owasp-java-encoder

OWASP Java エンコーダ プロジェクト コンテキスト出力エンコーディングは、クロスサイトスクリプティングを防ぐために必要なコンピュータプログラミング技術です。このプロジェクトは、Java 1.8以上に対応した、シンプルで使いやすく、軽量で高性能なエンコーダクラスです。 OWASP Java エンコーダの詳細なドキュメントについては、https://owasp.org/www-project-java-encoder/ をご覧ください。 OWASP Java エンコーダの使用を開始する JARはMaven Centralからダウンロードできます。...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811は、Mautic 7（バージョン7.0.0から7.1.1まで）に影響を与える格納型クロスサイトスクリプティング（Stored XSS）の脆弱性です。この脆弱性はProject...

YesWiki Archived Revision - Cross-Site Scripting

YesWiki's archived-revision view reflects the time GET parameter into a hidden HTML input in handlers/page/show.php without escaping. Because MySQL coerces malformed DATETIME strings, an attacker can append an XSS payload after a valid revision timestamp. id: CVE-2026-52773 info: name: YesWiki...

EyouCms v1.6.2 - Cross-Site Scripting

EyouCms v1.6.2 was discovered to contain a reflected cross-site scripting XSS vulnerability via the component /admin/twitter.php?activet. id: CVE-2023-41597 info: name: EyouCms v1.6.2 - Cross-Site Scripting author: ritikchaddha severity: medium description: | EyouCms v1.6.2 was discovered to...

SuperWebMailer 9.00.0.01710 - Cross-Site Scripting

An issue was discovered in SuperWebMailer 9.00.0.01710 allowing XSS via crafted incorrect passwords. id: CVE-2023-38192 info: name: SuperWebMailer 9.00.0.01710 - Cross-Site Scripting author: ritikchaddha severity: medium description: | An issue was discovered in SuperWebMailer 9.00.0.01710 allowi...

SuperWebMailer - Cross-Site Scripting

An issue was discovered in SuperWebMailer 9.00.0.01710 that allows keepalive.php XSS via a GET parameter. id: CVE-2023-38194 info: name: SuperWebMailer - Cross-Site Scripting author: ritikchaddha severity: medium description: | An issue was discovered in SuperWebMailer 9.00.0.01710 that allows...

WSO2-2021-1261

WSO2-2021-1261：WSO2 ESB 中的多个跨站脚本（XSS） 由于输出编码不当，已在 WSO2 ESB 中发现多个跨站脚本（XSS）攻击。 厂商披露： 该漏洞的厂商披露和修复可在此处找到。 为何没有 CVE？ 我和厂商均未为此漏洞申请 CVE。 要求： 此漏洞需要： 部分 XSS 需要有效的用户凭据 概念验证： 更多细节和利用过程可在该PDF中找到。...

cve-2025-31651

CVE-2025-36701 — Apache Tomcat - 재작성 규칙 우회 발견자: gregk4sec https://github.com/gregk4sec/cve 발견일: 2025-02-28 영향을 받는 공급업체: Apache 영향을 받는 제품: Tomcat 9.0.x / 10.1.x / 11.0.x 심각도: Critical / High CWE: CWE-116 상태: 검토 중 / 수정됨 / 공개 ✅ / 비공개 요약 일부 가능성이 낮은 재작성 규칙 구성에서 특수하게 조작된 요청이 특정 재작성 규칙을 우회할 수 있었습니다. 해당...

CVE-2026-37272

CVE-2026-37272 CVE-2026-37272 描述 /dashboard/settings.php 中的 Bank Management System in Web 1.0 存在反射型跨站脚本（XSS）漏洞。该漏洞是由于对 msg GET 参数中用户提供的输入未进行适当的清理所致。攻击者可以构造包含 JavaScript 代码的恶意 URL，当页面加载时，该代码会在受害者的浏览器中执行。 附加信息 该漏洞的产生是因为应用程序将 msg 参数直接反射到 HTML 响应中，而没有进行适当的输出编码。通过在该参数中注入 HTML 或 JavaScript...

CVE-2026-87550

Improper encoding or escaping of output in CSS in Google Chrome prior...

CVE-2025-65300

CVE-2025-65300 説明 CVE-2025-65300: Coohom SaaSプラットフォームにおける保存型クロスサイトスクリプティング（XSS）の脆弱性 公開日: 2025-10-28 最終更新: 2025-10-28 報告者: Phisit Pupiw ベンダー: Coohom CWE: CWE-79 – クロスサイトスクリプティング 概要 保存型クロスサイトスクリプティング（XSS）の脆弱性が、Coohom SaaSプラットフォームのAccount Settings → Profile →...

CVE-2025-63588

CVE-2025-63588 CMSimpleXH cmsimplexh 경로 처리에서의 반사형 크로스 사이트 스크립팅 XSS 추정 CVSS v3.1: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N → 6.1 Medium 할당된 CVE: CVE-2025-63588 제품: CMSimpleXH - 1.8 공급업체: CMSimpleXH - https://www.cmsimple-xh.org/ 요약 CMSimpleXH 프론트 라우터 파싱 코드에서 동적 로그인 관련 입력을 처리하는 부분에 반사형 크로스 사이트 스크립팅XSS...

EUVD-2026-72538

Improper Encoding or Escaping of Output vulnerability in ash-project ashauthenticationoauth2server allows an unauthenticated attacker to inject arbitrary authentication parameters into the WWW-Authenticate challenge header. BearerPlug and RequireScopePlug built the Bearer resourcemetadata="..."...

CVE-2026-37196

CVE-2026-37196 – nirix traq v3.9.0의 저장형 크로스 사이트 스크립팅 XSS 개요 nirix traq v3.9.0 에서 티켓 설명 필드 의 사용자 입력이 애플리케이션 인터페이스에 렌더링되기 전에 적절하게 살균되지 않아 저장형 크로스 사이트 스크립팅 XSS 취약점이 존재합니다. 이 취약점으로 인해 인증된 공격자가 티켓 설명에 악성 JavaScript 페이로드를 주입할 수 있습니다. 페이로드는 애플리케이션에 저장되며, 관리자와 같은 권한 있는 사용자를 포함한 다른 사용자가 영향을 받은 티켓 타임라인 또는...

CVE-2025-52097

CVE-2025-52097 – InstantForum.NET v4.1.4 における反射型XSS このリポジトリには、InstantForum.NET v4.1.4 で特定された反射型クロスサイトスクリプティング（XSS）脆弱性である CVE-2025-52097 に関する公開アドバイザリ、概念実証（PoC）、および補助資料が含まれています。 概要 影響を受ける製品: InstantForum.NET v4.1.4 ベンダー: InstantASP Ltd.（事業停止中） 脆弱性の種類: 反射型クロスサイトスクリプティング（XSS） 説明: クエリ文字列パラメータ hbhxg...

CVE-2025-25461

📌 CVE-2025-25461 - SeedDMS 6.0.29의 저장형 크로스 사이트 스크립팅 XSS 📝 설명 SeedDMS 6.0.29에서 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 'Add Category' 권한을 가진 사용자 또는 악의적인 관리자는 악성 XSS 페이로드를 카테고리 이름 필드에 주입할 수 있습니다. 이후 문서가 해당 카테고리와 연결되면, 페이로드는 서버에 저장되고 적절한 살균 또는 출력 인코딩 없이 렌더링됩니다. 이는 문서를 보는 모든 사용자의 브라우저에서 XSS 페이로드가 실행되는 결과를...

CVE-2026-76798

The MongoSQL Transition Readiness Tool (part of MongoDB's SQL/BI Connector stack) writes query text and user names from BI Connector log files into its generated HTML reports without encoding them for the HTML output context. An attacker with low privileges who can issue queries through the BI Co...

CVE-2026-76798 MongoSQL Transition Readiness Tool Improper Output Encoding in Generated HTML Reports

The MongoSQL Transition Readiness Tool writes query text and user names read from BI Connector log files into its generated HTML report without encoding them for that output context. A user able to issue queries through the BI Connector can influence log content so that markup supplied in a query...

MongoSQL Transition Readiness Tool Improper Output Encoding in Generated HTML Reports

The MongoSQL Transition Readiness Tool writes query text and user names read from BI Connector log files into its generated HTML report without encoding them for that output context. A user able to issue queries through the BI Connector can influence log content so that markup supplied in a query...