CVE-2026-1434

CVE-2026-1434: Omega-PSIR は lang パラメータを介した Reflected XSS に対して脆弱です。攻撃者は、悪意のあるURLを作成できる... 概要...

Pi-hole-XSS-CVE-2025-53533

Pi-hole-CVE-2025-53533 におけるクロスサイトスクリプティング（XSS）エクスプロイト（PoC） Pi-hole Web インターフェース（v6.2.1）における未認証の反射型 XSS の Proof-of-Concept エクスプロイト。v6.3 で修正済み。 クイックスタート root@kitploit: git clone https://github.com/moezbouzayani9/Pi-hole-XSS-CVE-2025-53533.git cd Pi-hole-XSS-CVE-2025-53533 python3 CVE-2025-53533.py...

CVE-2026-20309

A vulnerability in the web-based management interface of Cisco Identity Services Engine ISE could allow an unauthenticated, remote attacker to conduct a reflected cross-site scripting XSS attack against a user of the interface. This vulnerability exists because the web-based management interface...

CVE-2025-61456

🛡️ CVE開示: CVE-2025-61456 — Eコマースプロジェクトにおける反射型XSS 開示日: 2025年10月14日 CVE ID: CVE-2025-61456 深刻度: MEDIUM CVSS 6.1 🧩 概要 E-commerce Project v1.0 の index.php...

EUVD-2026-81146

A vulnerability in the web-based management interface of Cisco Identity Services Engine ISE could allow an unauthenticated, remote attacker to conduct a reflected cross-site scripting XSS attack against a user of the interface. This vulnerability exists because the web-based management interface...

CVE-2026-20309 Cisco Identity Services Engine Cross-Site Scripting Vulnerability

A vulnerability in the web-based management interface of Cisco Identity Services Engine ISE could allow an unauthenticated, remote attacker to conduct a reflected cross-site scripting XSS attack against a user of the interface. This vulnerability exists because the web-based management interface...

CVE-2026-20309

Cisco Identity Services Engine (ISE) contains a reflected cross-site scripting (XSS) vulnerability in its web-based management interface. The root cause is improper validation of user-supplied input , allowing an unauthenticated, remote attacker to craft a malicious link that, when clicked by a u...

CVE-2026-17532

Seraphinite Accelerator としてエコーバックされます。 認証不要の単一URL: root@kitploit: http://TARGET/?seraphaccelprep=alertdocument.domain" 使用方法 Python（pip install requests が必要）: root@kitploit: usage: seraphaccelxss.py -h --url URL --payload PAYLOAD --timeout TIMEOUT Seraphinite Accelerator WordPress...

FLUIG-Vulnerabilidade-CVE-2023-6275

FLUIG-脆弱性-CVE-2023-6275 2023年11月24日 — TOTVS Fluig Platform 1.6.x/1.7.x/1.8.0/1.8.1 に脆弱性が発見されました。問題ありと評価されています。 https://nvd.nist.gov/vuln/detail/CVE-2023-6275 CVE-2023-6275 - TOTVS Fluig Platform 1.6.X - 1.8.1 におけるReflected Cross-Site Scripting TOTVS Fluig Platform のバージョン 1.6.1.X から 1.8.1...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC 概要 この脆弱性は、phpMyAdmin 4.2.x 4.2.13.1 未満 の url.php におけるリダイレクション機能の入力検証エラーが原因で、url パラメータの処理時に発生します。リモートの攻撃者は、被害者に特別に細工されたリンクを踏ませることで、被害者のブラウザ上で任意の HTML およびスクリプトコードを脆弱なウェブサイトのセキュリティコンテキストで実行させる可能性があります。 影響を受けるバージョン phpMyAdmin: 4.2.0 - 4.2.13 問題...

CVE-2025-56243

CVE-2025-56243 - PuneethReddyHC / イベント管理システム v1.0 における反射型XSS タイトル: register.php の eventid パラメータを介した反射型クロスサイトスクリプティング XSS ベンダー / リポジトリ: PuneethReddyHC / event-management 影響を受けるバージョン: 1.0 テスト時点のブランチ/タグ master 報告者: Hafiz Pradana Gemilang 開示状況: ベンダーに非公開で通知済み — ユーザーの安全のため、エクスプロイトPoCは非公開としています。...

CVE-2025-0133

CVE-2025-0133 Palo Alto PAN-OS GlobalProtect 게이트웨이 및 포털의 getconfig.esp 핸들러에서 발견된 반사형 XSS 취약점입니다. user 쿼리 매개변수가 Captive Portal 페이지에 인코딩되지 않고 반영됩니다. 인증된 GlobalProtect 사용자를 조작된 링크로 유인한 공격자는 기업 VPN 포털의 신뢰 컨텍스트에서 JavaScript를 실행할 수 있으므로 피싱 캠페인이 훨씬 더 효과적이게 됩니다. 2025년 5월에 공개되었습니다. PAN-SA-2025-0005에서...

CVE-2025-41089

CVE-2025-41089: Xibo CMSにおける反射型XSS 私はXibo CMS v4.1.2 に反射型クロスサイトスクリプティング（XSS）の脆弱性を発見しました。この問題は、テンプレートエディタ内の特定のウィジェットにおける「Configuration Name」フィールドで、アプリケーションがユーザー提供の入力を適切にサニタイズしていないことに起因します。...

CVE-2019-19547

CVE-2019-19547 CVE-2019-19547 POC Symantec EDR オンプレミス版の「4.3.0」より前のバージョンは、以下のURLを介した認証不要の反射型XSSに対して脆弱です: root@kitploit: https://@IPEDR/r3epmpi/v1/dx/log 参考 https://support.broadcom.com/security-advisory/content/security-advisories/Symantec-Endpoint-Detection-and-Response-XSS/SYMSA1502...

CVE-2024-2242

CVE-2024-2242 Contact Form 7 history.pushState'', '', '/'; document.forms0.submit;...

CVE-2025-63441

CVE-2025-63441 제목: u/administrator/friends 엔드포인트에서 임의로 제공된 URL 매개변수 param을 통한 Reflected XSS 요약: OSSN 애플리케이션의 u/administrator/friends 엔드포인트에서 Reflected XSS반사형 크로스 사이트 스크립팅 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 임의로 제공된 URL 매개변수 이름에 악성 스크립트를 주입할 수 있습니다. 영향: 웹 사이트의 가상 훼손virtual defacement 수행 사용자가 수행할 수 있는 모든...

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

脆弱なDocker環境の作成 - CVE-2023-30212- git cloneを使ってリポジトリからファイルをダウンロード git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git 次にDockerイメージを設定します Dockerイメージの作成 次のコマンドを使用します: sudo docker build -t work . Dockerコンテナを実行するには 次のコマンドを使用します: sudo docker run -d -p 80:...

CVE-2022-32118

CVE-2022-32118 - Arox-XSS Arox School ERP Pro アプリケーションのログインページを含む複数のページに、格納型および反射型の Cross Site Scripting（XSS）の脆弱性が存在します。これにより、任意の JavaScript コマンドが実行される可能性があります。このアプリケーションには Cross Site Scripting の影響を受けるパラメータが他にも多数存在しますが、以下に挙げるのはその一部です。 格納型 XSS の脆弱性があるページ:...

CVE-2025-0133

CVE-2025-0133 漏洞扫描器 一个基于Bash的自动化扫描工具，用于检测 Palo Alto GlobalProtect 网关和门户 中的 CVE-2025-0133 反射型XSS漏洞，使用 nuclei 和 shodanx。 作者 : 日期 : 2025-06-23 严重性 : 中 CVE ID : CVE-2025-0133 漏洞类型 : 反射型跨站脚本 XSS 测试对象 : Palo Alto Networks GlobalProtect 门户 PAN-OS 概述...

CVE-2024-48197

CVE-2024-48197 AudioCodes MP-202b における反射型XSS 説明 Audiocodes MP-202b v.4.4.3 におけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者がWebインターフェースのログインページを介して権限を昇格させることが可能です。 追加情報 N/A 脆弱性タイプ 反射型クロスサイトスクリプティング XSS 製品ベンダー Audiocodes 影響を受ける製品コードベース MP-202b - 4.4.3 影響を受けるコンポーネント デバイスのWebインターフェースのログインページ 攻撃タイプ リモート 権限昇格への影響...