CVE-2021-45744

CVE-2021-45744 Titre de l'exploit : Bludit 3.13.1 - TAGS Field Stored Cross Site Scripting XSS Auteur de l'exploit : SANU P.L CVE : CVE-2021-45744 CVSS : 5.4 MEDIUM Références : https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss...

CVE-2024-33111

CVE-2024-33111 Маршрутизаторы D-Link DIR-845L версии 1.01KRb03 и ниже уязвимы к межсайтовому скриптингу XSS через /htdocs/webinc/js/bscsmsinbox.php. Уязвимый компонент /htdocs/webinc/js/bscsmsinbox.php Технические детали Уязвимость обусловлена отсутствием фильтрации в параметре $GET"Treturn",...

CVE-2023-49985

CVE-2023-49985 School Fees Management System v1.0 - Уязвимость межсайтового скриптинга XSS в параметре "cname" в "newclass" Описание : Уязвимость межсайтового скриптинга XSS в компоненте "newclass" School Fees Management System v1.0 позволяет злоумышленникам выполнять произвольные веб-скрипты или...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - Vulnérabilité de Cross-Site Scripting XSS dans le champ/paramètre "name" sur "/management/class" Description : Une vulnérabilité de cross-site scripting XSS dans le composant "/management/class" de School Fees Management System v1.0 permet à des...

CVE-2024-40507

CVE-2024-40507 Vulnérabilité de Cross Site Scripting dans openPetra v.2023.02 via la fonction serverMPersonnel.asmx. Description : Un utilisateur non authentifié peut voler les cookies d'un utilisateur authentifié en exploitant une XSS dans openPetra v.2023.02 via la fonction serverMPersonnel.asm...

CVE-2026-51565

CVE-2026-51565 Avis de sécurité pour CVE-2026-51565 Description Vulnérabilité de cross-site scripting XSS dans Modules/Docs/DocsController.php de Milk admin =0.9.8 permet à des attaquants distants d'injecter du script web ou HTML arbitraire via le paramètre action dans une requête conçue...

CVE-2023-46974

CVE-2023-46974 POC Description Vulnérabilité de Cross Site Scripting dans Best Courier Management System v.1.000 permet à un attaquant distant d'exécuter du code arbitraire via un payload conçu dans le paramètre page de l'URL. Type de vulnérabilité Cross Site Scripting XSS Vendeur du produit...

CVE-2026-36226

CVE-2026-36226 : Preuve de concept XSS pour la création d'un utilisateur de projet dans Advantech WebAccess/SCADA Ce dépôt contient une preuve de concept bénigne pour CVE-2026-36226, un problème de cross-site scripting dans Advantech WebAccess/SCADA 8.0-2015.08.16. Ce dépôt est destiné...

Python

Python...

CVE-2023-50465

MonicaHQ XSS Exploitation de la XSS MonicaHQ Créer un compte Créer un contact Dans Documents, téléverser un fichier SVG malveillant alert"Monicahq XSS Poc"; Accéder au fichier téléversé...

EUVD-2026-88045

A vulnerability was detected in Krayin laravel-crm up to 2.2.5. Impacted is an unknown function of the file packages/Webkul/Admin/src/Resources/views/components/layouts/index.blade.php of the component Admin Settings Endpoint. Performing a manipulation of the argument general.settings.footer.labe...

CVE-2026-87752: Improper Neutralization of Input During Web Page Generation

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Rolantis Information Technologies Tourism Industry and Trade Co. Ltd. Agentis allows XSS Targeting HTML Attributes. This issue affects Agentis: from 4.44 before 4.6...

CVE-2026-100904: Improper Neutralization of Input During Web Page Generation

A security vulnerability has been detected in amirsanni mini-inventory-and-sales-management-system up to 81bf0b55f5933f3b0dbb1583204a612e06605b95. Impacted is an unknown function of the file application/controllers/Items.php of the component Items Management Module. The manipulation of the argume...

CVE-2002-0346

CVE-2002-0346 Vulnérabilité de type cross-site scripting dans Cobalt RAQ 4 permettant à des attaquants distants d'exécuter du script arbitraire en tant qu'autres utilisateurs de Cobalt via du Javascript dans une URL vers 1 service.cgi ou 2 alert.cgi. Publication Packetstorm à l'adresse...

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3. уязвим для межсайтового скриптинга XSS. Злоумышленник может внедрить вредоносный JavaScript-код в раздел "Add New Entry", что позволяет ему выполнять произвольный код в контексте веб-браузера жертвы. Тип уязвимости: Межсайтовый скриптинг XSS Вендор продукта : flatpre...

CVE-2023-29489

Эксплойт CVE-2023-29489 Этот скрипт может эксплуатировать многие веб-сайты через CVE-2023-29489 XSS-уязвимость Использование python3 CVE-2023-29489.py list.txt Мой канал :...

cve-2019-10070-apache-atlas-xss

이 저장소에는 README가 없습니다...

CVE-2026-100882

A vulnerability was detected in Krayin laravel-crm up to 2.2.5. Impacted is an unknown function of the file packages/Webkul/Admin/src/Resources/views/components/layouts/index.blade.php of the component Admin Settings Endpoint. Performing a manipulation of the argument general.settings.footer.labe...

CVE-2026-100881

A security vulnerability has been detected in zhistaredu StarTraining up to 3.8.1. This issue affects some unknown processing of the file application.yml. Such manipulation of the argument xss.enabled leads to cross site scripting. It is possible to launch the attack remotely. Attacks of this...

CVE-2026-100882

A cross-site scripting (XSS) vulnerability exists in Krayin laravel-crm versions up to 2.2.5 . The flaw is located within the Admin Settings Endpoint , specifically involving an unknown function in the file packages/Webkul/Admin/src/Resources/views/components/layouts/index.blade.php. An attacker ...