CVE-2024-2961-XXE-Exploit

CVE-2024-2961 CNEXT XXE 通道适配利用脚本 将 Ambionics 官方 cnext-exploits 的 PHP 文件读取 - RCE 利用脚本，适配到 SVG 上传 + XXE 任意文件读取 场景（PolarisCTF 2026 "头像上传器" 一类题目）。 前置条件 目标：Linux + glibc 更新 avatarname - 请求解析接口回显。 2. 过滤器分隔符| - /：XML 实体 URL 中含 | 时 libxml 解析失败（实测 DOMDocument 返回空文档）；php://filter 支持不带前缀的裸过滤器按 / 分隔，等价于...

CVE-2025-56515

CVE-2025-56515 Fiora聊天应用中的跨站脚本（XSS）漏洞 CVE-2025-56515：Fiora聊天应用中的跨站脚本（XSS）漏洞 漏洞概述 CVE ID : CVE-2025-56515 漏洞类型 : 跨站脚本（XSS） 攻击类型 : 远程 影响 : 代码执行 受影响产品 : Fiora聊天应用（版本1.0.0） 供应商 : suisuijiang 发现者 : Kaio Mendonça Pereira 供应商确认 : 是 参考资料 : Fiora GitHub仓库 Fiora应用 CWE-79：网页生成过程中输入的不当中性化 描述...

CVE-2025-60880

CVE-2025-60880：Bagisto 管理面板中的存储型跨站脚本（XSS）漏洞 Bagisto 2.3.6 管理面板的产品创建路径中存在一个已认证的存储型 XSS 漏洞，允许攻击者上传包含恶意 JavaScript 代码的特制 SVG 文件。该漏洞可被已认证的管理员用户利用，在浏览器中执行任意 JavaScript，可能导致会话劫持、数据窃取或未授权操作。 漏洞概述 CVE ID ：CVE-2025-60880 类型 ：跨站脚本（XSS） CVSS 评分 ：6.9（中危） CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:L/A:N...

CVE-2024-22641

CVE-2024-22641 Tipo de Vulnerabilidad Denegación de Servicio por Expresión Regular ReDoS Producto y Versión Afectados TCPDF root@kitploit: AddPage; $pdf-ImageSVG$file='poc.svg'; ?...

CVE-2026-45729

CVE-2026-45729 — ThorVG 通过恶意 SVG 导致的空指针解引用 严重程度： CVSS 4.3（中等） — CWE-476 安全公告： GHSA-f863-8ghq-7h64 已修复版本： ThorVG v1.0.5 状态： 已修补 / 已公开披露 摘要 ThorVG 的 SVG 解析器在处理根 节点内部截断的子元素标签时，解引用了一个从未初始化的指针。此漏洞可通过正常的渲染路径（tvg::Picture::load → 解析 → 渲染）触发，且只需 6 字节 的输入即可触发。 在标准 Linux 系统上，最坏情况是进程崩溃（DoS）—— mmapminaddr 阻止...

CVE-2024-50803-Redaxo

CVE-2024-50804 Redaxo 的 mediapool 功能中的存储型 XSS 在 Redaxo 版本 5.18.0 中发现了一个存储型跨站脚本（XSS）漏洞，允许具有足够权限的攻击者通过 mediapool 功能上传恶意 SVG 文件。 发布了一篇分析文章 ：https://medium.com/@praison66/5d15a3cd054d 由 Praison 于 2024 年 9 月发现。 参考 ： https://vulners.com/cve/CVE-2024-50804...

CVE-2026-87620

A flaw was found in Google Chrome. A remote attacker could exploit an observable discrepancy in the Scalable Vector Graphics SVG rendering engine by enticing a user to open a specially crafted HTML page. This could lead to the disclosure of sensitive information...

CVE-2026-87620

Observable discrepancy in SVG in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. Chromium security severity: Low...

DEBIAN-CVE-2026-87620

Observable discrepancy in SVG in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. Chromium security severity: Low...

CVE-2026-87620

CVE-2026-87620 affects the SVG rendering component in Google Chrome prior to 153.0.8010.36 . An observable discrepancy in SVG processing allowed a remote attacker to obtain sensitive information by serving a crafted HTML page. The vulnerability requires user interaction (visiting a malicious page...

CVE-2026-87620

Observable discrepancy in SVG in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. Chromium security severity: Low...

CVE-2026-87620

Observable discrepancy in SVG in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. Chromium security severity: Low...

EUVD-2026-74448

Observable discrepancy in SVG in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. Chromium security severity: Low...

CVE-2026-75307

zhitan-ems 1.0.0 is vulnerable to Cross-Site Scripting (XSS) via SVG file upload through the /equipmentFile/upload endpoint. The vulnerability is scored CVSS 3.1: 6.1 (Medium) with a changed scope, indicating that successful exploitation may allow an attacker to execute script in a different secu...

CVE-2026-75307

zhitan-ems 1.0.0 is vulnerable to Cross Site Scripting XSS via SVG file upload through the /equipmentFile/upload endpoint...

CVE-2025-63830

📂 CKFinder 1.4.3 – 通过恶意 SVG 上传实现存储型跨站脚本（XSS） CVE ID: CVE-2025-63830 🧭 概述 在 CKFinder v1.4.3 中发现了一个存储型跨站脚本（XSS）漏洞。 该问题存在于 文件上传 功能中，其未能正确清理包含活动内容的 SVG 文件。 因此，当上传的文件被查看或预览时，攻击者可以在受害者浏览器的上下文中执行任意 JavaScript 代码。 ⚙️ 详细信息 发现名称 ：通过恶意 SVG 上传实现存储型跨站脚本（XSS） 严重性 ：高 CVE ID ：CVE-2025-63830 受影响组件 ：文件上传功能 受影响产品...

SVGO: removeScripts allows executable links through namespace and control-character bypasses

Summary SVGO's opt-in removeScripts plugin failed to remove some executable links. Namespace-prefixed SVG anchors and URL schemes containing ASCII tabs or newlines could bypass its checks. Applications that used this plugin as their only protection for untrusted SVG input could expose users to...

EUVD-2026-69653

SVGO: removeScripts allows executable links through namespace and control-character bypasses...

GHSA-W27V-7Q3P-W38R SVGO: removeScripts allows executable links through namespace and control-character bypasses

Summary SVGO's opt-in removeScripts plugin failed to remove some executable links. Namespace-prefixed SVG anchors and URL schemes containing ASCII tabs or newlines could bypass its checks. Applications that used this plugin as their only protection for untrusted SVG input could expose users to...

GHSA-4VPR-X523-8J87 SVGO: removeScripts incompletely sanitizes executable HTML in SVG foreignObject elements

Summary SVGO's opt-in removeScripts plugin did not inspect executable HTML content inside SVG elements. Applications that used this plugin as their only protection for untrusted SVG input could produce SVGs containing active HTML and expose users to cross-site scripting XSS. SVGO is an optimizer...