CVE-2024-42009

CVE-2024-42009 – Roundcube 保存型XSS Docker PoC 📌 概要 このリポジトリは、Roundcube Webmail の CVE-2024-42009 （保存型クロスサイトスクリプティング（XSS）の脆弱性）に対する実証コード（PoC）を示しています。 この脆弱性は、不適切なHTMLサニタイズとその後の安全でない属性の再処理に起因し、攻撃者が細工したHTMLメールを介して悪意のあるイベントハンドラを注入することを可能にします。 ⚠️ 影響を受けるバージョン Roundcube ≤ 1.5.7 Roundcube ≤ 1.6.7 🧠 脆弱性の概要...

CVE-2026-96754 orval @orval/hono before 8.29.0 Code Injection via OpenAPI Path

orval versions before 8.29.0 contain a code injection vulnerability in the @orval/hono generator that fails to escape OpenAPI path values in single-quoted route literals. Attackers can craft an OpenAPI document with an apostrophe in a static path segment to inject arbitrary JavaScript code that...

CVE-2026-25860

CVE-2026-25860 OpenClinic GA 5.247.01 の DICOM 画像アップロードハンドラを介した反射型 XSS この XSS を RCE に連鎖させたい場合は、以下を参照してください: https://www.partywave.site/show/research/cve-2026-25860-openclinic-ga-xss-to-rce 説明 OpenClinic GA = v5.351.19 12/05/2026 には、DICOM 画像アップロードハンドラに反射型クロスサイトスクリプティングの脆弱性が存在し、攻撃者が DICOM...

CVE-2026-54355

A flaw was found in MapServer, a system for developing web-based GIS applications. This reflected Cross-Site Scripting XSS vulnerability occurs in the OpenLayers HTML output when the HTTPXFORWARDEDHOST value is not properly escaped. An unauthenticated attacker can craft a malicious URL that, when...

CVE-2025-57389

CVE-2025-57389 - OpenWRT 18.06.2 における反射型XSS 説明 サポート終了 EOL の Luci OpenWRT v18.06.2 の /cgi-bin/luci/admin/system/packages エンドポイントに、反射型クロスサイトスクリプティング XSS の脆弱性が確認されました。 概念実証 1. Burp でトラフィックをプロキシしながら、http://192.168.56.2/cgi-bin/luci/admin/system/packages にアクセスします。 2. フィルタ に任意のパッケージ名を入力し、送信します。 3...

CVE-2023-39062

CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...

CVE-2025-46041

Anchor CMS v0.12.7 - 格納型XSS（CVE-2025-46041） Anchor CMS v0.12.7には、/admin/pages/addインターフェースのdescriptionフィールドに格納型クロスサイトスクリプティング（XSS）の脆弱性があります。 CVE ID CVE-2025-46041 概要 種別: 格納型XSS 場所: ページ作成インターフェース（/admin/pages/add） 影響: 任意のJavaScript実行 認証要件: あり（管理者または編集者ユーザー） 影響を受けるバージョン: Anchor CMS v0.12.7（発見時点の最新安定...

CVE-2026-95812 ClipBucket v5 before 5.5.3-#182 Reflected XSS via Query Parameters

ClipBucket v5 before 5.5.3-182 contains a reflected cross-site scripting vulnerability in the sortlink helper function that fails to sanitize cat, sort, and time query parameters. Attackers can craft malicious requests with injected script payloads in these parameters to execute arbitrary...

CVE-2026-95812

ClipBucket v5 before version 5.5.3-#182 is vulnerable to a reflected cross-site scripting (XSS) vulnerability. The issue resides in the sort_link() helper function, which fails to properly sanitize the cat , sort , and time query parameters. An attacker can craft a malicious request containing an...

CVE-2025-55579

CVE-2025-55579 - SolidInvoice の Tax Rates における保存型クロスサイトスクリプティング XSS 概要 SolidInvoice は、Tax Rates 機能に保存型クロスサイトスクリプティング XSS の脆弱性があります。認証された攻撃者がアプリケーションに任意の JavaScript を注入でき、それがユーザーのブラウザで実行されます。 影響を受けるバージョン 脆弱性あり: 2.3.7 修正済み: 2.3.8 影響 悪用されると、悪意のあるユーザーがアプリケーションに任意の JavaScript を保存でき、 Tax Rates...

CVE-2026-48361

Adobe Connect is affected by a stored Cross-Site Scripting XSS vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field. Scope ...

CVE-2025-28073

CVE-2025-28073 推奨説明 phpList 3.6.3 は、/lists/dl.php エンドポイントを介した反射型クロスサイトスクリプティング XSS に対して脆弱であり、 攻撃者は、不適切にサニタイズされた id パラメータを操作することで、任意の JavaScript コードを注入できます。 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー phpList 影響を受ける製品コードベース phpList - 3.6.15 およびそれ以前の可能性あり 影響を受けるコンポーネント phpList /lists/dl.php, phpList 3.6.15...

CVE-2024-50677

CVE-2024-50677 | OroPlatform CMS v5.1 におけるツークリック反射型XSS このリポジトリは、CVE-2024-50677 の概念実証（PoC）を示すものです。 免責事項: このコードは、本脆弱性の概念実証です。本エクスプロイトの使用によって生じたいかなる結果についても、私は責任を負いません。 説明: CVE-2024-50677 は、OroPlatform CMS v5.1...

CVE-2023-29489

はじめに 特定のバージョンの cPanel で、悪用可能な反射型クロスサイトスクリプティング（XSS）脆弱性が発見され、CVE-2023-29489 が割り当てられました。この脆弱性により、攻撃者は認証なしで任意の JavaScript コードを実行できます。この XSS 脆弱性は、cPanel の管理ポートが外部に公開されていない場合でも悪用される可能性があります。ポート 80 および 443 の Web サイトも、cPanel で管理されている場合、この脆弱性の影響を受けます。 概要 cPanel 11.109.9999.116 より前のバージョンで問題が発見されました。無効な...

EUVD-2026-84374

MISP contains a reflected cross-site scripting XSS vulnerability in the attribute histogram view. The $selectedTypes variable, which is derived from the URL path segment , was interpolated directly into a JavaScript array literal inside an onClick HTML attribute without any encoding or escaping. ...

CVE-2026-39107

CVE-2026-39107: Kimi AI v1.0 におけるクロスサイトスクリプティング XSS 説明 Kimi AI v1.0 のWebインターフェースの「プレビュー」機能に、クロスサイトスクリプティング XSS の脆弱性が存在します。このアプリケーションは、AIモデルが生成したHTML/JavaScriptペイロードを適切にサニタイズまたはエンコードできません。ユーザーがAI生成コードを表示するために「プレビュー」タブに切り替えると、悪意のあるペイロードがDOMに直接レンダリングされ、被害者のブラウザセッションで任意のJavaScriptが実行される結果となります。 研究者...

ritecms

🛡️ CVE-2024-28623 – Vulnerabilidad XSS en RiteCMS v3.0.0 🔍 Descripción general Este repositorio documenta una vulnerabilidad de Cross-Site Scripting XSS descubierta en RiteCMS v3.0.0 , que reporté y a la que se le asignó el ID de CVE CVE-2024-28623. 📄 Detalles de la vulnerabilidad CVE ID :...

CVE-2026-30251

ZenShare Suite - 脆弱性開示 このリポジトリには、ZenShare Suite アプリケーションで発見された複数の Reflected Cross-Site Scripting XSS 脆弱性に関する詳細が含まれています。 脆弱性の概要 ZenShare Suite アプリケーションは、ログイン機能とパスワード復旧機能に影響を及ぼす Reflected Cross-Site Scripting XSS に対して脆弱です。攻撃者は、悪意のある URL を作成し、被害者を騙してその URL にアクセスさせることで、被害者のブラウザ上で任意の JavaScript...

CVE-2026-95661: Improper Neutralization of Input During Web Page Generation

MISP contains a reflected cross-site scripting XSS vulnerability in the attribute histogram view. The $selectedTypes variable, which is derived from the URL path segment , was interpolated directly into a JavaScript array literal inside an onClick HTML attribute without any encoding or escaping. ...

CVE-2026-75684: Improper Neutralization of Input During Web Page Generation

Adobe Connect is affected by a stored Cross-Site Scripting XSS vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field,...