Linux Distros Unpatched Vulnerability : CVE-2026-103923

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until 0.18.2, KaTeX uses ordinary JavaScript property access for...

PT-2026-104423

Name of the Vulnerable Software and Affected Versions @opentelemetry/instrumentation-cassandra-driver versions prior to 0.66.0 @opentelemetry/instrumentation-knex versions prior to 0.65.0 @opentelemetry/instrumentation-mongoose versions prior to 0.67.0 @opentelemetry/instrumentation-mysql version...

@a2ui/web_core: `openUrl` permits `javascript:` URI execution via agent-supplied button actions

The openUrl function in @a2ui/webcore passes an agent-controlled URL directly to window.open without validating the URI scheme. A malicious agent can supply a javascript: URI as the url argument of a Button component's functionCall action. When the user clicks the rendered button, arbitrary...

PT-2026-104403

Name of the Vulnerable Software and Affected Versions Tinypool versions prior to 2.1.2 Description Tinypool reads the filename from a caller-supplied options object in the pool.runtask, options function without verifying if the property is an own property of the object. This allows a polluted...

PT-2026-104084

The Tabs Responsive WordPress plugin through 2.5 does not sanitize the content of WooCommerce product tabs before storing and rendering it, allowing a shop manager to store JavaScript that executes when any user, including an administrator, views the product page...

CVE-2025-7840

XSS Exploit for CVE-2025-7840 Author : Byte Reaper @ByteReaper0 Description Proof‑of‑concept exploit for CVE-2025-7840 , targeting a vulnerable web application endpoint that fails to sanitize user input on the Firstname parameter of a reservation form. By crafting a GET request to:...

CVE-2025-54589

CVE-2025-54589 – Copyparty Reflected XSS Author: Byte Reaper Description : This repository provides a Proof-of-Concept PoC and simple exploit for CVE-2025-54589 , a reflected Cross-Site Scripting XSS vulnerability in Copyparty ≤ 1.18.6. By injecting crafted JavaScript payloads into the filter...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281: 반사형 크로스 사이트 스크립팅XSS 개요 CVE ID: CVE-2023-34836 취약점 유형: 반사형 크로스 사이트 스크립팅XSS 영향을 받는 제품: Microworld Technologies eScan Management Console 영향을 받는 버전: 14.0.1400.2281 심각도: 중간CVSS 3.1 기본 점수: 6.1 — AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 발견자: Sahil Ojh...

CVE-2024-46878-TikiCMS-XSS

CVE-2024-46878 - Tiki CMS 반사형 크로스 사이트 스크립팅XSS 취약점 Tiki CMS - 'page' 매개변수 반사형 크로스 사이트 스크립팅XSS 취약점 면책 조항 교육, 연구 및 방어 목적 으로만 사용하세요. 허가 없이 시스템을 무단 사용하는 것은 불법입니다. 요약 Tiki 버전 26.3 및 이전 버전의 tiki-editpage.php에 있는 page 매개변수에 반사형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 이 취약점을 통해 공격자는 조작된 페이로드를 통해 임의의 JavaScript 코드를 실행...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE 개요 CVE-2025-56015 에 대한 개념 증명 익스플로잇입니다. 이는 GenieACS 에서 프로비저닝 컨텍스트 내에서 임의의 JavaScript 실행을 가능하게 하는 중요한 샌드박스 탈출 및 코드 삽입 취약점입니다. declare.constructor.constructor 프로토타입 체인을 이용하여 공격자는 제한된 JavaScript 환경을 탈출하고, 기본 Node.js childprocess 및 net 모듈에 접근하여 완전한 원격 코드 실행RCE을 달성할 수 있습니다...

CVE-2025-55182_liyon

CVE-2025-55182 - React Server Components RCE ⚠️ 법적 고지 : 이 도구는 보안 연구, 공인된 침투 테스트 및 교육 목적으로만 사용됩니다. 명시적 허가 없이 이 도구를 대상 시스템에 사용하는 것은 불법이며 비윤리적입니다. 📋 개요 CVE-2025-55182 는 React Server ComponentsRSC의 치명적인 원격 코드 실행RCE 취약점으로, 인증되지 않은 공격자가 악의적인 JavaScript 역직렬화를 통해 서버에서 임의 코드를 실행할 수 있게 합니다. 🎯 취약점 세부 정보 속성| ...

javascript-obfuscator

JavaScript obfuscator 🚀 VM 난독화를 지원하는 Obfuscator.io Obfuscator.io 는 이 패키지에 VM 기반 바이트코드 난독화 를 추가합니다. JavaScript 함수가 내장 가상 머신에서 실행되는 사용자 정의 바이트코드로 컴파일됩니다. 빌드할 때마다 고유한 opcode와 VM 구조가 생성되므로 리버스 엔지니어링과 자동화된 디오브푸스케이션이 훨씬 어려워집니다. 보호 목표| 무료 이 패키지| obfuscator.io ---|---|--- 식별자 이름 변경| ✅ 변수/함수 이름 변경| ✅ + VM...

WebFEET

Web Filter External Enumeration Tool WebFEET WebFEET NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ Ben Williams 개발 https://github.com/nccgroup/webfeet AGPL 라이선스로 배포됨, 자세한 내용은 LICENSE 참조 WebFEET은 웹 보안 프록시 및 정책을 드라이브바이방문만으로 방식으로 열거하기 위한 웹 애플리케이션입니다. 관련 백서:...

Ios-Safari-Mallicous-Extension-Example

Ios-Safari-Mallicous-Extension-Example Safari Extension（その部分は完了済み）を通じてkeylogger JSをインジェクション（現在作業中）する方法の例...

RealPlayer_G2_RCE

Real Player v.20.0.8.310 G2 Control 'DoGoToURL' 원격 코드 실행 취약점 비디오 데모: https://www.youtube.com/watch?v=9c9Q4VZQOUk Real Player G2 Control 구성 요소에는 원격 코드 실행 취약점이 있습니다. 그 이유는 'javascript:' URI를 인자로 전달할 수 있기 때문인데, 이는 일반적으로 안전하지 않습니다. 일부 시나리오에서는 임의 도메인에 스크립트 코드를 주입할 수 있게 하여Universal Cross Site Scripting...

CVE-2026-102667

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

jsluice

jsluice jsluice는 JavaScript 소스 코드에서 URL, 경로, 비밀키secret 및 기타 흥미로운 데이터를 추출하기 위한 Go 패키지이자 명령줄 도구입니다. 바로 사용해보고 싶다면: 명령줄 도구를 살펴보세요. jsluice의 기능을 자신의 프로젝트에 통합하려면: examples를 살펴보고 패키지 문서를 읽어보세요. 설치 명령줄 도구를 설치하려면 다음을 실행하세요: ▶ go install github.com/BishopFox/jsluice/cmd/jsluice@latest 패키지를 프로젝트에 추가하려면 다음을...

CVE-2026-54049 Sakai Conversations has a Stored XSS Issue

Sakai is a Collaboration and Learning Environment CLE. From versions 23.0 to before 23.5, and versions 25.0 to before 25.3, the Sakai Conversations tool stores topic and post messages without HTML sanitization, and the frontend renders them using LitElement's unsafeHTML directive, resulting in...

CVE-2026-102667 Joyland AI WebView command injection

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

EUVD-2026-91025

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...