CVE-2024-28784

CVE-2024-28784 — Stored XSS in IBM QRadar SIEM Rule Wizard 🛠 Product Information Vendor: IBM Product: IBM Security QRadar SIEM Affected Version: 7.5.0 UpdatePackage 7 Build 20230822112654 Component: Rule Wizard Regular Expression Logic Block CVE ID: CVE-2024-28784 🐞 Vulnerability Summary A stored...

CVE-2025-56772

Описание В ходе анализа веб-сайта ecodotempo.com.br была обнаружена уязвимость хранимого межсайтового скриптинга XSS. Эта уязвимость позволяет злоумышленнику внедрять вредоносные скрипты в поля, которые впоследствии отображаются другим пользователям без надлежащей очистки, особенно на главной...

nahsra__antisamy_CVE-2016-10006_1-5-3

antisamy Библиотека для быстрой и настраиваемой очистки HTML, поступающего из ненадёжных источников. Другими словами, это API, который помогает убедиться, что клиенты не передают вредоносный код в HTML, который они предоставляют для своего профиля, комментариев и т.д. и который сохраняется на...

Optimum

Optimum Optimum – Отчет Hack The Box Обзор В этой машине цель состоит в получении первоначального доступа к хосту Windows путем эксплуатации уязвимого веб-сервиса, а затем повышении привилегий для получения флага администратора. Путь атаки включал: Обнаружение сервисов Эксплуатацию Rejetto HTTP...

CVE-2025-25460

FlatPress CMS Stored XSS in v1.3.1 CVE-2025-25460 Author: Athul S Description A stored Cross-Site Scripting XSS vulnerability was identified in FlatPress 1.3.1 within the "Add Entry" feature. This vulnerability allows authenticated attackers to inject malicious JavaScript payloads into blog posts...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python Exploit CVE-2018-7600 Этот репозиторий содержит Python-скрипт, являющийся proof-of-concept эксплойтом для критической уязвимости удалённого выполнения кода в Drupal, известной как Drupalgeddon2 CVE-2018-7600. Скрипт предназначен исключительно для образовательных целей и для...

CVE-2023-46998

Межсайтовый скриптинг в Bootbox.js версии 3.2–6.0 позволяет удаленному злоумышленнику внедрять HTML-код и выполнять произвольный JavaScript. Сводка Поставщик: BootBox Продукт: bootbox.js Затронутые версии: с 3.2 по 6.0 Кодовое имя: Venga-Que-Si-Es-Pa-Eso Уязвимость Тип: Неправильная нейтрализация...

CVE-2025-25461

📌 CVE-2025-25461 - Stored Cross-Site Scripting XSS in SeedDMS 6.0.29 📝 Description A Stored Cross-Site Scripting XSS vulnerability exists in SeedDMS 6.0.29. A user or rogue admin with the "Add Category" permission can inject a malicious XSS payload into the category name field. When a document is...

CVE-2021-3156

exploit.py Forké de @worawit, plus court et optimisé. Fonctionne uniquement pour sudo=1.8.23 sur Centos7 Fonctionne à la fois sur le serveur web et les machines Linux backdoor.php backdoor php générée via weevely, mot de passe : "H@rmWsH4rE!". Donne accès à une session SSH en tant qu'Apache si el...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 Authenticated RCE PoC This repository contains a proof‑of‑concept exploit for CVE‑2025‑24367 , an authenticated remote code execution vulnerability in Cacti. The issue abuses insufficient input sanitization in graph template handling. By injecting malicious content into the...

chub-supply-chain-poc

Context Hub Supply Chain PoC Zero-sanitization vulnerability inContext Hub @aisuite/chub v0.1.3 enables silent dependency injection through the MCP documentation pipeline. References: CWE-94 Code Injection | CWE-829 Untrusted Control Sphere | CWE-345 Insufficient Verification of Data Authenticity...

CVE-2025-59470-PostgreSQL-Command-Injection

Затронутое программное обеспечение: PostgreSQL 15.x до 15.7, 16.x до 16.3. Тип уязвимости: Внедрение команд в расширении pgbackup. Описание: Расширение pgbackup не обеспечивает надлежащую санитизацию предоставляемых пользователем параметров, что позволяет оператору резервного копирования внедрять...

CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user

CMSmadesimple Reflected XSS v2.2.18 Автор: Sergio Описание: Множественные уязвимости межсайтового скриптинга XSS в install/adduser.php CMSmadesimple v.2.2.18 позволяют локальному злоумышленнику выполнить произвольный код с помощью специально созданного скрипта в полях password и password again в...

CVE-2024-46987

CVE-2024-46987 : Path Traversal automatisé 📖 Aperçu Ce dépôt contient une Preuve de Concept PoC en Python pour la CVE-2024-46987. Cette vulnérabilité est un défaut de traversée de chemin Path Traversal présent dans les modules de téléchargement de fichiers de certains environnements CMS notamment...

CVE-2023-44770_ZenarioCMS--Reflected-XSS---Organizer-Alias

ZenarioCMS Отражённый XSS v.9.4.59197 Автор: Sergio Описание: Уязвимость Cross Site Scripting XSS в ZenarioCMS v.9.4.59197 позволяет локальному злоумышленнику выполнить произвольный код с помощью специально созданного скрипта в Organizer - Spare alias. Векторы атаки: Уязвимость в санитизации ввод...

CVE-2025-22964

CVE-2025-22964 : Injection SQL aveugle basée sur le temps dans DDSN Interactive cm3 Acora CMS version 10.1.1 DDSN Interactive cm3 Acora CMS version 10.1.1 présente une vulnérabilité d'injection SQL aveugle basée sur le temps causée par une désinfection et une validation insuffisantes des entrées...

CVE-2025-55182

CVE-2025-55182 Next.js Prototype Pollution CVE-2025-55182 is a critical prototype pollution vulnerability in nextjs that allows rce via improper input sanitization in the framework's request handling mechanism, this whole thing happens because nextjs is out here trusting JSON objects like a...

CVE-2022-45265

CVE-2022-45265 In the Sanitization Management System 1.0 distributed by sourcecodester.com curl --location --request POST 'http://localhost/php-sms/classes/Users.php?f=save' \ --form 'id="1"' \ --form 'firstname="HACKED"' \ --form 'lastname="Administrator"' \ --form 'username="admin"' \ --form...

CVE-2023-24278

CVE-2023-24278 - Уязвимости отраженного XSS в Squidex Обзор CVE ID: CVE-2023-24278 Затронутые продукты: Squidex версий до 7.4.0 Сообщил: Ioannis Christodoulakos Этот репозиторий содержит информацию и эксплойт для двух уязвимостей отраженного межсайтового скриптинга XSS, обнаруженных в программном...

node-pdf-generator-ssrf

CVE-2020-7740 This affects all versions of package node-pdf-generator. Due to lack of user input validation and sanitization done to the content given to node-pdf-generator, it is possible for an attacker to craft a url that will be passed to an external server allowing an SSRF attack. Source Qui...