CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Roundcube Webmail DOM XSS 익스플로잇 📋 익스플로잇 정보 익스플로잇 제목: Roundcube Webmail DOM XSS via SVG href CVE-2026-25916 작성자: Mohammed Idrees Banyamer 연락처: GitHub @mbanyamer | Instagram @banyamersecurity 국가: 요르단 날짜: 2026년 2월 9일 CVE: CVE-2026-25916 유형: DOM 기반 크로스 사이트 스크립팅XSS 플랫폼: 웹 애플리케이션 테스트 환경...

xss_vulnerability_challenges

XSS Vulnerability Scenarios challenges This repository is a Dockerized php application containing some XSS vulnerability challenges. The ideas behind challenges are: Javascript validation bypass html entities bypass WAF bypass Black-list validation bypass Basic XSS validation bypass Double encode...

xss_vulnerability_challenges

Сценарии XSS-уязвимости задачи Этот репозиторий представляет собой Docker-приложение на PHP, содержащее несколько задач по XSS-уязвимостям. Идеи, лежащие в основе задач: Обход проверки JavaScript Обход HTML-сущностей Обход WAF Обход проверки черного списка Обход базовой проверки XSS Обход WAF с...

CVE-2026-25595

CVE-2026-25595 — InvoicePlane 1.7.0의 송장 번호를 통한 저장형 XSS 취약점: 송장 번호 필드를 통한 저장형 교차 사이트 스크립팅XSS 제품: InvoicePlane 영향을 받는 버전: 1.7.0및 이전 버전일 가능성 있음 심각도: 중간 CVSS 3.1 점수: 4.8 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N CWE: CWE-79: 웹 페이지 생성 중 입력의 부적절한 중화 발견자: Leonidas Agathos 보고 날짜: 2026-01-31 설명 송장 양식의...

CVE-2026-25594

CVE-2026-25594 — InvoicePlane 1.7.0의 성姓 필드를 통한 저장형 XSS 취약점: 성姓 필드를 통한 저장형 크로스사이트 스크립팅XSS 제품: InvoicePlane 영향을 받는 버전: 1.7.0 및 이전 버전으로 추정 심각도: 중간 CVSS 3.1 점수: 4.8 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N CWE: CWE-79: 웹 페이지 생성 중 입력값의 부적절한 중화 발견자: Leonidas Agathos 보고일: 2026-01-31 설명 제품군...

CVE-2026-25596

CVE-2026-25596 — Хранимый XSS через поле «Название единицы измерения продукта» в InvoicePlane 1.7.0 Уязвимость: Хранимый межсайтовый скриптинг XSS через поле «Название единицы измерения продукта» Продукт: InvoicePlane Затронутая версия: 1.7.0 и, вероятно, более ранние версии Степень серьезности:...

CVE-2019-18426

Это изначально было опубликовано на официальном Github компании PerimeterX через мой рабочий Github-аккаунт. Хотя это моя работа — все права и юридические вопросы принадлежат компании PerimeterX. Раскрытие уязвимостей WhatsApp - Открытое перенаправление + обход CSP + постоянный XSS + права на...

CVE-2023-41425

CVE-2023-41425 Описание Уязвимость межсайтового скриптинга Cross Site Scripting в Wonder CMS v.3.2.0 – v.3.4.2 позволяет удалённому злоумышленнику выполнить произвольный код с помощью специально созданного скрипта, загружаемого через компонент installModule. Принцип работы Прилагаемый эксплойт...

CVE-2026-32635-Angular-XSS-Mitigation-

CVE-2026-32635: Angular i18n Attribute XSS - Mitigation & Detection PoC 📌 Общий обзор Этот репозиторий содержит образовательную демонстрацию смягчения и обнаружения для CVE-2026-32635 , уязвимости Cross-Site Scripting XSS в Angular, затрагивающей интернационализированные атрибуты i18n. Контекст...

compaXSS

CompaXSS Обход XSS отражённый межсайтовый скриптинг ======= root@kitploit: Example: python compaxss.py --url https://support.snapchat.com/login?next=-run Разработчики Хосе Пино - @jofpin Хуан Эльях - @juaneljach...

CVE-2026-30862

CVE-2026-30862 PoC — Повышение привилегий в Appsmith Proof-of-Concept для повышения привилегий в Appsmith через хранимый XSS Раскрытие: Изначально сообщено мной через GHSA-5hw4-whxv-6794 ⚠️ Только для авторизованного пентестинга/исследований. Информация об уязвимости Поле| Значение ---|--- ID CVE|...

burp-dom-scanner

Burp DOM Scanner C'est une extension de Burp Suite permettant le crawling récursif et l'analyse des applications monopages Single Page Applications. Il exécute un navigateur Chromium pour analyser la page web à la recherche de XSS basé sur le DOM. Il peut également collecter toutes les requêtes...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

CVE-2024-40111-Exploit

CVE-2024-40111: Межсайтовый скриптинг XSS с сохранением в Automad 2.0.0-alpha.4 Детали эксплойта Название эксплойта : Межсайтовый скриптинг XSS с сохранением в Automad 2.0.0-alpha.4 Дата : 2024-06-20 Автор эксплойта : Jerry Thomas w3bn00b3r Домашняя страница вендора : Automad Ссылка на ПО :...

CVE-2024-39123-Exploit

CVE-2024-39123: Хранимый XSS в Calibre-web 0.6.21 Детали эксплойта Название эксплойта : Хранимый XSS в Calibre-web Дата : 2024-05-07 Авторы эксплойта : Catalin Iovita & Alexandru Postolache Pentest-Tools.com Домашняя страница вендора : Репозиторий Calibre-web на GitHub Версия : 0.6.21 - Romesa...

CVE-Disclosures

CVE 開示 このリポジトリには、Sahil Arya が調査・報告したセキュリティアドバイザリと脆弱性開示が含まれています。 CVE 一覧 CVE-2025-70336 — PodcastGenerator 3.2.9 保存型 XSS（ライブアイテム）...

apidetector

APIDetector est un outil puissant et efficace conçu pour tester les points d'accès Swagger exposés dans divers sous-domaines, avec des capacités intelligentes uniques pour détecter les faux positifs. Il est particulièrement utile pour les professionnels de la sécurité et les développeurs impliqué...

xsssniper

XSSSNIPER xsssniper — это удобный инструмент для обнаружения XSS с возможностями массового сканирования. Использование: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDA...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

CVE-2024-57487-and-CVE-2024-57488

Уязвимости системы онлайн-аренды автомобилей Этот репозиторий содержит сведения об уязвимостях, выявленных в проекте Code-Projects Online Car Rental System версии 1.0. Уязвимостям присвоены идентификаторы CVE, а также прилагаются подробные отчёты, помогающие понять и устранить проблемы. Уязвимост...