CVE-2025-47227

CVE-2025-47227 Exploit pour CVE-2025-47227 - Réinitialisation de mot de passe ScriptCase Pre-Auth CVE-2025-47227 est un contournement d'authentification pre-auth CVSS 9.8 dans l'environnement de production ScriptCase ≤ 9.12.006. Le point de terminaison login.php permet de réinitialiser le mot de...

CVE-2026-30784-rustdesk-poc

CVE-2026-30784-rustdesk-poc CVE-2026-30784: PoC لتضخيم حركة المرور في RustDesk hbbs وتحليل PCAP النتائج الرئيسية النتيجة الرئيسية: فرض المصادقة المستندة إلى المفتاح -k لا يمنع هجوم التضخيم هذا، لأن استجابة التضخيم تُطلق خلال مرحلة المصافحة/الاختبار الأولية غير الموثّقة. موقع ملف PCAP التقاط الحزم...

CVE-2023-43208

CVE-2023-43208 — ثغرة RCE قبل المصادقة في Mirth Connect تنفيذ كود عن بعد بدون مصادقة في NextGen Healthcare Mirth Connect CVSS 9.8 حرجة — تجاوز التصحيح لـ CVE-2023-37679 نظرة عامة يستخدم Mirth Connect مكتبة Java XStream لإلغاء تسلسل حمولات XML على نقطة النهاية /api/users بدون مصادقة. قدم الإصلاح...

CVE-2026-105690

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, logout clears the browser's auth-token cookie without revoking the corresponding server-side session. A previously captured session token remains usable after the victim logs out and can continue to make authenticated...

CVE-2023-38646

CVE-2023-38646 - Metabase Pre-Auth RCE ⚠️ لأغراض تعليمية وأبحاث أمنية مصرح بها فقط مؤلف الاستغلال الأصلي ممتن جدًا لمؤلف الإثبات الأولي securezeron خطوات التطبيق 1. قم بإعداد المستمع على جهاز المهاجم: nc -nlvp 4444 2. ثم، قم بتشغيل هذا الأمر: python3 CVE-2023-38646-Reverse-Shell.py -h python3...

osiris

⬡ OSIRIS Open Source Intelligence & Reconnaissance Integrated System A real-time global intelligence dashboard that aggregates live flight tracking, CCTV networks, earthquake monitoring, conflict zone mapping, and 24/7 news feeds into a single GPU-accelerated interface. Live Demo · Report Bug ·...

EUVD-2026-92708

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, logout clears the browser's auth-token cookie without revoking the corresponding server-side session. A previously captured session token remains usable after the victim logs out and can continue to make authenticated...

CVE-2026-105690 Penpot: Server-side session not invalidated on logout; stale auth-token cookie remains valid for full profile access

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, logout clears the browser's auth-token cookie without revoking the corresponding server-side session. A previously captured session token remains usable after the victim logs out and can continue to make authenticated...

CVE-2026-105690 Penpot: Server-side session not invalidated on logout; stale auth-token cookie remains valid for full profile access

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, logout clears the browser's auth-token cookie without revoking the corresponding server-side session. A previously captured session token remains usable after the victim logs out and can continue to make authenticated...

CVE-2026-105690 Penpot: Server-side session not invalidated on logout; stale auth-token cookie remains valid for full profile access

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, logout clears the browser's auth-token cookie without revoking the corresponding server-side session. A previously captured session token remains usable after the victim logs out and can continue to make authenticated...

CVE-2026-105690

The open-source design platform Penpot contains a session management flaw in versions prior to 2.18.0 . When a user logs out, the application clears the browser's auth-token cookie but fails to revoke the corresponding server-side session . Consequently, a captured session token remains valid and...

CVE-2023-46747

CVE-2023-46747 نص برمجي استغلال تم تطويره لاستغلال CVE-2023-46747 والذي يتيح تنفيذ تعليمات برمجية عن بعد بدون مصادقة على منتجات F5 BIG-IP هذا نص برمجي مخصص لاستغلال تنفيذ التعليمات البرمجية عن بعد على منتجات F5 BIG-IP الضعيفة التثبيت: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 ثغرة RCE قبل المصادقة في SmarterMail أداة لتوليد مؤشرات الكشف Detection Artifact Generator لثغرة 1day Pre-Auth RCE في SmarterMail الكشف أثناء العمل يحاول مولّد مؤشرات الكشف Detection Artifact Generator كتابة ملف .aspx في المجلد C:\Program Files...

CVE-2023-38646

CVE-2023-38646 RCE pré-auth Metabase Les versions open source de Metabase antérieures à 0.46.6.1 et les versions Enterprise de Metabase antérieures à 1.46.6.1 permettent aux attaquants d'exécuter des commandes arbitraires sur le serveur, avec le niveau de privilège du serveur. L'authentification...

CVE-2026-20253

CVE-2026-20253 — مختبر RCE قبل المصادقة في Splunk Enterprise إنشاء واقتطاع ملفات عشوائية دون مصادقة عبر الخدمة المصاحبة PostgreSQL CVSS 9.8 · حرجة · CWE-306 · استغلال نشط CISA KEV ⚠️ إخلاء مسؤولية هذا المستودع مخصص حصرياً للأغراض التعليمية وأبحاث الأمن المصرّح بها. يجب إجراء جميع الاختبارات ضد بني...

CVE-2026-105641 Plane: Hardcoded SECRET_KEY and LIVE_SERVER_SECRET_KEY shipped in aio/cli community deployment manifests — session forgery and live-server auth bypass

Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRETKEY and LIVESERVERSECRETKEY defaults that remain active when operators do not override them. The top-level setup.sh randomiz...

CVE-2026-105641 Plane: Hardcoded SECRET_KEY and LIVE_SERVER_SECRET_KEY shipped in aio/cli community deployment manifests — session forgery and live-server auth bypass

Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRETKEY and LIVESERVERSECRETKEY defaults that remain active when operators do not override them. The top-level setup.sh randomiz...

CVE-2026-105641 Plane: Hardcoded SECRET_KEY and LIVE_SERVER_SECRET_KEY shipped in aio/cli community deployment manifests — session forgery and live-server auth bypass

Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRETKEY and LIVESERVERSECRETKEY defaults that remain active when operators do not override them. The top-level setup.sh randomiz...

WordPresShell

WordPresShell إثبات مفهوم لثغرة RCE قبل المصادقة لـ CVE-2026-63030 + CVE-2026-60137 جوهر ووردبريس. ارتباك مسار REST /batch/v1 → SQLi عبر WPQuery authornotin → إنشاء مشرف غير مصادق → شيل ويب. ملف واحد، فقط مكتبة بايثون القياسية. الثغرة: آدم كيوز Searchlight Cyber. المتأثر: 6.9.0–6.9.4, 7.0.0–7.0.1...

CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - استغلال تجاوز المصادقة في pac4j-jwt CVE-2026-29000 - تزوير المسؤول بنقرة واحدة عبر JWT alg:none + تشفير JWE 📌 نظرة عامة يستغل هذا الأداة CVE-2026-29000 ، وهي ثغرة أمنية حرجة بتقييم CVSS 10.0 في مكتبة pac4j-jwt. من خلال استخراج مفتاح JWKS العام للخادم وتزوير رمز JWE مشفر باستخدا...