CVE-2025-56762

Description : L'application utilise "error.php" pour renvoyer le code d'erreur correspondant au cas d'usage vers l'application web lorsqu'une erreur survient. Lors de l'inspection du code source, il a été constaté que l'application ne nettoie pas le paramètre "code" lors de la construction d'un...

CVE-2026-51990

cve-id Пожертвование Помогите поддерживать этот проект Если вы находите этот проект полезным, пожалуйста, рассмотрите возможность поддержки его дальнейшего сопровождения через PayPal или ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Десять процентов от...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn jusqu'à la version 9.1 permet une XSS par un utilisateur authentifié via le formulaire Feedback to Learner. Découvert : 11 mai 2018 L'équipe de sécurité de Blackboard a été informée de ce problème. Ils ont reconnu la vulnérabilité le 14 mai 2018. Description :...

CVE-2024-39248

Titre de l'exploit : SimpCMS v0.1 - Script intersite XSS CVE: CVE-2024-39248 Auteur de l'exploit : Jason Jacobs 0xjasonjacobs - Twitter Page d'accueil du fournisseur : https://sourceforge.net/projects/simpcms/ Point de terminaison vulnérable : /SimpCMS/admin.php Une vulnérabilité de script...

CVE-2026-104900

MISP contains a stored cross-site scripting XSS vulnerability in the index table rendering of the remote event preview. The count field template escaped the associated link URL but rendered the field value without HTML encoding. An attacker with the ability to create or modify events on a linked...

CVE-2026-104900 MISP Stored XSS via Unescaped Count Field Value in Remote Event Preview Index

MISP contains a stored cross-site scripting XSS vulnerability in the index table rendering of the remote event preview. The count field template escaped the associated link URL but rendered the field value without HTML encoding. An attacker with the ability to create or modify events on a linked...

CVE-2026-104900 MISP Stored XSS via Unescaped Count Field Value in Remote Event Preview Index

MISP contains a stored cross-site scripting XSS vulnerability in the index table rendering of the remote event preview. The count field template escaped the associated link URL but rendered the field value without HTML encoding. An attacker with the ability to create or modify events on a linked...

EUVD-2026-91669

MISP contains a stored cross-site scripting XSS vulnerability in the index table rendering of the remote event preview. The count field template escaped the associated link URL but rendered the field value without HTML encoding. An attacker with the ability to create or modify events on a linked...

CVE-2026-104900

MISP is affected by a stored cross-site scripting (XSS) vulnerability in the remote event preview index table rendering. The issue stems from the count field template failing to apply HTML encoding to the field value, even though it escapes the associated link URL. An attacker capable of creating...

Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 Описание Уязвимость межсайтового скриптинга XSS в компоненте /blog/blogpost/add в Mezzanine CMS v6.1.0 позволяет злоумышленникам выполнять произвольные веб-сценарии или HTML-код путём внедрения специально сформированной полезной нагрузки в запись блога. CVE:...

CVE-2026-102798

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in ThemeREX Group ThemeREX Addons trxaddons allows Stored XSS.This issue affects ThemeREX Addons: from n/a through 2.46.0...

CVE-2026-104470

YesWiki before 4.6.7 contains a server-side request forgery vulnerability in the Bazar valeur action that allows page editors to make the server fetch arbitrary URLs. Attackers can supply loopback or internal URLs in the url parameter to probe internal services and inject unescaped remote HTML th...

CVE-2026-104470

YesWiki versions prior to 4.6.7 are vulnerable to a Server-Side Request Forgery (SSRF) flaw within the Bazar valeur action . This issue allows authorized page editors to force the server to fetch arbitrary URLs by manipulating the url parameter. Attackers can utilize loopback or internal URLs to ...

CVE-2025-8191

CVE-2025-8191 – Injection XSS dans Swagger UI Description : Ce dépôt contient une preuve de concept PoC d'exploitation pour CVE‑2025‑8191, une vulnérabilité découverte dans Swagger UI. La vulnérabilité permet une injection Cross‑Site Scripting XSS dans le champ « description », entraînant...

OpenNebula-CVE-2025-56537

OpenNebula-CVE-2025-56537 Titre de l'exploit : OpenNebula 6.10.0.1 - XSS stocké Cross-site Scripting dans le modèle de réseau virtuel Auteur de l'exploit : Mark Artamonov Page d'accueil du fournisseur : https://opennebula.io/ Version testée : OpenNebula 6.10.0.1 Versions affectées : OpenNebula...

OpenNebula-CVE-2025-56535

OpenNebula-CVE-2025-56535 Название эксплойта : OpenNebula 6.10.0.1 - Хранимый XSS межсайтовый скриптинг в атрибуте зоны Автор эксплойта : Mark Artamonov Сайт производителя : https://opennebula.io/ Протестировано на версии : OpenNebula 6.10.0.1 Уязвимые версии : OpenNebula Доказательство концепции...

CVE-2026-67401

cve-id Пожертвования Помогите поддерживать этот проект Если вы находите этот проект полезным, пожалуйста, рассмотрите возможность поддержки его дальнейшего развития через PayPal или ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Десять процентов каждого...

CVE-2026-23744-script

Скрипт для CVE-2026-23744, который эксплуатирует MCPJam Inspector версии = 1.4.2. Основан на команде curl, используемой здесь: https://github.com/advisories/GHSA-232v-j27c-5pp6 Убедитесь, что ваш файл /etc/hosts корректен и указывает на домен/vhost цели...

gitbook-xss

gitbook-xss CVE-2019-19596 GitBook до версии 2.6.9 включительно допускает XSS через локальный .md файл Поместив скрипт в MD-файл, его можно выполнить через gitbook...

OpenNebula-CVE-2025-56534

OpenNebula-CVE-2025-56534 Titre de l'exploit : OpenNebula 6.10.0.1 - XSS stockée Cross-site Scripting dans le pilote d'authentification personnalisé Auteur de l'exploit : Mark Artamonov Page d'accueil du fournisseur : https://opennebula.io/ Version testée : OpenNebula 6.10.0.1 Versions affectées ...