CVE-2026-91146

Takahe versions through 0.11.0 fail to restrict URL schemes in link hrefs within federated post content and profile summaries. This allows remote attackers to inject javascript: links that execute in the instance origin when a user clicks them, enabling session hijacking or impersonation of viewe...

CVE-2026-7884

IBM Cognos Analytics (versions 12.1.0 through 12.1.3 FP1, and 12.0.4 through 12.0.4 FP2) is vulnerable to a stored cross-site scripting (CWE-79) in the user account management panel. A non-privileged user can inject malicious JavaScript into their given name and surname fields; when an administra...

EUVD-2026-78138

IBM Cognos Analytics 12.1.0 through 12.1.3 FP1, and 12.0.4 through 12.0.4 FP2 allows a non-privileged user to edit their given name and surname to include malicious JavaScript code. When an administrator later accesses the user account management panel and views that user's permissions, the...

JShunter

JSHunter Herramienta Profesional de Análisis de Seguridad en JavaScript Descubrimiento completo de endpoints, detección de datos sensibles y análisis avanzado de código para profesionales de seguridad Acerca de JSHunter es una herramienta integral de línea de comandos para el análisis de segurida...

CVE-2023-31703

CVE-2023-31703 — eScan Management Console 中的反射型 XSS 漏洞 概述 CVE ID： CVE-2023-31703 漏洞类型： 反射型跨站脚本（XSS） 受影响产品： Microworld Technologies eScan Management Console 受影响版本： 14.0.1400.2281 严重性： 中等 发现者： Sahil Ojha 披露日期： 2023 年 5 月 16 日 描述 Microworld Technologies eScan Management Console（版本 14.0.1400.2281）的...

CVE-2026-55847

Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to 2.39.0, the ansi.js helper at allure-generator/src/main/javascript/helpers/ansi.js passes attacker-influenced statusMessage and statusTrace values through AnsiToHtml without HTML escaping and wraps...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

CVE-2025-1015

CVE-2025-1015：Thunderbird 通讯录包含未净化的 URI 字段，可能被攻击者利用。通过创建带有恶意链接的通讯录，攻击者可诱骗其他用户导入被入侵的通讯录。如果用户在 Thunderbird 中点击未净化的链接，可能导致在 Thunderbird 客户端内打开的网页上任意执行非特权 JavaScript。这会带来严重的安全风险，因为攻击者可能借此操纵用户会话或窃取敏感信息。...

box-js

box.js 悪意のあるJavaScriptを解析するためのユーティリティ。 インストール npmからbox-jsをインストールするだけです: root@kitploit: npm install box-js --global box-js は以下の形式でも利用可能です: Cuckooモジュールとして（integrations ディレクトリおよび Nwinternights/CuckooBoxjs を参照）; Dockerfileとして（integrations/README.md を参照）;...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js是由Mozilla维护的基于JavaScript的PDF查看器。此漏洞允许攻击者在打开恶意 PDF 文件后立即执行任意 JavaScript 代码。这会影响所有 Firefox 用户 （126），因为 Firefox 使用 PDF.js 来显示 PDF 文件，但也严重影响了许多基于 Web 和 Electron 的应用程序，这些应用程序（间接）使用 PDF.js 进行预览功能。...

injectify

Injectify 高度なMiTM攻撃をWebサイトに対して簡単に実行できます。 ✨ 開発を支援するには Patreon へ、または1回限りの寄付は Paypal から 試してみる | インストール | ドキュメント | Trello | Discord 被害者の画面を表示 ボタンを操作・クリック可能 スクロールは双方向に同期 データ記録 データの記録・保存用のデータベースAPI 新しいモジュールAPI モジュールがサーバーサイドコードを実行可能に...

metabase-cve-2023-38646

CVE-2023-38646 — Ejecución remota de código pre-autenticación en Metabase Resumen CVSS 9.8. Las versiones de Metabase anteriores a 0.46.6.1 / 1.46.6.1 y ramas anteriores equivalentes exponen una RCE pre-autenticación a través del endpoint /api/setup/validate, que está pensado para validar los...

endext

EndExt EndExt 是一个 .go 工具，用于从 JS 文件中提取所有可能的端点 想法 当你从 waybackruls 等工具爬取所有 JS 文件，或者从目标网站首页源码中收集 JS 文件的 URL 时…… 如果网站使用了 API 系统，并且你想在 JS 文件中查找所有端点，因为你可能会在这里或那里找到一些隐藏的内容…… 这就是我制作这个工具的原因。我给它 JS 文件的 URL，它会为我抓取提交的 JS 文件中所有可能的端点、URL 或路径。 安装 只需安装 go，然后运行： root@kitploit: ▶ brew install go ▶ git clone...

CVE-2024-41503

CVE-2024-41503 CVE: CVE-2024-41503 软件： Jetimob Plataforma Imobiliaria CRM/ERP/CMS 版本： 20240627-0 漏洞类型： 存储型跨站脚本（XSS） 描述： 整个应用程序中使用的“Busca”（搜索）功能包含一个可保存的筛选器选项——保存时有一个“Título”表单字段，允许注入 JavaScript 代码，并将代码存储到应用程序中。当筛选器被创建，或点击删除该筛选器时（出现包含有效负载的删除确认窗口），该代码便会执行。 有效负载：...

CVE-2024-39090-PoC

CVE-2024-39090 PoC Exploit Script このPoCスクリプトは、PHPGurukul Online Shopping Portal v2.0におけるCSRFからStored XSSへの脆弱性であるCVE-2024-39090を悪用します。CSRF攻撃を自動化して永続的なJavaScriptペイロードを注入し、特権ユーザーが影響を受けるページにアクセスすると実行され、セッションハイジャックや資格情報の窃取などのアクションが可能になります。...

PolinRider

PolinRider: DPRKの脅威アクターが数百のGitHubリポジトリにマルウェアを埋め込む 日付: 2026-03-07 最終更新: 2026-04-11 — 以下の4月10日～11日の更新を参照 深刻度: CRITICAL — 1,950以上 の公開リポジトリにわたる活発なサプライチェーン感染、TasksJacker / Contagious Interviewクラスターとの運用統合を確認...

CVE-2025-54100

CVE-2025-54100 El curl de Powershell utiliza Invoke-WebRequest internamente. root@kitploit: PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

EUVD-2026-77688

Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to 2.39.0, the ansi.js helper at allure-generator/src/main/javascript/helpers/ansi.js passes attacker-influenced statusMessage and statusTrace values through AnsiToHtml without HTML escaping and wraps...

CVE-2026-27495

CVE-2026-27495 — n8n JS Task Runner 沙箱逃逸 通过 host-realm 对象泄漏在 n8n JavaScript Task Runner 中实现沙箱逃逸。 | ---|--- CVE| CVE-2026-27495 CVSS| 9.4（严重） CWE| CWE-94 — 代码注入 受影响版本| n8n 1.123.22 / 2.0.0–2.9.2 / 2.10.0 已修复版本| 1.123.22 / 2.9.3 / 2.10.1 攻击面| 代码节点（已认证，Task Runners 已启用） 快速开始 1. 部署漏洞实验环境...

lblfixer_cve_2023_28447

LabelGrup Networks、公認 PrestaShop パートナー PrestaShop 1.7.X 向けモジュール：CVE-2023-28447 脆弱性（Smarty JavaScript XSS）を修正 詳細は以下のリンクをご確認ください： CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-28447 GitHub: https://github.com/smarty-php/smarty/security/advisories/GHSA-7j98-h7fp-4vwj 手順： 1...