CVE-2026-27886-check

أداة تقييم الثغرة CVE-2026-27886 اكتشف بأمان ما إذا كانت مثيل Strapi معرضة لـ CVE-2026-27886 دون تنفيذ سلسلة الاستيلاء الكاملة على الحساب. اطلع على الشرح الكامل على مدونة Bishop Fox. الوصف CVE-2026-27886 هي ثغرة تجاوز لتعقيم المعاملات غير الموثقة في إصدارات Strapi من 4.0.0 إلى 5.36.1، تسمح...

CVE-2025-8110

CVE-2025-8110 — Gogs = 0.13.3 كتابة ملف تعسفي عبر اجتياز الارتباط الرمزي نظرة عامة Gogs = 0.13.3 معرض لثغرة كتابة ملف تعسفي عبر واجهة برمجة التطبيقات PutContents /api/v1/repos/:owner/:repo/contents/:path. تتحقق واجهة برمجة التطبيقات من مسارات الملفات بحثًا عن تسلسلات اجتياز الدليل ../ ولكنها لا ت...

dockerevil

dockerevil Un simple dépôt pour stocker mes failles de sécurité dans la technologie Docker 2016 - 2017 Élévation de privilèges de l'API Docker LPE/RPE Élévation depuis un serveur hors ligne / images minimales / construction à partir d'un Dockerfile TAR Élévation de privilèges Docker SUDO PoC...

CVE-2026-105314

Papermerge 3.5.3 is vulnerable to remote code execution (RCE) due to a directory traversal flaw in the /api/documents/upload endpoint. A standard user can exploit this to write a Python .pth file into the site-packages directory. The malicious code within the .pth file is executed automatically d...

CVE-2026-105314

Papermerge 3.5.3 allows remote code execution by a standard user via directory traversal in a /api/documents/upload call. A Python .pth file can be written to site-packages, and its code is executed upon the next start of the Python interpreter...

EUVD-2026-92275

Papermerge 3.5.3 allows remote code execution by a standard user via directory traversal in a /api/documents/upload call. A Python .pth file can be written to site-packages, and its code is executed upon the next start of the Python interpreter...

CVE-2026-105314

Papermerge 3.5.3 allows remote code execution by a standard user via directory traversal in a /api/documents/upload call. A Python .pth file can be written to site-packages, and its code is executed upon the next start of the Python interpreter...

CVE-2026-105238

A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.1. This vulnerability affects the function proxyHandler of the file app/api/proxy.ts of the component Proxy Fallback Handler. This manipulation of the argument x-base-url causes server-side request forgery. It is possible to initiate the...

Ghost-CMS-Code-Injection-Audit-CVE-2026-26980

Ghost CMS Code Injection Cleaner Removes injected code from every post and page on a Ghost CMS website via the Admin API. Use this to clean up a compromised Ghost site — for example, one affected by the code injection vulnerability CVE-2026-26980 — by stripping attacker-supplied tags and other...

exploit-CVE-2015-1427

Elasticsearch 1.4.0 1.4.2 تنفيذ التعليمات البرمجية عن بعد Elasticsearch هو محرك بحث وتحليلات موزع ومتوافق مع REST قادر على حل عدد متزايد من حالات الاستخدام. باعتباره قلب Elastic Stack، فإنه يخزن بياناتك مركزيًا حتى تتمكن من اكتشاف المتوقع والكشف عن غير المتوقع. البيئة الضعيفة لإعداد بيئة ضعيفة...

CVE-2026-7458

🧨 CVE-2026-7458 – Contournement de l'OTP de PickPlugins User Verification Contournement d'authentification non authentifié via comparaison non stricte dans l'API REST de vérification OTP PickPlugins User Verification ≤ 2.0.46 📖 Description Le plugin User Verification de PickPlugins pour WordPress...

CVE-2024-27198_LAB

مختبر CVE-2024-27198 الوصف يوفر TeamCity صفحة خاصة بالمسؤول لإدارة الرموز المميزة tokens غير محمية بواسطة المصادقة. هذا يسمح لمستخدم غير مصادق بتوليد رمز مميز لمستخدم المسؤول إذا تمكن من العثور على معرف ID مستخدم موجود. تفاصيل CVE CVE ID: CVE-2024-27198 CWE: CWE-288 CNA: JetBrains s.r.o. النتيجة...

CVE-2026-105238 ChatGPTNextWeb NextChat Proxy Fallback proxy.ts proxyHandler server-side request forgery

A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.1. This vulnerability affects the function proxyHandler of the file app/api/proxy.ts of the component Proxy Fallback Handler. This manipulation of the argument x-base-url causes server-side request forgery. It is possible to initiate the...

CVE-2026-105238

The ChatGPTNextWeb NextChat software, version up to 2.16.1 , is vulnerable to a Server-Side Request Forgery (SSRF) . The flaw exists within the proxyHandler function located in app/api/proxy.ts of the Proxy Fallback Handler component. Specifically, an attacker can manipulate the x-base-url argume...

Wp2Shell

wp2shell Выполнение произвольного кода в ядре WordPress до аутентификации. CVE-2026-60137 SQL-инъекция в WPQuery в связке с CVE-2026-63030 путаница маршрутов в REST API Batch. Только для образовательных целей и санкционированных исследований безопасности. Затронутые версии Уязвимы WordPress...

EITS-Portal-Exploit-CVE-2026-31367-PoC

💥 CVE-2026-31367 : EITS Admin Dashboard v2.4.0 - PoC RCE Ce dépôt contient la preuve de concept PoC pour la vulnérabilité d'exécution de code à distance RCE non authentifiée dans EITS Admin Dashboard v2.4.0 CVE-2026-31367. La vulnérabilité est due à un défaut de désinfection des entrées sur...

CVE-2026-33137

CVE-2026-33137 منصة XWiki - استيراد XAR غير مصادق عليه عبر REST/wikis/wikiName الوصف تنفّذ نقطة نهاية REST API الخاصة بـ POST /wikis/wikiName في منصة XWiki استيراد XAR أرشيف XWiki دون إجراء أي فحوصات مصادقة أو تفويض. يمكن لمهاجم غير مصادق عليه إنشاء أو تحديث مستندات عشوائية في الويكي المستهدف عن...

CVE-2026-49060-Lab

CVE-2026-49060 - Hippoo Mobile App for WooCommerce: تخصيص صلاحيات غير صحيح / تصعيد الامتيازات الملخص التنفيذي يحتوي هذا المستودع على بيئة معملية محلية باستخدام Docker لإعادة إنتاج والتحقق من CVE-2026-49060، وهي ثغرة تخصيص صلاحيات غير صحيح تؤثر على إضافة ووردبريس Hippoo Mobile App for WooCommerce...

CVE-2026-26980

CVE-2026-26980 — 👻 Ghost CMS : injection SQL non authentifiée via Content API Une vulnérabilité d'injection SQL existait dans l'API Content de Ghost, permettant à des attaquants non authentifiés de lire des données arbitraires de la base de données. | ---|--- CVE| CVE-2026-26980 CVSS| 9.4 Critiqu...

CVE-2026-26980-PoC

CVE-2026-26980 — حقن SQL أعمى في واجهة برمجة تطبيقات المحتوى لـ Ghost CMS المتأثر: Ghost 3.24.0 – 6.19.0 تم الإصلاح في: Ghost 6.19.1 المصادقة المطلوبة: لا شيء — مفتاح واجهة برمجة تطبيقات المحتوى عام التأثير: قراءة غير مصادق عليها لقاعدة البيانات بأكملها بيانات الاعتماد، مفاتيح API الثغرة يقوم...