CVE-2026-104808

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content, resulting in a denial-of-service condition within the web application. The specific flaw exists within the web portal listening...

CVE-2026-104807

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content into the web application. The specific flaw exists within the web portal listening on TCP port 443, under Configuration → Domain...

CVE-2026-104808 Mitel MiVoice Office 400 stored Cross-Site Scripting

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content, resulting in a denial-of-service condition within the web application. The specific flaw exists within the web portal listening...

EUVD-2026-92298

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content, resulting in a denial-of-service condition within the web application. The specific flaw exists within the web portal listening...

CVE-2026-104808

A stored Cross-Site Scripting (XSS) vulnerability exists in the Mitel MiVoice Office 400 web portal. The flaw is located in the "Microsoft Exchange mailbox" field under Configuration → Users → Users List (listening on TCP port 443). The application fails to properly validate or sanitize user-supp...

CVE-2026-104807 Mitel MiVoice Office 400 stored Cross-Site Scripting

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content into the web application. The specific flaw exists within the web portal listening on TCP port 443, under Configuration → Domain...

EUVD-2026-92296

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content into the web application. The specific flaw exists within the web portal listening on TCP port 443, under Configuration → Domain...

CVE-2026-104807

The Mitel MiVoice Office 400 web portal is vulnerable to a stored Cross-Site Scripting (XSS) flaw (CWE-79). The issue resides in the Configuration → Domains section, specifically within the "Description" field, where the application fails to properly validate or sanitize user-supplied input befor...

MoodleExploit

Moodle エクスプロイト Exploit Title: Moodle v3.4.1 RCE エクスプロイト Google Dork: inurl:"/course/jumpto.php?jump=" 日付: 2019年3月15日 作成者: Darryn Ten Vendor Homepage: https://moodle.org Software Link: https://github.com/moodle/moodle/archive/v3.4.1.zip バージョン: 3.4.1 おそらく 3.5.0 さらには 3.x も対象 テスト環境: Linux Moodle v3.4...

sx

sx はUNIX哲学に従って設計されたコマンドラインネットワークスキャナです。 このプロジェクトの目標は、クリーンでシンプルなコードで最速のネットワークスキャナを作成することです。 📖 目次 特徴 インストール ソースからビルド クイックスタート 参考文献 貢献 クレジット ライセンス ✨ 特徴 ⚡ nmapの30倍高速 ARPスキャン : ローカルネットワークをスキャンして稼働中のデバイスを検出 ICMPスキャン : 高度なICMPスキャン技術を使用して稼働ホストとファイアウォールルールを検出 TCP SYNスキャン : 従来のハーフオープンスキャンで開いているTCPポートを発見 TC...

guac

GUAC: アーティファクト構成を理解するためのグラフ 注: GUACは活発に開発中です - 貢献に関心がある方は、貢献ガイドをご覧ください。GUACはOpenSSFのインキュベーションプロジェクトであり、サプライチェーン整合性WGの一部です。 Graph for Understanding Artifact Composition GUAC...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

attack-attention

ファウンデーションモデルの注意機構への攻撃は下流タスクを効果的に破壊する CVPR 2025 の Adversarial Machine Learning on Computer Vision: Foundation Models + X ADVML ワークショップで採択された論文 "ファウンデーションモデルの注意機構への攻撃は下流タスクを効果的に破壊する" の公式 PyTorch 実装です。 ファウンデーションモデルの注意機構への攻撃は下流タスクを効果的に破壊する" Hondamunige Prasanna Silva, Federico Becattini and Lorenzo...

st25tb_kiemul

st25tbkiemul 基于 TI TRF7970A 与 MSP430 的 ST25TB / SRx NFC 模拟器 / 发起器 这是 在法国公共交通中玩转 ST25TB 系列 NFC 标签 的配套项目 - ST25TBtransport.pdf 注意： 此项目现在支持 st25tbkiemul（包括 LP-MSP430FR2476）、st25tbkameleon 和 st25tbkiwi 开发板 项目 st25tbkiemul 项目已为德州仪器 Code Composer Studio CCS IDE 12+...

osint-pattern-analyzer

OSINT Pattern Analyzer 複数のアイデンティティベクトル（電話番号、ユーザー名、将来的にはメールサポート）にわたるOSINT調査を自動化するためのツール。構造化データを抽出し、パターン検出と相関分析を可能にするように設計されています。 機能 電話OSINT 複数のプラットフォームで電話番号を検索 複数の電話番号形式（+34, 0034, スペース区切りなど）をサポート カスタム検索クエリ（エスコート関連、ドメイン固有） 広告タイプの検出： individual group duo 電話番号の存在確認（phonematch） 信頼度分類システム： high →...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515，一个影响 Confluence Server 和 Confluence Data Center 本地部署实例的严重漏洞，属于访问控制缺陷。Atlassian 给出的 CVSS 基础评分为 10.0 单行 PoC cat file.txt| while read host do;do curl -skL "http://$host/setup/setupadministrator.action" | grep -i "Setup System Administrator" && echo $host "is VULN";done...

web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: NinjaPear API to get a full B2B profiles from any URL | Hostinger Deploy Web-Check with one click on Hostinger | Warp Built for coding with multiple AI agents ---|---|--- Contents About...

ldapdomaindump

LDAPDomainDump Active Directory information dumper via LDAP Introduction In an Active Directory domain, a lot of interesting information can be retrieved via LDAP by any authenticated user or machine. This makes LDAP an interesting protocol for gathering information in the recon phase of a pentes...

ldapdomaindump

LDAPDomainDump LDAP経由のActive Directory情報ダンプツール はじめに Active Directoryドメインでは、認証されたユーザー（またはマシン）であれば、LDAPを介して多くの興味深い情報を取得できます。 そのため、内部ネットワークのペネトレーションテストにおける偵察フェーズで情報を収集するためのプロトコルとして、LDAPは興味深いものとなっています。 問題は、LDAPからのデータが読みやすい形式で利用できないことが多いことです。...

huntr-com-bug-bounties-collector

huntr.com bugs collector New bug bountyvulnerabilities collector Requirements Chrome with GUI If you encounter trouble with script execution, check the status of VMs GPU features, if available. Chrome WebDriver Preview python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File Reading due to La...