CVE-2025-67730

CVE-2025-67730 – 保存型クロスサイトスクリプティング XSS 概要 CVE ID: CVE-2025-67730 脆弱性タイプ: 保存型クロスサイトスクリプティング XSS 深刻度: 中～高 状況依存 この脆弱性により、認証済みユーザーがJob 、Course 、Batch フォームの説明フィールド に悪意のあるHTMLおよびJavaScriptを注入できる可能性がありました。注入されたペイロードは、その後影響を受けたJob、Course、Batchを閲覧したすべてのユーザーのブラウザで自動的に実行されます。 影響を受けるコンポーネント Jobの説明フィールド...

CVE-2021-40374

CVE-2021-40374 - OpenEyes 3.5.1 における格納型クロスサイトスクリプティング 説明 Apperta Foundation が開発した OpenEyes 3.5.1 において、格納型クロスサイトスクリプティング XSS の脆弱性が確認されました。 'Address1' パラメータにおける不適切な入力処理により、JavaScript が患者プロフィールに注入される可能性がありました。患者プロフィールが Web ブラウザによって読み込まれると、その JavaScript が実行されました。これにより、患者プロフィールを閲覧した無防備なユーザーに対して XSS...

EUVD-2026-85887

Aureus ERP through 1.6.0 stores uploaded SVG files on its public disk and serves them from the application origin, allowing authenticated users to upload malicious SVG files containing JavaScript. Attackers can craft SVG files with script elements that execute in the application's origin when the...

CVE-2025-0054

CVE-2025-0054 – SAP NetWeaver 保存型XSSスキャナー 🕷 SAP NetWeaver Application Server Java の保存型クロスサイトスクリプティング（XSS）脆弱性を検出する軽量なPythonツールで、特に CVE-2025-0054 を対象としています。 ⚠️ 教育目的および承認されたセキュリティテスト専用 です。許可なくシステムに対して使用しないでください 。 脆弱性について CVE-2025-0054 はSAP NetWeaver...

CVE-2025-65270

CVE-2025-65270 ⚠️ 免責事項 このリポジトリは教育および防御的なセキュリティ研究のみ を目的としています。 🔥 概要 ClinCapture EDC 3.0 および 2.2.3 における反射型クロスサイトスクリプティング XSS の脆弱性により、認証されていないリモート攻撃者が被害者のブラウザのコンテキストで JavaScript コードを実行できる可能性があります。 🧪 概念実証 脆弱性を実証するには、パスワード回復タブに移動し、name または email パラメータにペイロードを指定するか、または 1 つのリクエストを送信します。 🔓 name パラメータを介して...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 深掘り: 詳細なテクニカルブリーフィング PDF を読むにはここをクリックしてください。 CVE-2024-28397: Js2Py サンドボックスエスケープペイロードジェネレーター CVE-2024-28397 用のプロフェッショナルなペイロードジェネレーターです。このツールは、js2py サンドボックス バージョン 0.74 以下 をエスケープし、ターゲットシステム上で任意のコマンドを実行するように設計された悪意のある JavaScript コードを生成します。 🚨 脆弱性の詳細 CVE ID: CVE-2024-28397 影響を受けるコンポーネント: Js2Py = 0.74...

CVE-2021-40514

CVE-2021-40514 OSCAR McMaster 19.401235 保存型クロスサイトスクリプティングの脆弱性 OSCAR McMasterアプリケーションのバージョン19.401235の複数のページに保存型クロスサイトスクリプティングの脆弱性が存在し、任意のJavaScriptコマンドの実行を可能にします。 CVE mitreのプレースホルダー 脆弱なJSPページ: providercontrol.jsp - mygroupnoパラメータ 脆弱なペイロードの例:...

CVE-2025-69606-GSVoIP-XSS

CVE-2025-69606 — GSVoIP 웹 패널의 반사형 XSS 심각도: 중간 | CWE: CWE-79 | 인증 필요: 아니요 | 벡터: 원격 요약 GSVoIP 웹 패널v2.0.90에서 반사형 XSSReflected Cross‑Site Scripting 취약점이 발견되었습니다. 오류 엔드포인트의 msg 매개변수는 사용자 제어 입력을 HTML 응답에 반영하기 전에 정화sanitize하지 않아, 피해자 브라우저에서 임의의 JavaScript가 실행될 수 있습니다. 영향을 받는 제품...

CVE-2021-21220

CVE-2021-21220の悪用 誤ったJIT動作からリモートコード実行へ 概要 このプレゼンテーションでは、最適化中の誤ったJITコンパイラの仮定によって引き起こされたGoogle ChromeのV8 JavaScriptエンジン の脆弱性CVE-2021-21220 の悪用について説明します。 プレゼンテーションでは次の項目を順に説明します： V8がJust-In-Time JITコンパイルを実行する方法 最適化中に符号付き/符号なし型混同バグが現れる仕組み そのバグが範囲外（OOB）配列プリミティブにつながる仕組み...

Published-CVE

Published-CVE このリポジトリには、2つのセキュリティ脆弱性に関する説明とエクスプロイトが含まれています： 1. CVE-2023-33580: Student Study Center Management System V1.0 における格納型クロスサイトスクリプティング（XSS）。攻撃者が任意のJavaScriptコードを実行できるようになります。 2. CVE-2023-33584: Enrollment System Project V1.0 におけるSQLインジェクション（SQLI）。攻撃者が認証をバイパスして不正アクセスを取得できるようになります。...

BadKernel

BadKernel CVE-2016-6754BadKernel用のフルエクスプロイト syscan2016上海向けのスライド "BadKernel --- タイポでV8をエクスプロイトする"...

CVE-2019-0678

脆弱性 Microsoft Edge の特権昇格の脆弱性 脆弱性の説明 この脆弱性により、攻撃者は許可なくすべてのホスト上で JavaScript コードを実行でき、さらにローカルシステムファイルを窃取したり、Microsoft Edge の内部開発者設定を変更したりすることも可能になります。 CVE-ID CVE-2019-0678 ベンダー Microsoft 製品 Microsoft Edge 開示のタイムライン 1. 2018年11月28日 ベンダーへ報告 2. 2019年12月3日 アドバイザリの調整済み公開リリース クレジット Nikhil Mittal...

CVE-2019-5784-PoC

CVE-2019-5784-PoC CVE-2019-5784 の概念実証（PoC） ファイル main.js: 実際の脆弱性 html.html: 不要...

Analysis-And-POC-N8N-CVE-2025-68613

概要 n8n と CVE-2025-68613 n8n は、ビジュアルフローと JavaScript 式を通じてシステムやサービスを統合するために使用されるワークフロー自動化プラットフォームです。 CVE-2025-68613 は、CVSS 9.9 の重大なリモートコード実行 RCE 脆弱性であり、n8n の複数のバージョンに影響を与えます。この欠陥は、適切に分離されていない脆弱なバージョンのワークフローにおける JavaScript 式の処理中に発生します。これにより、編集権限を持つ認証済みユーザーが、アプリケーションの想定された動作の範囲外でコードを実行できる ようになります。...

CVE-2015-3073

CVE-2015-3073 この脆弱性により、リモート攻撃者はAdobe Readerの脆弱なインストール環境においてAPI制限を回避することが可能です。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。 具体的な欠陥はAFParseDateに存在します。特定のJavaScript命令を含む特別に細工されたPDFを作成することで、JavaScript APIの制限を回避することが可能です。リモート攻撃者はこの脆弱性を悪用して任意のコードを実行する可能性があります。...

poc_CVE-2025-68613

PoC: n8n サンドボックスエスケープ CVE-2025-68613 教育目的のみ この PoC は、n8n における重大な脆弱性 CVE-2025-68613 を実証します。所有していないシステム、または明示的なテスト許可を得ていないシステムでは使用しないでください。 脆弱性の概要 1.122.0 より前の n8n には、リモートコード実行 RCE の脆弱性が存在します。認証済みユーザーは、ワークフローの式エディターで特定の JavaScript ペイロードを使用することにより、式サンドボックスをバイパスして、ホストシステム上で任意のコードを実行できます。 1...

FuguHub-8.1-Reflected-SVG-XSS-CVE-2025-65790

CVE-2025-65790 - FuguHub 8.1 リフレクテッド SVG XSS FuguHub における SVG レンダリングを介したリフレクテッドクロスサイトスクリプティング XSS https://vulners.com/cve/CVE-2025-65790 このリポジトリは、FuguHub 8.1 におけるリフレクテッドクロスサイトスクリプティング XSS の脆弱性を文書化しています。この脆弱性では、内部ファイルマネージャー /fs/ インターフェースを介して SVG ファイルを表示すると、インライン JavaScript を含む SVG ファイルが実行されます。...

cve-lite-on-pi

cve-lite-on-pi CVE Lite CLI を pi モノレポに対して実行し、その結果をまとめた短いレポートです。 背景 この実験は、記事 "OWASP CVE Lite CLI – New Tool to Scan for Vulnerabilities in Your Projects" CyberSecurityNews に触発されて行われました。 CVE Lite CLI とは？ CVE Lite CLI は、JavaScript/TypeScript プロジェクト向けの、開発者に優しい ローカル...

CVE-2026-11744 PaperCut Hive Embedded App for Ricoh: Javascript injection

An input validation vulnerability exists in the PaperCut Hive embedded application for Ricoh devices. The application fails to properly sanitize input received during the NFC card reading process before passing it to the application's web view interface. A local attacker with physical access to t...

CVE-2026-11744

An input validation vulnerability exists in the PaperCut Hive embedded application for Ricoh devices . The application fails to properly sanitize input received during the NFC card reading process before passing it to the web view interface. A local attacker with physical access and a specially c...