react16-ssr

CVE-2018-6341 https://vulners.com/cve/CVE-2018-6341 Простой PoC для воспроизведения XSS-уязвимости Шаги npm i npm run start Перейдите на localhost:3006...

Security Bulletin: IBM DataPower Gateway affected by cross-site scripting (CVE-2026-14990)

Summary IBM DataPower Gateway affected by cross-site scripting CVE-2026-14990 Vulnerability Details CVEID:CVE-2026-14990 DESCRIPTION: IBM DataPower Gateway vulnerable to open redirect CWE:CWE-79: Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' CVSS Source: IBM...

CVE-2020-5902-NSE

В этом репозитории нет README...

Security Bulletin: IBM DataPower Gateway affected by cross-site scripting due to DOMPurify (CVE-2026-66010)

Summary IBM DataPower Gateway has addressed CVE-2026-66010 in 11.0.0.3, 10.6.0.11, and 10.5.0.23 Vulnerability Details CVEID:CVE-2026-66010 DESCRIPTION: DOMPurify before 3.4.12 fails to execute afterSanitizeElements hook for custom elements allowed via CUSTOMELEMENTHANDLING.tagNameCheck, allowing...

CVE-2024-30270-PoC

Этот скрипт предназначен для эксплуатации уязвимостей в экземпляре Mailcow с помощью межсайтового скриптинга XSS и удаленного выполнения кода RCE. Скрипт нацелен на выполнение следующих действий: Внедрение XSS-полезной нагрузки payload в веб-интерфейс Mailcow. Использование XSS-полезной нагрузки...

Groovy-scripting-engine-CVE-2015-1427

Уязвимость обхода песочницы Groovy и выполнения кода в ElasticSearch CVE-2015-1427 - тестовая среда Версия JRE: openjdk:8-jre Версия Elasticsearch: v1.4.2 Принцип Справочные статьи: http://cb.drops.wiki/drops/papers-5107.html...

CVE-2021-39475

CVE-2021-39475 XSS на странице отзывов администратора https://www.warcloudsecurity.com/ecommerce/admin/reviews.php?action=preview&rID=1&page=0...

blackboard-xss

이 저장소에는 README가 없습니다...

Security Bulletin: Multiple vulnerabilities in IBM Rational Developer for i

Summary IBM Rational Developer for i is affected by cross-site scripting vulnerabilities in DOMPurify CVE-2026-65898, CVE-2026-65900, CVE-2026-65901, CVE-2026-49458, CVE-2026-49459, CVE-2026-49978, CVE-2026-66010, and CVE-2026-75838, a protection mechanism failure vulnerability in DOMPurify...

EUVD-2026-88240

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Enocta Educational Technologies Inc. Enocta Platform allows XSS Targeting HTML Attributes. This issue affects Enocta Platform: through 2026-09-28...

CVE-2023-51214

Предложенное описание Уязвимость межсайтового скриптования Cross Site Scripting в реализации журнала активности в вашем веб-приложении с использованием PHP v.1 позволяет удаленному злоумышленнику выполнить произвольный код через специально созданную нагрузку в URL. Тип уязвимости Межсайтовый...

CVE-2022-33075

CVE-2022-33075 Название эксплойта: Zoo Management System 1.0 - Межсайтовый скриптинг XSS с сохранением Дата: 26.05.2022 Автор эксплойта: Angelo Pio Amirante Сайт разработчика: https://www.sourcecodester.com/ Ссылка на ПО:...

CVE-2026-87752

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Rolantis Information Technologies Tourism Industry and Trade Co. Ltd. Agentis allows XSS Targeting HTML Attributes. This issue affects Agentis: from 4.44 before 4.6...

-create-a-vulnerable-Docker-environment-that-is-susceptible-to-CVE-2023-30212

Создание уязвимой Docker-среды, подверженной CVE-2023-30212 Описание Docker-среда и эксплуатация уязвимости CVE-2023-30212. CVE-2023-30212 — это уязвимость безопасности, затрагивающая версии OURPHP до 7.2.0 включительно. Эта уязвимость позволяет осуществлять межсайтовый скриптинг XSS. OURPHP sudo...

lua_CVE-2020-24370_AfterPatch

Lua 5.3 readme blockquote, .display border: solid a0a0a0 2px ; border-radius: 8px ; padding: 1em ; margin: 0px ; .display word-spacing: 0.25em ; dl.display dd padding-bottom: 0.2em ; tt, kbd, code font-size: 12pt ; Добро пожаловать в Lua 5.3 о Lua · установка · изменения · лицензия · справочное...

EUVD-2026-88222

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Rolantis Information Technologies Tourism Industry and Trade Co. Ltd. Agentis allows XSS Targeting HTML Attributes. This issue affects Agentis: from 4.44 before 4.6...

CVE-2026-87752

A cross-site scripting (XSS) vulnerability exists in Rolantis Information Technologies Tourism Industry and Trade Co. Ltd. Agentis due to improper neutralization of input during web page generation. This flaw specifically allows XSS Targeting HTML Attributes . The vulnerability affects versions f...

CVE-2026-87752 HTML Injection in Rolantis Information Technologies' Agentis

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Rolantis Information Technologies Tourism Industry and Trade Co. Ltd. Agentis allows XSS Targeting HTML Attributes. This issue affects Agentis: from 4.44 before 4.6...

cve-2025-0133

Сканер CVE-2025-0133 Сканер уязвимости Reflected XSS в Palo Alto PAN-OS GlobalProtect. Возможности Сканирование одной цели и массовое сканирование Многопоточность настраиваемая Поддержка прокси Burp, ZAP и т.д. Цветной вывод с итогом Сохранение уязвимых URL в файл Установка Через pip из GitHub pi...

CVE-2026-47761

👋 Привет! Исследование безопасности 🛡️ CVE-2026-47761 – Исследователь безопасности Тип : Хранимый межсайтовый скриптинг XSS Продукт : TinyMCE Ссылки : CVE : https://nvd.nist.gov/vuln/detail/CVE-2026-47761 GHSA : https://github.com/tinymce/tinymce/security/advisories/GHSA-vg35-5wq7-3x7w Зал славы...