69334 matches found
NestJS DevTools Integration - Remote Code Execution
Nest is a framework for building scalable Node.js server-side applications. In versions 0.2.0 and below, a critical Remote Code Execution RCE vulnerability was discovered in the @nestjs/devtools-integration package. When enabled, the package exposes a local development HTTP server with an API...
Atlassian Jira WallboardServlet <7.13.1 - Cross-Site Scripting
The WallboardServlet resource in Jira before version 7.13.1 allows remote attackers to inject arbitrary HTML or JavaScript via a cross-site scripting vulnerability in the cyclePeriod parameter. id: CVE-2018-20824 info: name: Atlassian Jira WallboardServlet 7.13.1 - Cross-Site Scripting author:...
Nodejs Squirrelly - Remote Code Execution
Nodejs Squirrelly is susceptible to remote code execution. Squirrelly is a template engine implemented in JavaScript that works out of the box with ExpressJS. Squirrelly mixes pure template data with engine configuration options through the Express render API. By overwriting internal configuratio...
Adobe Coldfusion - Cross-Site Scripting
Adobe ColdFusion versions 2023.5 and earlier and 2021.11 and earlier are affected by a reflected Cross-Site Scripting XSS vulnerability. If an unauthenticated attacker is able to convince a victim to visit a URL referencing a vulnerable page, malicious JavaScript content may be executed within th...
EUVD-2026-91874
Formbricks before 5.4.4 and 6 before 6.0.1 allows stored XSS. The survey-level Custom Head Scripts feature did not enforce the documented Manage permission boundary. A workspace member holding only readWrite permission could configure Custom Head Scripts on a survey, an operation the documentatio...
CVE-2018-14667
CVE-2018-14667 상세:https://xz.aliyun.com/t/3264 poc calcwindows：...
EUVD-2026-52744
@a2ui/webcore: openUrl permits javascript: URI execution via agent-supplied button actions...
GHSA-72QQ-P3R5-F7WQ @a2ui/web_core: `openUrl` permits `javascript:` URI execution via agent-supplied button actions
Summary The openUrl function in @a2ui/webcore passes an agent-controlled URL directly to window.open without validating the URI scheme. A malicious agent can supply a javascript: URI as the url argument of a Button component's functionCall action. When the user clicks the rendered button, arbitra...
@a2ui/web_core: `openUrl` permits `javascript:` URI execution via agent-supplied button actions
Summary The openUrl function in @a2ui/webcore passes an agent-controlled URL directly to window.open without validating the URI scheme. A malicious agent can supply a javascript: URI as the url argument of a Button component's functionCall action. When the user clicks the rendered button, arbitra...
windbg_js_scripts
WinDbg JavaScript スクリプト WinDbg ギャラリーとしてインストールする リポジトリをクローンします git clone https://github.com/hugsy/windbgjsscripts windbgjsscripts\config.xml 内の Setting Name="LocalCacheRootFolder" の行を編集して、リポジトリのローカルパスを反映させます。 WinDbg で config.xml ファイルを読み込み、設定を保存します: windbg .settings load...
browser-pwn
ブラウザPwn ブラウザの世界は、次の4つの主要プレイヤーによって支配されています: Chromium/Chrome Blink-Engine Firefox Gecko-Engine Safari WebKit-Engine Edge Blink-Engine 旧 EdgeHTML-Engine 以下は2つのパートに分かれています: それらのアーキテクチャと実装を理解し、ソースからビルドする方法に役立つ情報 計算機（calc）を起動させる機能を見つけるのに役立つ情報 目次 1. エンジン 概要 Chromium Firefox Safari Edge 2. エクスプロイト 概要...
weaponised-XSS-payloads
Weaponised XSS Payloads XSSペイロードはalert1をP1に変えるために設計されました。 ブログ記事 このリポジトリは「How to Upgrade Your XSS Bugs from Medium to Critical」というタイトルのブログ記事とともに公開されました。 https://medium.com/@hakluke/upgrade-xss-from-medium-to-critical-cb96597b6cc4 これは何か？...
CVE-2026-104872 Multiple @opentelemetry/instrumentation-* packages expose database username via unconditional db.user span attribute
OpenTelemetry JavaScript Contrib provides instrumentation libraries for collecting telemetry from JavaScript applications. Prior to versions 0.66.0 of @opentelemetry/instrumentation-cassandra-driver, 0.65.0 of @opentelemetry/instrumentation-knex, 0.67.0 of @opentelemetry/instrumentation-mongoose,...
CVE-2026-104872
Several OpenTelemetry JavaScript Contrib instrumentation libraries versions are vulnerable to the inclusion of sensitive information. Specifically, versions prior to 0.66.0 of @opentelemetry/instrumentation-cassandra-driver, 0.65.0 of @opentelemetry/instrumentation-knex, 0.67.0 of @opentelemetry/...
CVE-2026-2766-but-with-wasm
CVE-2026-2766、ただしwasmを使用 ステータス: 検証済みクラッシュPoC、制御フローハイジャックを実証済み クラッシュ時のpc = 解放済みセルのポイズン 0xcdcdcdcdcdcdcdcd、デバッグ シェル環境下 — エンジンは解放済みICScriptから読み出したポインタへジャンプする。 残作業: 再利用されたバイト列を制御すること。詳細は research/README.md を参照。 2026年のバグに対するWasmBlazeFoxファミリーのチェーン: CVE-2026-2766、 「JavaScript Engine:...
CVE-2025-59528-PoC
CVE-2025-59528 PoC 隔離された実験室環境で CVE-2025-59528 を調査するための Proof of Concept です。 !WARNING 免責事項 このプロジェクトは、教育目的、セキュリティ研究、および自分が所有する、または明示的な許可を得てテストするシステムのテスト にのみ使用することを意図しています。 この PoC を、所有者の許可なく第三者サーバー、公開サービス、またはインフラストラクチャに対して使用しないでください。 作者は、このプロジェクトの誤用によって生じたいかなる損害、データ損失、サービス停止、または法的結果についても責任を負いません。 説明...
EUVD-2026-91763
An authenticated LimeSurvey Community Edition 7.4.0 user with the global Surveys: create permission can store a JavaScript-breaking value in the datemin attribute of a Date/Time question. When another user renders the affected question, LimeSurvey inserts the stored value into a single-quoted...
CVE-2026-102626
LimeSurvey Community Edition 7.4.0 is vulnerable to a Stored XSS flaw. An authenticated user with the global Surveys: create permission can inject a JavaScript-breaking value into the date_min attribute of a Date/Time question. Because the application fails to perform JavaScript-context encoding ...
CVE-2026-9086-poc
CVE-2026-9086: Keycloak URIスキーム検証バイパス XSS PoC English version 概要 このリポジトリは、Keycloak のクライアントURI検証に存在する Cross-Site Scripting XSS 脆弱性 CVE-2026-9086 の Proof of Concept PoC です。 脆弱なKeycloakは、クライアントに設定されるURIの javascript: および data: スキームを大文字・小文字を区別して検証していました。そのため、 jaVaSCript: や DaTa: のような混在表記を使うと禁止スキームの検証を...