CVE-2022-32118

CVE-2022-32118 - Arox-XSS Existen vulnerabilidades de Cross Site Scripting XSS almacenado y reflejado en múltiples páginas de la aplicación Arox School ERP Pro, incluida la página de inicio de sesión, que permiten la ejecución arbitraria de comandos JavaScript. La aplicación tiene muchos más...

POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 es una vulnerabilidad en el intérprete V8 de Chrome Engine JavaScript verificación de 'Hole' - control inadecuado en variables no previstas dentro de expresiones con encadenamiento opcional. El POC CVE-2025-6554-POC.JS explora una falla en el mecanismo de verificación ...

CVE-2020-10128

CVE-2020-10128 - SearchBlox producto anterior a V-9.2.1 es vulnerable a Cross-Site Scripting Almacenado Descripción del producto: SearchBlox simplifica la búsqueda empresarial para organizaciones complejas. Las herramientas intuitivas e inteligentes de SearchBlox ofrecen configuración inmediata,...

CVE-2020-6418-PoC

CVE20206418PoC para 供養 Exploit de escape de sandbox no incluido. Entorno PoC OS: ubuntu 18.04 LTS V8: Compilación Release8.0.426.23 Referencias https://github.com/saelo/jscpwn https://bugs.chromium.org/p/chromium/issues/detail?id=1053604...

CVE-2026-13258

IBM DataPower Gateway is vulnerable to a cross-site scripting (XSS) flaw (CWE-79) in its Web UI. This vulnerability allows an authenticated user to embed arbitrary JavaScript code, which can alter functionality and potentially lead to credentials disclosure within a trusted session. Affected vers...

CVE-2025-67730

CVE-2025-67730 – Cross-Site Scripting XSS almacenado Resumen ID de CVE: CVE-2025-67730 Tipo de vulnerabilidad: Cross-Site Scripting XSS almacenado Gravedad: Media–Alta depende del contexto Esta vulnerabilidad permitía a usuarios autenticados inyectar HTML y JavaScript maliciosos en los campos de...

CVE-2021-40374

CVE-2021-40374 - Cross-site Scripting Almacenado en OpenEyes 3.5.1 Descripción Se identificó una vulnerabilidad de cross-site scripting XSS almacenado en OpenEyes 3.5.1, desarrollado por la Fundación Apperta. El manejo inadecuado de la entrada en el parámetro 'Address1' permitió la inyección de...

EUVD-2026-94986

IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted sessio...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 XSS Persistente Descripción sugerida: La aplicación versión del servidor: Seafile 7.0.5 es vulnerable a XSS persistente a través de la funcionalidad de compartir bibliotecas. Información adicional: Seafile es una solución de sincronización y uso compartido de archivos...

browser-backdoor

BrowserBackdoor BrowserBackdoor is an Electron application that uses a JavaScript WebSocket Backdoor to connect to the listener. BrowserBackdoorServer is a WebSocket server that listens for incoming WebSocket connections and creates a command-line interface for sending commands to the remote...

external_v8_AOSP10_r33_CVE-2021-0396

Motor JavaScript V8 V8 es el motor JavaScript de código abierto de Google. V8 implementa ECMAScript según lo especificado en ECMA-262. V8 está escrito en C++ y se utiliza en Google Chrome, el navegador de código abierto de Google. V8 puede ejecutarse de forma independiente o integrarse en cualqui...

visual-forensic-steganography

Esteganografía Forense Visual La herramienta VFS permite realizar ataques visuales en diferentes formatos de imágenes digitales. Esta función es muy útil para detectar el uso de ciertas técnicas esteganográficas, especialmente LSB Least Significant Bit, y para analistas de malware que analizan...

CVE-2025-0054

CVE-2025-0054 – Escáner de XSS Almacenado para SAP NetWeaver 🕷 Una herramienta ligera de Python para detectar vulnerabilidades de Cross-Site Scripting XSS almacenado en SAP NetWeaver Application Server Java , dirigida específicamente a CVE-2025-0054. ⚠️ Solo para pruebas de seguridad educativas y...

com.heytap.browser

Vulnerability Report Overview: A vulnerability has been discovered in the com.heytap.browser application on the Android platform. The vulnerability allows an attacker to execute arbitrary JavsScript code within the context of the application without any permissions. Application Details: Vendor: -...

CVE-2025-65270

CVE-2025-65270 ⚠️ Aviso legal Este repositorio es solo para fines educativos y de investigación defensiva 🔥 Descripción general Vulnerabilidad de cross-site scripting XSS reflejado en ClinCapture EDC 3.0 y 2.2.3 , que permite a un atacante remoto no autenticado ejecutar código JavaScript en el...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 Análisis en profundidad: Haz clic aquí para leer el informe técnico completo PDF. CVE-2024-28397: Generador de payloads para evasión de sandbox en Js2Py Un generador de payloads profesional para CVE-2024-28397. Esta herramienta genera código JavaScript malicioso diseñado para escapar del sandbo...

CVE-2021-40514

CVE-2021-40514 Vulnerabilidad de Cross Site Scripting Almacenado en OSCAR McMaster 19.401235 Existe una vulnerabilidad de Cross Site Scripting almacenado en múltiples páginas de la versión 19.401235 de la aplicación OSCAR McMaster que permite la ejecución arbitraria de comandos JavaScript. Marcad...

Apache-couchdb-CVE-2017-12635

Vulnerabilidad de omisión de permisos verticales en Couchdb CVE-2017-12635 Apache CouchDB es una base de datos de código abierto que se centra en la facilidad de uso y en ser "una base de datos completamente web". Es una base de datos NoSQL que utiliza JSON como formato de almacenamiento,...

CVE-2025-69606-GSVoIP-XSS

CVE-2025-69606 — Reflected XSS in GSVoIP Web Panel Severity: Medium | CWE: CWE-79 | Auth Required: No | Vector: Remote Summary A Reflected Cross-Site Scripting XSS vulnerability was identified in the GSVoIP Web Panel v2.0.90. The msg parameter of the error endpoint does not sanitize user-controll...

CVE-2021-21220

Explotación de CVE-2021-21220 Desde un Comportamiento Incorrecto de JIT hasta la Ejecución Remota de Código Resumen Esta presentación explica la explotación de CVE-2021-21220 , una vulnerabilidad en el motor JavaScript V8 de Google Chrome causada por suposiciones incorrectas del compilador JIT...