honda

RoguePlanet par Nightmare-Eclipse HONDA par nu11secur1ty Vulnérabilité RoguePlanet Windows Defender Auteurs : Développeur original de l'exploit Nightmare-Eclipse Développement, tests et weaponisation nu11secur1ty Ingénieur en tests de pénétration 🧠 Analyse technique par nu11secur1ty L'exploit tir...

CVE-2026-98225

A flaw was found in the Linux kernel's memory management subsystem. A local attacker can trigger kernel warnings and potentially cause a Denial of Service DoS or system instability when kernel memory accounting is disabled. Under this configuration, memory shrinker identifiers are not properly...

CVE-2026-104082

SmarterMail before build 9777 contains a remote code execution vulnerability that allows an attacker holding a SysAdmin-scoped access token to bypass the Volume Mount script-directory containment control by provisioning a new mail domain with an arbitrary FileStore root path inside the trusted...

es_inject

CVE-2014-3120 تنفيذ الكود عن بُعد في Elastic Search يعرض هذا المشروع ثغرة/سوء الإعداد CVE-2014-3120. يتيح لك القراءة من الملفات الموجودة على النظام المستضيف لـ ES والإلحاق بها، بشرط أن يكون لدى المستخدم الذي يشغّل ES صلاحية الوصول إليها. ملاحظات لا يتطلب هذا خادم ويب. احفظه محليًا وشغّله من...

CVE-2024-23897

PoC لاستغلال الثغرة الأمنية CVE-2024-23897 في إصدارات Jenkins 2.441 أو ما قبلها، والتي من خلالها يمكننا قراءة الملفات الداخلية للنظام. أولاً، نتحقق من إصدار Jenkins للتأكد من أنه معرّض للثغرة: بعد ذلك، يمكننا استخدام الـ exploit: python3 CVE-2024-23897.py 172.17.0.2 8080 /etc/passwd لممارسة استغل...

CVE-2026-108109

PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the 6-digit otpcode. Attackers knowing a customer username can guess the code without attempt limits or...

CVE-2026-104082

SmarterMail before Build 9777 is vulnerable to Remote Code Execution (RCE) due to a bypass of the Volume Mount script-directory containment control . An attacker with a SysAdmin-scoped access token can provision a new mail domain via the domain-put endpoint, setting an arbitrary FileStore root pa...

EUVD-2026-95887

SmarterMail before build 9777 contains a remote code execution vulnerability that allows an attacker holding a SysAdmin-scoped access token to bypass the Volume Mount script-directory containment control by provisioning a new mail domain with an arbitrary FileStore root path inside the trusted...

Malware in asepxyznew

Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be rotated immediately from a different computer. The package should be removed, but as full control of the computer may have been given to an outsid...

system_bt_AOSP10_r33_CVE-2021-0431

مكدس بلوتوث Fluoride البناء والتشغيل على AOSP ما عليك سوى بناء AOSP - فـ Fluoride موجود هناك افتراضيًا. البناء والتشغيل على Linux تعليمات خاصة بـ Ubuntu، تم اختبارها على الإصدار 14.04 مع Clang 3.5.0 وعلى الإصدار 16.10 مع Clang 3.8.0 تنزيل المصدر mkdir /fluoride cd /fluoride git clone...

CVE-2022-38813

CVE-2022-38813 تصعيد امتيازات عمودي عبر معامل user في نظام إدارة متبرعي الدم باستخدام Codeigniter v 1.0 الوصف الفني: نظام إدارة متبرعي الدم 1.0 لا يقيّد الوصول إلى admin/dashboard.php بشكل صحيح، مما يسمح للمهاجمين بالوصول إلى جميع بيانات المستخدمين، وحذف المستخدمين، وإضافة وإدارة فصائل الدم، وتقد...

CVE-2026-108109 PHPNuxBill through 2025.3.20 Account Takeover via Brute-Forceable Password Reset Code

PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the 6-digit otpcode. Attackers knowing a customer username can guess the code without attempt limits or...

EUVD-2026-95810

PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the 6-digit otpcode. Attackers knowing a customer username can guess the code without attempt limits or...

CVE-2026-108109

PHPNuxBill versions through 2025.3.20 are vulnerable to an account takeover due to a flaw in the customer password reset flow within system/controllers/forgot.php. The vulnerability allows unauthenticated attackers who know a customer's username to brute-force a 6-digit otp_code because the syste...

CVE-2026-79363

Cloudron 9.1.7 and 9.2 contain a stored cross-site scripting XSS vulnerability in the Branding Footer feature. An authenticated administrator can store crafted HTML containing JavaScript event handlers in the Footer setting. The stored value is rendered without sufficient sanitization on the publ...

system_bt_AOSP10_r33_CVE-2020-0380

مكدس بلوتوث Fluoride البناء والتشغيل على AOSP فقط قم ببناء AOSP - فـ Fluoride موجود هناك افتراضيًا. البناء والتشغيل على Linux إرشادات لـ Ubuntu، تم اختبارها على 14.04 باستخدام Clang 3.5.0 وعلى 16.10 باستخدام Clang 3.8.0 تنزيل المصدر mkdir /fluoride cd /fluoride git clone...

CVE-2020-0688

CVE-2020-0688 توجد ثغرة تنفيذ كود عن بُعد في Microsoft Exchange Server عندما يفشل الخادم في إنشاء مفاتيح فريدة بشكل صحيح أثناء التثبيت. تسمح معرفة مفتاح التحقق لمستخدم مصادق عليه يمتلك صندوق بريد بتمرير كائنات عشوائية ليتم إلغاء تسلسلها بواسطة تطبيق الويب، الذي يعمل بصلاحيات SYSTEM. حول الثغرة تم...

cve-2021-1675

〖EXP〗ثغرة رفع الصلاحيات في طابعة Ladon CVE-2021-1675 إعادة إنتاج http://k8gege.org/p/CVE-2021-1675.html المعلومات الأساسية في 9 يونيو، أصدرت Microsoft تحديث الأمان لشهر يونيو، والذي أصلح 50 ثغرة أمنية، بما في ذلك ثغرة رفع الصلاحيات في خدمة Print Spooler في Windows، برقم CVE: CVE-2021-1675. يمكن...

SCADAShutdownTool

SCADA Shutdown Tool SCADA Security Testing tool SCADAShutdownTool एक औद्योगिक नियंत्रण प्रणाली स्वचालन और परीक्षण उपकरण है जो सुरक्षा शोधकर्ताओं और विशेषज्ञों को SCADA सुरक्षा प्रणालियों का परीक्षण करने, गुलाम नियंत्रकों की गणना करने, नियंत्रक के रजिस्टर मानों को पढ़ने और रजिस्टर डेटा को पुनः लिख...

Security Bulletin: Multiple vulnerabilities in IBM Cloud Pak System

Summary Multiple vulnerabilities were found in linux kernel, libssh expat, libssh, openSSL in Platform System Manager PSM OS Image for Red Hat Enterprise Linux v8 shipped with IBM Cloud Pak System. Those vulnerabilities were addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details...