CVE-2026-61825

code16 Sharp is a Laravel-based framework for building content-management and administrative interfaces. Versions before 9.22.5 contain a stored cross-site scripting vulnerability in SharpEditorFormField: attacker-controlled content bearing the data-html-content attribute can bypass HTML...

CVE-2026-57440

The EmbedVideo Extension is a MediaWiki extension which adds a parser function called ev and various parser tags for embedding video clips from various video sharing services. Prior to 4.1.0, with $wgEmbedVideoRequireConsent disabled not the default, the urls for videos are passed into an iframe...

CVE-2025-3248

Technical Analysis & Defensive Guide: CVE-2025-3248 Langflow Code Injection An educational reference and defensive analysis of CVE-2025-3248, a critical code injection vulnerability affecting Langflow. 📌 Vulnerability Profile CVE ID: CVE-2025-3248 Vulnerability Type: Remote Code Execution RCE /...

CVE-2018-16763_fuel_cms_exploit

⚠️ Aviso Legal Este proyecto es estrictamente para fines educativos y de investigación ética en seguridad. Todas las actividades se realizaron en un entorno de laboratorio controlado / CTF. No utilice las técnicas descritas aquí en ningún sistema sin la debida autorización. 🎯 Objetivos Identificar...

CVE-2024-46879-TikiCMS-XSS

CVE-2024-46879 - Tiki CMS 反射型跨站脚本（XSS）漏洞 Tiki CMS - 'zipPath' 参数反射型跨站脚本（XSS）漏洞 免责声明 仅供教育、研究和防御目的 。未经许可针对系统进行未授权使用是违法的。 摘要 在 Tiki 版本 21.11 之前的版本中，tiki-adminsystem.php 的 POST 请求数据 zipPath 存在反射型跨站脚本（XSS）漏洞。攻击者可通过精心构造的有效载荷执行任意 JavaScript 代码，可能导致访问敏感信息或执行未授权操作。 受影响的产品 产品：Tiki CMS Groupware 版本：21.11 之前...

CVE-2026-61825

The code16/sharp Laravel-based framework is vulnerable to stored cross-site scripting (XSS) in versions before 9.22.5 . The flaw exists within the SharpEditorFormField component, where attacker-controlled content using the data-html-content attribute can bypass HTML sanitization to preserve and e...

CVE-2025-56799

CVE-2025-56799 OS Command Injection Vulnerability via Cache Clearing Scheduler in Reolink Desktop Application 1. Overview Name : Reolink Desktop Application Version : 8.18.12 Vendor : Reolink CWE : CWE-78: Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection'...

mitigation-cve-2019-9787

mitigación-cve-2019-9787 POC 1. xss simple : 2. csrf simple: código del sitio web del atacante--- https://github.com/kuangting4231/wordpress.github.io 3. csrf con ejecución remota de código: código del sitio web del atacante--- https://github.com/kuangting4231/assigment1.github.io Mitigación 1...

CVE-2024-41713-Scan

Escáner CVE-2024-41713 Este repositorio contiene un script en Python para detectar la presencia de la vulnerabilidad CVE-2024-41713 en Apache HTTP Server. CVE-2024-41713 es una vulnerabilidad de recorrido de directorios que permite a atacantes no autorizados acceder a recursos restringidos en...

CVE-2026-1844

PixelYourSite PRO - Cross-Site Scripting Almacenado No Autenticado CVE-2026-1844 Resumen El plugin PixelYourSite PRO para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'pysTrafficSource' y del parámetro 'pyslandingpage' en todas las versiones hasta, e incluyendo...

jsPDF-Object-Injection

CVE-2026-25755 Bypass de Sandbox en jsPDF por Inyección de Objetos Resumen Se descubrió una vulnerabilidad crítica de Inyección de Objetos PDF CVE-2026-25755 en jsPDF, una biblioteca JavaScript ampliamente utilizada para generar documentos PDF en aplicaciones de cliente. La vulnerabilidad existe ...

CVE-2025-55854-PoC

CVE-2025-55854 - Vulnerabilidad de Cross-Site Scripting XSS Almacenado Resumen de la Vulnerabilidad ID CVE: CVE-2025-55854 Tipo de Vulnerabilidad: Cross-Site Scripting XSS Almacenado Severidad: Alta Componente Afectado: Campo Bio del Perfil de Usuario Aplicación Afectada: FreelanceHub...

CVE-2026-6227

CVE-2026-6227: Inclusión de Archivos Locales en BackWPup Resumen del Aviso Las versiones de BackWPup hasta la 5.6.6 inclusive están afectadas por una vulnerabilidad de Inclusión de Archivos Locales LFI autenticada a través del parámetro blockname del endpoint REST /wp-json/backwpup/v1/getblock. E...

CVE-2026-31908

CVE-2026-31908 - Exploit de Inyección de Cabeceras en Apache APISIX 📋 Descripción General Este es un exploit de Prueba de Concepto PoC para CVE-2026-31908 , una vulnerabilidad crítica de inyección de cabeceras descubierta en Apache APISIX versiones 2.12.0 hasta 3.15.0. La vulnerabilidad existe en...

CVE-2026-2256-PoC

CVE-2026–2256 PoC Executive Summary A critical command injection vulnerability CVE-2026–2256, CVSS X.X was identified in the Shell tool component of the MS-Agent framework version 1.5.2. The vulnerability arises from improper sanitization of user-influenced input that is passed directly to a shel...

CVE-2025-32000

HCL Sametime is vulnerable to insufficient input sanitization. The application did not appropriately sanitize user input. When user input is implicitly or explicitly trusted without sufficient sanitization, malicious actors can leverage this vulnerability...

CVE-2026-4112

SonicWall SMA 8200v: Escalada de Privilegios mediante Inyección SQL Ciega entre Parámetros Firmware: 12.5.0-02283 Hotfix de Plataforma sobre la Base 12.5.0-02002 Aviso de SonicWall 1. Resumen Una vulnerabilidad de inyección SQL ciega posterior a la autenticación en la consola de gestión de...

EUVD-2025-210999

HCL Sametime is vulnerable to insufficient input sanitization. The application did not appropriately sanitize user input. When user input is implicitly or explicitly trusted without sufficient sanitization, malicious actors can leverage this vulnerability...

CVE-2025-32000

The HCL Sametime application is vulnerable to insufficient input sanitization due to the improper sanitization of user input. This flaw allows malicious actors to leverage implicitly or explicitly trusted input to target the application. Impacted versions are addressed in HCL Sametime 12.0.4 . It...

CVE-2025-32000 Insufficient Input Sanitization is addressed in HCL Sametime 12.0.4. It is recommended to upgrade to the latest version.

HCL Sametime is vulnerable to insufficient input sanitization. The application did not appropriately sanitize user input. When user input is implicitly or explicitly trusted without sufficient sanitization, malicious actors can leverage this vulnerability...