490244 matches found
Astra Linux – Vulnerability in Chromium
Insufficient validation of untrusted inputs in the WebUI of Google Chrome before version 150.0.7871.47 allowed a remote attacker to leak cross-origin data through malicious network traffic. Chromium security severity: Medium...
Astra Linux – Vulnerability in Chromium
Inappropriate implementation in Paint in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to perform UI spoofing via a crafted HTML page. Chromium security severity: Medium...
Astra Linux – Vulnerability in Chromium
Before version 150.0.7871.115, read and write access in Codecs using Google Chrome allowed a remote attacker to potentially exploit heap corruption through a crafted video file. Chromium security severity: High...
Astra Linux – Vulnerability in Capstone
Capstone is a disassembly framework. In versions 6.0.0-Alpha5 and earlier, a unchecked return from vsnprintf in SStreamconcat allowed a malicious csoptmem.vsnprintf to manipulate SStream’s index beyond its limit, resulting in a stack buffer underflow/overflow when the next write operation occurre...
Astra Linux – Vulnerability in DjVuLibre
In DjVuLibre 3.5.27, the bitmap reader component allows attackers to cause a denial-of-service error resource exhaustion caused by an infinite loop in GBitmap::readrleraw by creating a corrupted image file, which is related to libdjvu/DjVmDir.cpp and libdjvu/GBitmap.cpp...
Astra Linux – Vulnerability in exiv2
Exiv2 is a command-line utility and C++ library for reading, writing, deleting, and modifying the metadata of image files. An infinite loop was discovered in Exiv2 versions v0.27.4 and earlier. This infinite loop occurs when Exiv2 is used to modify the metadata of a specially crafted image file. ...
Astra Linux – Vulnerability in exim4
Exim 4 before 4.94.2 allows Heap-based Buffer Overflows because it mishandles the "-F’.‘” syntax on the command line. This may allow privilege escalation from any user to root. This issue occurs due to the incorrect interpretation of negative sizes in the strncpy function...
ROOT-APP-MAVEN-CVE-2026-45367 CVE-2026-45367 in ca.uhn.hapi.fhir:org.hl7.fhir.validation - Patched by Root
Root has patched CVE-2026-45367 in the ca.uhn.hapi.fhir:org.hl7.fhir.validation package for Root:Maven. Multiple fixed versions available...
cve-2021-41773
Cve-2021-41773-grabber ثغرة اجتياز المسار وكشف الملفات في خادم Apache HTTP Server 2.4.49 هذا السكربت يجمع الخوادم المعرضة لثغرة CVE-2021-41773 من Shodan طريقة الاستخدام: استخدم Python 3 ثبّت وحدة Shodan " pip install shodan" غيّر الكلمة المفتاحية في السكربت إلى كلمتك المفتاحية من Shodan تحتاج إلى...
CVE-2025-59528-PoC
CVE-2025-59528 PoC نص برمجي لإثبات المفهوم بلغة Python لتشغيل مسار RCE الخاص بـ Flowise CustomMCP عبر POST /api/v1/node-load-method/customMCP. ⚠️ للأغراض التعليمية وأبحاث الأمن المصرح بها فقط. تشغيل هذه الأداة ضد أنظمة لا تملكها أو لا تملك إذنًا كتابيًا لاختبارها يعد غير قانوني. الإسناد im-soohyun...
ImageMagick-CVE-2022-44268-PoC
ImageMagick-CVE-2022-44268-PoC نص برمجي بلغة bash لاستغلال ثغرة قراءة الملفات التعسفية في ImageMagick بسهولة CVE-2022-44268 إصدار Image Magic المتأثر Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License:...
CVE-2012-6066
CVE-2012-6066 FreeSSHD ثغرة تجاوز المصادقة عن بُعد freeSSHd 2.1.3 فحص الإصدار : nmap -A...
CVE-2024-27348
CVE-2024-27348 هذا مستودع لثغرة تنفيذ التعليمات البرمجية عن بُعد في Apache HugeGraph CVE-2024-27348 Docker docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml services: web: image: vulhub/hugegraph:1.2.0 ports: - "8080:808...
lblfixer_cve_2023_30839
شبكات LabelGrup، شريك PrestaShop الرسمي وحدة لـ PrestaShop 1.7.8.9 لإصلاح الثغرات CVE-2023-30545 و CVE-2023-30839 و CVE-2023-30839 لمزيد من المعلومات، راجع الروابط التالية: CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30545 CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30838 CVE:...
CVE-2025-37164
CVE-2025-37164 توجد ثغرة تنفيذ تعليمات برمجية عن بُعد RCE في HPE OneView. كيف تعمل طريقة الكشف هذه؟ يطابق هذا القالب وسم العنوان title tag الخاص بـ OneView، ويستخرج الإصدار من متغير artifactVersion في JavaScript، ويعلّم الحالات التي تعمل بإصدارات أقل من 11.00 باعتبارها معرّضة للخطر على الأرجح...
CheckPoint-CVE-Webscanner
ماسح CP VPN CVE تطبيق ويب محلي قائم على الموافقة لفحص علامات التكوين المرتبطة بـ Check Point CVE-2026-50751 وCVE-2026-50752 وCVE-2026-85102 وCVE-2026-85103 وتطبيق التخفيفات المختارة عبر أوامر Check Point Management API. هذه الأداة ليست من إنشاء Check Point ولا مدعومة منها، ويجب استخدامها على...
CVE-2025-26399
CVE-2025-26399 Comment fonctionne cette méthode de détection ? Ce script détecte les instances SolarWinds Web Help Desk vulnérables à CVE-2025-26399 en demandant la page de connexion Helpdesk, en confirmant les identifiants de produit dans la réponse, en extrayant le jeton de build intégré comme...
CVE-2024-27198
CVE-2024-27198 Contournement de l'authentification pour TeamCity Server version 2023.11.3 et inférieures. NIST : https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Article de blog Rapid7 :...
CVE-2023-26256
CVE-2023-26256POC fofa:body="JIRA"&&body="2.0.50" Usage: python3 CVE-2023-26256.py -h अस्वीकरण इस दस्तावेज़ में दी गई जानकारी के प्रसार या उपयोग से होने वाले किसी भी प्रत्यक्ष या अप्रत्यक्ष परिणाम और हानि के लिए उपयोगकर्ता स्वयं जिम्मेदार है, लेखक इसके लिए कोई जिम्मेदारी नहीं लेता है।...