CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-

CVE-2025-57520 – ثغرة XSS مخزنة في Decap CMS إصدار 3.8.3 وما دونه ثغرة من نوع البرمجة النصية عبر المواقع المخزنة Stored XSS موجودة في Decap CMS حتى الإصدار 3.8.3. تؤثر المشكلة على عدة حقول إدخال في واجهة الإدارة ويتم تشغيلها عندما يفتح مستخدم متميز لوحة معاينة المحتوى لإدخال ضار. ملخص الثغرة معرف...

CVE-2026-98278

A flaw was found in the Linux kernel. A local privileged user with network administration capabilities can configure a routing loop on an IP tunnel interface. When offloading network traffic through the misconfigured tunnel, the system triggers an unexpected kernel warning, potentially leading to...

CVE-2024-22120-RCE-with-gopher

الاستخدام python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime سيناريو مثال لقد حددت خادم Zabbix يعمل على العنوان IP 192.168.1.100، ولديك وصول إلى مستخدم منخفض الامتياز بالتفاصيل التالية: معرف الجلسة sid: d82bf6715e1d3c1f25 معرف المضيف hostid: 10107 معرف جلسة PHP phpsessid:...

W&B Weave Server - Remote Arbitrary File Leak

The Weave server API allows remote users to fetch files from a specific directory, but due to a lack of input validation, it is possible to traverse and leak arbitrary files remotely. In various common scenarios, this allows a low-privileged user to assume the role of the server admin. id:...

CheeseTools

أدوات الجبن تم إنشاء هذا المستودع بناءً على MiscTool1 الموجود بالفعل، لذا تحية كبيرة لـ rasta-mouse على إصدارها وعلى إعطائي الدافع المناسب للعمل عليها. CheeseExec تنفيذ الأوامر / الحركة الجانبية عبر وظائف مشابهة لـ PsExec. يجب تشغيله في سياق مستخدم متميز. الأداة مبنية على CsExec من rasta-mouse،...

CVE-2026-5173

🦊 CVE-2026-5173: إثبات مفهوم PoC لتنفيذ أساليب غير مصرّح بها عبر WebSocket في GitLab 🛠️ نظرة عامة تسمح CVE-2026-5173 لمهاجم مصادق بصلاحيات منخفضة باستدعاء أساليب خلفية مقيدة عبر نقطة نهاية WebSocket الخاصة بـ GitLab /-/cable، وتحديدًا عبر GraphqlChannel. يمكن أن يؤدي ذلك إلى كشف بيانات حساسة سرية...

CVE-2026-84278

IBM Guardium Data Protection 12.2 is affected by a command injection vulnerability in the SUID-root sshconfigwrapper component. An authenticated high-privileged user can inject arbitrary commands through attacker-controlled arguments, resulting in command execution with root privileges...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. الوصف : استغلال هجوم تزوير الطلب عبر المواقع CSRF لإنشاء مستخدم متميز عبر ميزة إضافة المستخدمين في Webmin ثم الحصول على شل عكسي عبر ميزة العمليات الجارية في Webmin الإصدار المختبر : Webmin 1.973 أحدث إصدار على GitHub 07/03/2021 نوع الهجوم: عن بُعد التأثير : تنفي...

CVE-2021-31762

..| CVE-2021-31762 |.. الوصف : استغلال هجوم تزوير الطلب عبر المواقع CSRF لإنشاء مستخدم متميز من خلال ميزة إضافة المستخدمين في Webmin ثم الحصول على شل عكسي من خلال ميزة العمليات الجارية في Webmin الإصدار المختبر : Webmin 1.973 أحدث إصدار في GitHub 07/03/2021 نوع الهجوم : عن بعد التأثير : تنفيذ...

CVE-2024-3183-POC

CVE-2024-3183-POC إثبات مفهوم لـ CVE-2024-3183 FreeIPA Rosting التأثير: يمكن لمستخدم ذي صلاحيات منخفضة الحصول على تجزئة hash لكلمات مرور جميع مستخدمي المجال وتنفيذ هجوم قوة عمياء غير متصل kerberoasting. تصحيح impacket-getTGT: 1. أضف decoder.decode.defaultErrorState = stGetValueDecoderByTag إلى...

CVE-2026-87673

An OS command injection vulnerability exists in maintenance command-line diagnostic utilities on Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. The binary fails to sanitize user-supplied input options when invoking underlying system commands through a shell interpreter. A...

CVE-2026-94575

A logic vulnerability exists in the Brocade Fabric OS web management framework in versions before 10.0.1 . This flaw allows an authenticated, low-privileged user to bypass inner Role-Based Access Control (RBAC) checks under specific environmental conditions. Successful exploitation can lower the ...

CVE-2025-64391

This vulnerability in Veeam Agent for Microsoft Windows allows a low-privileged local user to make the agent write files to arbitrary locations when an administrator installs it...

PT-2026-107693

Name of the Vulnerable Software and Affected Versions Splunk Enterprise versions prior to 10.4.3 Splunk Enterprise versions prior to 10.2.7 Splunk Enterprise versions prior to 10.0.10 Description A low-privileged user without admin or power roles can cause a denial of service against a REST API...

CVE-2026-34213

CVE-2026-34213 يمكن لمستخدم Docmost ذي صلاحيات منخفضة توفير attachmentId خاص بالضحية إلى نقطة نهاية التحميل العامة والكتابة فوق مرفق مخزّن في صفحة أخرى داخل نفس مساحة العمل. مقدمة لقد حددت وكشفت بشكل مسؤول وأعدت إنتاج ثغرة في التفويض عالية الخطورة في Docmost ، منصة التوثيق التعاوني مفتوحة المصدر...

Astra Linux – Vulnerability in Intel Microcode

Incorrect calculations in the microcode keying mechanism of some 3rd Generation IntelR XeonR Scalable Processors may allow a privileged user to potentially enable information disclosure through local access...

CVE-2021-32160

..| XSS إلى مستخدم بصلاحيات مرتفعة |.. الوصف : استغلال هجوم البرمجة النصية عبر المواقع XSS من النوع المنعكس لإنشاء مستخدم بصلاحيات مرتفعة من خلال ميزة إضافة المستخدمين في Webmin، ثم الحصول على قشرة عكسية Reverse Shell من خلال ميزة العمليات الجارية في Webmin الإصدار المُختبَر : Webmin 1.973 أحدث...

Rocky Linux 8 [CIQ] Security Update: fwupd / fwupd-debuginfo / fwupd-debugsource Multiple Vulnerabilities (crlsa-2021_2566)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20212566 advisory. grub2: acpi command allows privileged user to load crafted ACPI tables when Secure Boot is enabled CVE-2020-14372 grub2: Use-after-free in rmmod command...

Rocky Linux 8 [CIQ] Security Update: shim-unsigned-aarch64 Multiple Vulnerabilities (crlsa-2021_1734)

The Rocky Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the CIQ crlsa-20211734 advisory. grub2: acpi command allows privileged user to load crafted ACPI tables when Secure Boot is enabled CVE-2020-14372 grub2: Use-after-free in rmmod command...

CVE-2026-74864

sogoyhn configures SOGo with a parameter that forces the request with HTTP header "x-webobjects-remote-user" to be treated as sent by a verified user without performing password validation. Since Nginx does not strip this header, any client can supply it arbitrarily and gain access as any user,...