript string context. A ma...

CVE-2026-104907 MISP: JavaScript Injection via Remote Tag ID in Event Preview Inline Handler

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework Un Framework pour l'analyse et l'exploitation NoSQL NoSQL Exploitation Framework 2.02b released Auteur NoSQL Exploitation Framework créé par Francis Alexander Wiki Wiki du NoSQL Exploitation Framework sur l'installation et l'utilisation -...

CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 Cross-Site Scripting stocké XSS Il existe une instance de cross-site scripting stocké XSS sur plusieurs pages de la version 2.0.0 de Chikitsa Patient Management System, qui permet l'exécution de JavaScript arbitraire dans le navigateur d'un...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 Постоянный XSS Предлагаемое описание: Приложение серверная версия: 7.0.5 Seafile уязвимо для постоянного XSS через функциональность библиотеки общего доступа. Дополнительная информация: Seafile — это открытое решение для синхронизации и обмена файлами с самостоятельны...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Цепочка эксплойтов Silentium Этот репозиторий содержит полную цепочку эксплуатации для машины Silentium на Hack The Box. Эксплойт использует двухэтапную уязвимость, включающую перебор пользователей и инъекцию JavaScript для достижения удаленного выполнения кода RCE. 📝...

CVE-2018-25031

POC de Cross-Site Scripting dans Swagger UI : CVE-2018-25031 utilisant Selenium en Python Ce dépôt contient un script Python qui démontre une preuve de concept POC d'une vulnérabilité de Cross-Site Scripting XSS dans Swagger UI, utilisant la bibliothèque Selenium. L'objectif de cette POC est...

CVE-2022-35499

В Trimble TM4WEB =22.2.0 конечная точка внешнего просмотра счетов уязвима для отраженного межсайтового скриптинга XSS через внедрение в произвольный параметр, добавленный к URL. Шаг 1 : Следующий пример URL вызовет уязвимость и выполнит javascript-функцию alert, отображающую число 1 в качестве...

MAL-011

MAL-011: Неправильная конфигурация Log4J позволяет выполнение вредоносного JavaScript в Red Hat AMQ Компонент Log4J приложения Redhat A-MQ настроен неправильно, что позволяет выполнение произвольных атрибутов “Script” в конфигурации Log4J. Если злоумышленник найдёт способ изменить конфигурацию...

CVE-2026-21013-PDF-JavaScript-Injection-via-Embedded-Script

CVE-2026-21013 – Внедрение JavaScript в PDF через встроенный скрипт Код программы Python, создающий вредоносный PDF generatepdfjsinject.py - Creates a PDF with embedded JavaScript pdf = b"""%PDF-1.7 1 0 obj endobj trailer %%EOF """ with open"malicious.pdf", "wb" as f: f.writepdf print"malicious.p...

CVE-2023-34835

CVE-2023-34835 — eScan Management Console: отражённый межсайтовый скриптинг XSS Оглавление Обзор Детали уязвимости Затронутый продукт Технический анализ Доказательство концепции шаги воспроизведения Воздействие Смягчение и устранение Ссылки Отказ от ответственности Обзор В Microworld Technologies...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE Aperçu Preuve de concept d'exploit pour CVE-2025-56015 une vulnérabilité critique d'évasion de sandbox et d'injection de code dans GenieACS permettant l'exécution arbitraire de JavaScript dans le contexte de provisionnement. En exploitant la chaîne de prototypes...

CVE-2026-102667

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CVE-2026-102667 Joyland AI WebView command injection

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

EUVD-2026-91025

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CVE-2026-102667

The Joyland AI app is vulnerable to a JavaScript injection flaw in its WebView component, exploitable by an attacker with shared network access . The root cause allows unauthorized access to the clipboard , app-internal storage , and the ability to make arbitrary HTTP requests via the Weex 'strea...

CVE-2026-5615

CVE-2026-5615 — VvvebJs Межсайтовый скриптинг с сохранением RXSS Обзор Этот репозиторий содержит Python-скрипт proof-of-concept PoC, демонстрирующий уязвимость межсайтового скриптинга с сохранением RXSS , затрагивающую VvvebJs ⚠️ Этот проект предназначен строго для авторизованного тестирования...

cve-2026-33937

CVE-2026-33937 - Эксплойт PoC для RCE в Handlebars Описание CVE-2026-33937 — это критическая уязвимость удалённого выполнения кода RCE в Handlebars, вызванная небезопасной обработкой входных данных в виде абстрактного синтаксического дерева AST. Уязвимость позволяет злоумышленникам внедрять...

CVE-2024-33298

CVE-2024-33298 Уязвимость межсайтового скриптинга XSS с сохранением в Microweber = 2.0.9 Краткое описание: Уязвимость межсайтового скриптинга XSS с сохранением в Microweber v.2.0.9 позволяет удалённому злоумышленнику выполнить произвольный код через функцию создания новой резервной копии в конечн...