CVE-2026-105205 SiYuan before 3.8.5 Information Disclosure via /api/block/getDocInfo and getDocsInfo

SiYuan before 3.8.5 contains an information disclosure vulnerability that allows publish-mode readers to learn backlink block IDs and reference counts from password-protected and publish-disabled documents by querying a published document. Attackers can send POST requests to /api/block/getDocInfo...

CVE-2026-105205

The SiYuan note-taking application (versions prior to 3.8.5 ) is vulnerable to an information disclosure vulnerability. An attacker can bypass the publish confidentiality boundary by sending POST requests to the /api/block/getDocInfo or getDocsInfo endpoints for a published document. This allows ...

API-dnsdumpster.com

واجهة برمجة تطبيقات DNSDumpster غير رسمية ⚠️ إخلاء مسؤولية مهم : هذه غلاف غير رسمي لواجهة برمجة تطبيقات dnsdumpster.com يقوم بجمع البيانات من الموقع العام. يقدم DNSDumpster.com خطة واجهة برمجة تطبيقات رسمية للاستخدام التجاري والثقيل. إذا كنت بحاجة إلى وصول موثوق ومناسب للإنتاج، يرجى النظر في...

EUVD-2026-92094

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2026-105148 SciPhi-AI R2R Retrieval Completion API Endpoint llm.py server-side request forgery

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2026-105148 SciPhi-AI R2R Retrieval Completion API Endpoint llm.py server-side request forgery

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2026-105148

A server-side request forgery (SSRF) vulnerability exists in SciPhi-AI R2R versions up to 3.6.6 . The flaw is located in the Retrieval Completion API Endpoint within the file py/shared/abstractions/llm.py. Specifically, manipulation of the generation_config.api_base argument allows for remote exe...

wp2shell

wp2shell استغلال الخلط في التوجيه في REST API الخاص بووردبريس CVE-2026-63030 + حقن SQL CVE-2026-60137 في نقطة النهاية الدفعية لتحقيق تنفيذ أكواد عن بُعد. الثغرات الخلط في التوجيه CVE-2026-63030 نقطة النهاية الدفعية /batch/v1 في REST API الخاص بووردبريس لا تعزل توجيه الطلبات بشكل صحيح. من خلال تدا...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC لأغراض تعليمية فقط نص برمجي بسيط بلغة بايثون لاستغلال CVE-2025-59528، وهي ثغرة RCE تتطلب مصادقة في تطبيق Flowise، وهي أداة ذكاء اصطناعي شهيرة، وهي أيضًا جزء من تحدي موسمي في HTB، وقد اختبرتها عليها بالمناسبة. إذا لم يعمل، تأكد من أن الأمر الذي تشغّله صحيح تلميح: busybox. المشكل...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - أداة كشف تنفيذ الأكواد عن بُعد في Ivanti Sentry أداة شاملة لإثبات المفهوم للكشف عن ثغرات Ivanti Sentry المتعلقة بتجاوز المصادقة وتنفيذ الأكواد عن بُعد. تحدد هذه الأداة الأنظمة المعرضة لـ CVE-2026-10520 و CVE-2026-10523. نظرة عامة صُمم هذا المشروع لكشف والتحقق مما إذا كانت نسخة...

CVE-2025-49132-PoC

دليل استخدام السكربت الذي يستغل Pterodactyl Path Traversal at locale.json المتطلبات خادم Redis مكشوف رابط اللوحة الدليل 1. احصل على وصول إلى ملف إعدادات الخادم، الذي يحتوي على APPKEY وكلمة مرور قاعدة بيانات Redis وعنوان IP 2. استخدم forgecookie لتوليد ملف تعريف ارتباط pterodactylsession 3. استخدم...

pigeon

Pigeon وكيلك أنشأ وكيلًا فرعيًا وسلّمه نفس مفتاح API. يمكن لذلك الوكيل الفرعي الآن النشر إلى الإنتاج، وقراءة قاعدة بيانات المدفوعات، والدمج إلى الفرع الرئيسي. Pigeon يوقف ذلك. أنت تمنح الطفل Pigeon Pass : بيانات اعتماد مُقيّدة وموقّعة لما يُسمح له بفعله، وليس نسخة من كل ما يمكنك فعله. التثبيت...

CVE-2025-4796

CVE-2025-4796 eventin और स्पीकर ईमेल को अपने नियंत्रण वाले ईमेल में अपडेट कर सकता है। फिर हमलावर वर्डप्रेस पासवर्ड रीसेट का उपयोग करके व्यवस्थापक खाते पर कब्जा कर सकता है। आवश्यकताएँ: python 3.8 या उच्चतर requests requests स्थापित करें: pip install requests उपयोग स्क्रिप्ट चलाएँ और संकेत मिलने पर...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 الحلول فكر فيما إذا كنت تحتاج حقًا إلى Log4j2 Core. على الأرجح، الكود الخاص بك أو بعض المكتبات الخارجية التي تعتمد عليها يحتاج فقط إلى واجهة Log4j's Logging API - ولكن يمكنه تسجيل الدخول إلى خلفية أخرى. لذلك، يمكنك ببساطة استبعاد الاعتماد على org.apache.logging.log4j:log4j-co...

CVE-2020-13937

ثغرة الوصول غير المصرح به لواجهة برمجة تطبيقات Apache Kylin CVE-2020-13937 Fofa:title="Kylin" طريقة الاستخدام المساعدة: python3 cve-2020-13937.py --help فحص فردي: python3 cve-2020-13937.py -u http://127.0.0.1 فحص جماعي: python3 cve-2020-13937.py -f target.txt...

WuppieFuzz

WuppieFuzz v1.8.0 طوّرت TNO أداة WuppieFuzz، وهي أداة fuzzing لواجهات REST API موجّهة بالتغطية coverage-guided مبنية فوق LibAFL، وتستهدف جمهورًا واسعًا من المستخدمين النهائيين، مع تركيز قوي على سهولة الاستخدام، وقابلية تفسير العيوب المكتشفة، والتصميم المعياري modularity. تدعم WuppieFuzz جميع أنما...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

CVE-2026-105134

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

CVE-2026-105133

A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack...

CVE-2026-104118

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...