203023 matches found
CVE-2026-29861
CVE-2026-29861 🛡️ Divulgation CVE : CVE-2026-29861 — Injection SQL dans PHP-MYSQL-User-Login-System Date de divulgation : 10 avril 2026 Identifiant CVE : CVE-2026-29861 Gravité : CRITIQUE CVSS 9.8 🧩 Résumé Une vulnérabilité critique d'injection SQL existe dans PHP-MYSQL-User-Login-System v1.0, plu...
CVE-2026-26418
CVE-2026-26418 غياب المصادقة والتفويض في واجهة برمجة التطبيقات Web API ملخص الثغرة الأمنية تم تحديد ثغرة أمنية تتمثل في غياب المصادقة والتفويض في طبقة واجهة برمجة التطبيقات Web API الخاصة بـ Tata Consultancy Services TCS – Cognix Recon Client الإصدار 3.0. بعض نقاط النهاية Endpoints المكشوفة في...
CVE-2021-32099
CVE-2021-32099 pandora fms 742 sqli pré-authentification POC http://localhost/pandoraconsole/include/chartgenerator.php?sessionid=a' UNION SELECT 'a',1,'idusuario|s:5:"admin";' as data FROM tsessionsphp WHERE '1'='1 Encodé en URL...
CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc
CVE-2026-29000 – تجاوز مصادقة pac4j JWT إثبات مفهوم بلغة بايثون إثبات مفهوم بلغة بايثون لثغرة CVE‑2026‑29000 ، وهي تجاوز مصادقة حرج يؤثر على التطبيقات التي تستخدم وحدة pac4j JWT. تسمح الثغرة للمهاجمين بالمصادقة كمستخدمين عشوائيين عن طريق إرسال رمز JWE خبيث يحتوي على PlainJWT غير موقّع alg: none. ...
cpanel2shell-honeypot
عسل cPanel2Shell عسل Rust يحاكي مثيل cPanel/WHM ضعيفًا لثغرة CVE-2026-41940 تجاوز المصادقة في cPanel2Shell. نظرة عامة يحاكي هذا العسل تسلسل الاستجابات المستخدم من قبل ماسحات ثغرة cPanel2Shell: 1. يعيد ملف تعريف ارتباط جلسة بالتنسيق المطلوب المفصول بفواصل 2. يعيد توجيه الطلبات المصادق عليها إلى مس...
CVE-2025-60375
CVE-2025-60375 — تجاوز المصادقة في PerfexCRM معرف الاستشارة: perfexcrm-auth-bypass-2025 CVE: CVE-2025-60375 المنتج: PerfexCRM الإصدارات المتأثرة: الإصدارات السابقة للإصدار 3.3.1 3.3.1 أبلغ عنها: Ajansha Shankar, Ahamed Yaseen المراجع: ورقة غش المصادقة من OWASP —...
CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass
CVE-2026-24858 | تجاوز مصادقة FortiCloud SSO الملخص التنفيذي تعد ميزة تسجيل الدخول الموحد SSO في FortiCloud ميزة مفعّلة افتراضيًا من المصنع بمجرد تسجيل أي جهاز FortiGate/FortiManager/FortiAnalyzer، وتحتوي على ثغرة حرجة في تجاوز المصادقة. يمكن للمهاجم الذي يمتلك أي حساب FortiCloud مجاني أو مدفوع...
CVE-2025-60423
تجاوز المصادقة: 7.2.8 هذا التجاوز للمصادقة مشابه لتجاوز الصلاحيات في Shiro في طريقة dofilterInternal داخل فئة sessionfilter، تكون قيمة معامل dofilter صحيحة true افتراضيًا، وفقط عندما تكون خاطئة false يمكن تجاوز المصادقة تابع إلى طريقة matches، انظر إلى هذا الكود، فهو يطابق عنوان URL مع 134 سلسلة...
threat-intel-brief-cve-2026-42208-litellm
نشرة استخبارات التهديدات - CVE-2026-42208: ثغرة حقن SQL في BerriAI LiteLLM CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc درجة CVSS: 9.3 حرجة البرنامج المتأثر: BerriAI LiteLLM الإصدارات = 1.81.16 و 1.83.7 الإصدار المُصحَّح: 1.83.7-stable صدر في 19 أبريل 2026 أُضيف إلى CISA KEV: 08 مايو 2026 المصاد...
CVE-2026-24061-Scanner
ماسح CVE-2026-24061: أداة فحص استغلال Telnet في GNU Inetutils ماسح CVE-2026-24061 هو أداة مبنية على Bash Script لإجراء الاستطلاع reconnaissance والتحقق النشط active exploitation check ضد ثغرة تجاوز المصادقة في خدمة telnetd من حزمة GNU Inetutils. تسمح هذه الثغرة للمهاجم بتنفيذ Argument Injection ع...
CVE-2026-7229-SQLI
ثغرة حقن SQL مُصادق عليها في نظام إدارة التدريب تسمح بتفريغ قاعدة البيانات الوصف توجد ثغرة حقن SQL في نظام إدارة التدريب المكتوب بلغة PHP. معامل complaintreply في وظيفة رد المسؤول لا يتم تنظيفه بشكل صحيح قبل استخدامه في استعلامات SQL. يمكن لمهاجم مُصادق مسؤول حقن استعلامات SQL خبيثة، مما يؤدي إلى...
CVE-2026-6182-SQLI-auth
تجاوز مصادقة SQL Injection - نظام إدارة المحتوى البسيط PHP الوصف توجد ثغرة حقن SQL في صفحة تسجيل دخول المشرف في نظام إدارة المحتوى البسيط PHP. معامل user لا يتم تنظيفه قبل تمريره إلى استعلام SQL، مما يسمح لمهاجم غير مصادق بتجاوز المصادقة والحصول على وصول كامل كمسؤول. تفاصيل الثغرة النوع: حقن SQL...
CVE-2026-30863-Exploit
CVE-2026-30863 – Validation de l'audience JWT de Parse Server Versions concernées Parse Server 8.6.10 et 9.5.0-alpha.11 Composants vulnérables Adaptateur d'authentification Google GoogleAuthAdapter Adaptateur d'authentification Apple AppleAuthAdapter Adaptateur d'authentification Facebook...
cve-2026-33032-scanner
Scanner CVE-2026-33032 Scanner de vulnérabilité non destructif pour le contournement d'authentification du point de terminaison MCP de Nginx-UI Présentation de la vulnérabilité CVE-2026-33032 est une vulnérabilité de contournement d'authentification dans l'intégration du Model Context Protocol MC...
CVE-2026-22557-PoC
CVE-2026-22557 -- ثغرة اجتياز المسار قبل المصادقة في تطبيق UniFi Network اجتياز مسار قبل المصادقة في بوابة الضيوف لتطبيق UniFi Network /guest/s/site/login. يتم تمرير معامل الاستعلام pageerror إلى محمّل موارد دون تحقق، مما يسمح لمهاجم غير مصادق بقراءة ملفات من تطبيق الويب مثل WEB-INF/web.xml. إذا ...
CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit
CTT-Enhanced Apache modauthdigest Timing Attack — CVE-2026-33006 🔥 نظرة عامة هذا تحسين نظرية الزمن المتقارب CTT لـ CVE-2026-33006، وهي ثغرة قائمة على التوقيت في مكوّن modauthdigest في خادم Apache HTTP الإصدارات ≤2.4.66. تسمح الثغرة الأصلية لمهاجم عن بُعد بتجاوز مصادقة Digest من خلال التحليل...
CTT-Sovereign-Vortex
CTT-Sovereign-Vortex CTT-Terrminus-Vortex CVE-2026-2406 🕰️ CTT-Sovereign-Vortex: انكسار تيرمينوس CVE-2026-2406 "النظام ليس أكثر أمانًا من الزمن الذي يشغله." المهندس الرئيسي: Americo Simoes @amexsimoes المنهجية: نظرية الزمن المتقارب CTT الإصدار 2.0 الهدف: بوابات مصادقة تيرمينوس الإصدارات "نحن لا...
CVE-2026-27944
CVE-2026-27944 POC: Nginx UI تنزيل النسخة الاحتياطية بدون مصادقة + الوصول إلى لوحة التحكم يحتوي هذا المستودع على برهان مفهوم POC محسّن لاستغلال CVE-2026-27944 ، وهي ثغرة أمنية حرجة في Nginx UI. تسمح هذه الثغرة لمهاجم غير مصادق بتنزيل النسخ الاحتياطية للنظام عبر نقطة النهاية /api/backup. علاوة على...
CVE-2026-41940-cpanel-0day
الاستخدام python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv المصدر والمرجع https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ من فضلك لا تستغل، لأغراض الإصلاح فقط، هذا ماسح ضوئي حقيقي...
