CVE-2023-49986

CVE-2023-49986 School Fees Management System v1.0 - Vulnerabilidade de Cross-Site Scripting XSS no parâmetro "name" em "addnewparent" Description : Uma vulnerabilidade de cross-site scripting XSS no componente “addnewparent” do School Fees Management System 1.0 permite que atacantes executem...

CVE-2023-49985

CVE-2023-49985 School Fees Management System v1.0 - Vulnerabilità Cross-Site Scripting XSS nel parametro "cname" su "newclass" Descrizione : Una vulnerabilità di cross-site scripting XSS nel componente "newclass" di School Fees Management System v1.0 consente agli attaccanti di eseguire script we...

CVE-2023-49984

CVE-2023-49984 स्कूल फीस प्रबंधन प्रणाली v1.0 - "/management/settings" पर "name" फ़ील्ड/पैरामीटर में क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी विवरण : School Fees Management System v1.0 के "/management/settings" घटक में एक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी हमलावरों को name पैरामीटर में इंजेक्ट किए गए ए...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - Vulnerabilità Cross-Site Scripting XSS nel campo/parametro "name" su "/management/class" Descrizione : Una vulnerabilità di cross-site scripting XSS nel componente "/management/class" di School Fees Management System v1.0 consente a un attaccant...

CVE-2025-63830

📂 CKFinder 1.4.3 – Cross-Site Scripting XSS persistente tramite caricamento di SVG dannoso CVE ID: CVE-2025-63830 🧭 Panoramica È stata identificata una vulnerabilità di Cross-Site Scripting XSS persistente in CKFinder v1.4.3. Il problema risiede nella funzionalità di caricamento dei file , che no...

CVE-2025-8191

CVE-2025-8191 – حقن XSS في Swagger UI الوصف : يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال الثغرة CVE‑2025‑8191، وهي ثغرة وجدت في Swagger UI. تسمح الثغرة بحقن Cross‑Site Scripting XSS في حقل “description”، مما يؤدي إلى تنفيذ سكربت عن بعد في إصدارات Swagger UI ≤ 1.0.3. المراجع : مدخل NVD:...

CVE-2002-0346

CVE-2002-0346 Vulnerabilità di cross-site scripting in Cobalt RAQ 4 consente a un attaccante remoto di eseguire script arbitrari come altri utenti Cobalt tramite Javascript in un URL verso 1 service.cgi o 2 alert.cgi. Pubblicazione Packetstorm su...

shlol

SHLOL Questo è un menu che puoi attivare con una combinazione di tasti per fare cose di base per te Molto facile da usare Crea listener al volo Nessun bisogno di copia e incolla Scegli il tipo, IP e PORTA e hai finito! Esegui script remoti facilmente Generatore di Reverse Shell...

EUVD-2026-64899

Horde IMP's AppleDouble MIME viewer writes an attacker-controlled attachment name into an HTML status block without escaping it. In lib/Mime/Viewer/Appledouble.php, IMPrender obtains the name of the data part with IMPContents::getPartName, which returns the MIME part's own name parameter as...

CVE-2026-39915

TIM Flow before 26.0.6 is affected by a CRLF injection vulnerability in the rt URL parameter (and access token cookie), where unsanitized carriage return and line feed sequences are reflected into Set-Cookie response headers. Remote attackers can inject arbitrary HTTP headers and response body co...

rejjeto_hfs-rce-exploit-cve-2014-6287

Exploit di Esecuzione Remota di Comandi su HFS CVE-2014-6287 Questa è una riscrittura in Python 3 del classico exploit di Esecuzione Remota di Comandi RCE che colpisce Rejetto HTTP File Server HFS v2.3.x , sfruttando la vulnerabilità identificata come CVE-2014-6287. Originariamente scoperto da...

CVE-2026-28166

Unauthenticated Cross Site Scripting XSS in Tourmaster = 5.4.9 versions...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS XSS Riflesso v3.2.3 Autore: Sergio Descrizione: Una vulnerabilità di cross-site scripting XSS riflesso nel processo di connessione dell'installazione di Evolution v.3.2.3 consente a un attaccante locale di eseguire script web arbitrari tramite un payload appositamente creato inietta...

CVE-2023-44767_RiteCMS-File-Upload--XSS---Filemanager

RiteCMS 3.0 Caricamento file - XSS Autore: Sergio Descrizione: La vulnerabilità di caricamento file in RiteCMS 3.0 consente a un utente malintenzionato locale di caricare un file SVG con contenuto XSS. Vettori di attacco: AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L POC: Creiamo un file SVG con il seguent...

OpenNebula-CVE-2025-56534

OpenNebula-CVE-2025-56534 Titolo Exploit : OpenNebula 6.10.0.1 - XSS persistente Cross-site Scripting nel driver di autenticazione personalizzato Autore Exploit : Mark Artamonov Homepage del fornitore : https://opennebula.io/ Versione testata : OpenNebula 6.10.0.1 Versioni interessate : OpenNebul...

CVE-2023-43876-October-CMS-Reflected-XSS---Installation

October CMS Reflected XSS v3.4.16 Autore: Sergio Descrizione: La vulnerabilità di Cross-Site Scripting XSS nell'installazione di October v.3.4.16 consente a un attaccante locale di eseguire script web arbitrari tramite un payload appositamente costruito iniettato nel campo dbhost. Vettori di...

CVE-2025-41088

CVE-2025-41088: Stored XSS in Xibo CMS Ich habe eine Stored Cross-Site Scripting XSS -Sicherheitslücke in Xibo CMS v4.1.2 entdeckt. Diese Schwachstelle erlaubt es einem authentifizierten Angreifer, bösartige Skripte in die Anwendung einzuschleusen, da die Benutzereingaben nicht ordnungsgemäß...

CVE-2024-25412

CVE-2024-25412 Una vulnerabilità di cross-site scripting XSS in Flatpress v1.3 consente agli aggressori di eseguire script web arbitrari o HTML tramite un payload appositamente creato iniettato nel campo email. Tipo di vulnerabilità: Cross Site Scripting XSS Fornitore del prodotto:...

CVE-2026-54681 DiscordChatExporter: HTML attribute injection via unescaped emoji name in HTML export

DiscordChatExporter saves Discord chat logs to a file. Prior to 2.47.2, the VisitEmojiAsync method in DiscordChatExporter.Core/Exporting/HtmlMarkdownVisitor.cs interpolates emoji.Name into the alt attribute and emoji.Code into the title attribute without HTML entity encoding. This affects HTML...

CVE-2026-73537

Cross-site scripting vulnerability exists in Miraikan Assist App. If this vulnerability is exploited, an arbitrary script may be executed in the browser component WebView running on the affected product, resulting in the displayed content being altered...