CVE-2025-46181-XSS

CVE-2025-46181 - XSS Riflesso in un Sistema di Prenotazione Appuntamenti Online CVE-ID : CVE-2025-46181 Scoperto da : Shemkumar P shemkumar.github.io Tipo di Vulnerabilità : Cross-Site Scripting Riflesso XSS Gravità : Media Stato : Divulgato, CVE Assegnato da MITRE ✨ Descrizione Esiste una...

CVE-2024-50335

CVE-2024-50335: Authentifiziertes XSS im „Publish Key“-Feld ermöglicht unbefugte Erstellung von Administrator-Benutzern Zusammenfassung Das „Publish Key“-Feld auf der Seite „Profil bearbeiten“ in SuiteCRM ist anfällig für Reflektiertes Cross-Site Scripting XSS, wodurch ein Angreifer schädlichen...

CVE-2024-27914

CVE-2024-27914: Reflektiertes XSS im Debug-Modus von GLPI Ein nicht authentifizierter Benutzer kann einem GLPI-Administrator einen bösartigen Link bereitstellen, um eine reflektierte XSS-Sicherheitslücke auszunutzen. Das XSS wird nur ausgelöst, wenn der Administrator über die Debug-Leiste...

CVE-2025-0133-exploit

CVE-2025-0133 Scan Uno script scritto in Python per verificare l'esistenza di una vulnerabilità di Reflected Cross-Site Scripting CVE-2025-0133 che si verifica in Palo Alto. Il file getconfig.esp viene rilevato e testato per XSS utilizzando lo script fornito. Utilizzo: root@kitploit:...

CVE-2025-30374

CVE-2025-30374 Class-Pollution-Schwachstelle in Taipy führt zu RCE, XSS, DoS und Offenlegung von Anmeldeinformationen Zusammenfassung In Taipy v4.0.3 der zum Zeitpunkt der Entdeckung neuesten Version wurde eine Class-Pollution-Schwachstelle identifiziert. Diese Schwachstelle ermöglicht es nicht...

CVE-2023-34837

CVE-2023-34837 — Console di Gestione eScan: Cross-Site Scripting XSS Riflesso Panoramica CVE-2023-34837 è una vulnerabilità di Cross-Site Scripting XSS Riflesso scoperta nella Console di Gestione eScan di Microworld Technologies versione 14.0.1400.2281. La vulnerabilità esiste nel parametro POST...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281: Cross-Site Scripting Refletido XSS Visão Geral ID CVE: CVE-2023-34836 Tipo de Vulnerabilidade: Cross-Site Scripting Refletido XSS Produto Afetado: Microworld Technologies eScan Management Console Versão Afetada: 14.0.1400.2281 Severidade:...

CVE-2023-34835

CVE-2023-34835 — Console di Gestione eScan: Cross-Site Scripting Riflesso XSS Indice Panoramica Dettagli della Vulnerabilità Prodotto Affetto Analisi Tecnica Prova di Concetto Passi per Riprodurre Impatto Mitigazione e Rimedio Riferimenti Disclaimer Panoramica Una vulnerabilità di Cross-Site...

CVE-2023-33732

CVE-2023-33732 — Cross-Site Scripting Refletido no Console de Gerenciamento do eScan -orange Visão Geral CVE-2023-33732 é uma vulnerabilidade de Cross-Site Scripting XSS Refletido descoberta no Console de Gerenciamento eScan da Microworld Technologies , versão 14.0.1400.2281. A falha existe no...

CVE-2023-33731

CVE-2023-33731 — eScan Management Console: Reflektiertes Cross-Site-Scripting XSS -orange Inhaltsverzeichnis Überblick Schwachstellendetails Schweregrad & CVSS-Score Betroffenes Produkt Technische Analyse Proof of Concept Auswirkungen Mitigation & Behebung...

CVE-2023-31703

CVE-2023-31703 — Reflektiertes XSS in der eScan Management Console Überblick CVE-ID: CVE-2023-31703 Schwachstellentyp: Reflektiertes Cross-Site Scripting XSS Betroffenes Produkt: Microworld Technologies eScan Management Console Betroffene Version: 14.0.1400.2281 Schweregrad: Mittel Entdeckt von:...

CVE-2022-35416

CVE-2022-35416 H3CSSLVPNXSSXSS riflesso CVE-2022-35416 da https://www.cloudwaf.cc/cve/cve-2022-35416 Payload: Shodan: http.htmlhash:510586239 Indirizzo di accesso: https://IP:PORT/wnm/login/login.json. Payload: Cookie: svpnlang=XSSPAYLOAD Descrizione H3C SSL VPN fino al 2022-07-10 permette XSS ne...

CVE-2022-48197

CVE-2022-48197 Da Yahoo das Projekt nicht mehr aktualisiert laut dieser Ankündigung: https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui, habe ich mich entschlossen, die Schwachstellen hier offen zu legen: Die Anwendung weist in ziemlich allen Dateien eine Vielzahl v...

CVE-2025-52097

CVE-2025-52097 – Reflected XSS in InstantForum.NET v4.1.4 This repository contains the public advisory, proof of concept, and supporting materials for CVE-2025-52097 , a reflected cross-site scripting XSS vulnerability identified in InstantForum.NET v4.1.4. Zusammenfassung Produkt: InstantForum.N...

CVE-2024-11252-Sassy-Social-Share-XSS

CVE-2023-XXXX: ثغرة XSS في إضافة Sassy Social Share الوصف هذا المشروع يوضح ثغرة Cross-Site Scripting XSS المنعكسة الموجودة في إضافة Sassy Social Share لووردبريس. يمكن استغلال هذه الثغرة عبر المعامل heateormastodonshare. الاستخدام 1. PoC.html : هذا الملف مُعد لإظهار ثغرة XSS. يمكنك فتحه في متصفحك...

CVE-2022-32132

CVE-2022-32132 per osTicket | Sistema di ticketing di supporto XSS riflesso: root@kitploit: Payload: " onmouseover="alert1 http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert1%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name...

CVE-2022-31889

CVE-2022-31889 für osTicket | Support-Ticket-System Reflektiertes XSS root@kitploit: http://localhost/scp/audits.php?startData=&endDate=&type="alert'reflectedXSS'...

NoXss

NoXss NoXss ist ein Cross-Site-Scripting-Schwachstellenscanner, der reflektiertes XSS und DOM-basiertes XSS unterstützt. Er ist sehr schnell und geeignet, um Millionen von URLs zu testen. Er hat einige XSS-Schwachstellen im Bug-Bounty-Programm gefunden. Features Schnell und geeignet zum Testen vo...

cve-2025-0133

CVE-2025-0133 Scanner Palo Alto PAN-OS GlobalProtect Reflected XSS Schwachstellen-Scanner. Funktionen Einzelziel- und Massenscan Multi-Threading konfigurierbar Proxy-Unterstützung Burp, ZAP, etc. Farbige Ausgabe mit Zusammenfassung Verwundbare URLs in Datei speichern Installation Über pip von...

CVE-2025-28121

💥 CVE-2025-28121 - Reflektiertes XSS in Online Exam Mastering System 1.0 📝 Beschreibung code-projects Online Exam Mastering System 1.0 ist anfällig für reflektiertes Cross-Site Scripting XSS in der Datei feedback.php über den Parameter q. Diese Schwachstelle ermöglicht es Angreifern, schädliches...