CVE-2026-107336 Authentication Bypass by Spoofing in Malcolm

Malcolm's front nginx reverse proxy defines a "Dashboards → Arkime shortcut" location using a case-insensitive regex matcher but a case-sensitive rewrite. A request whose path segment is not exact-lowercase for example /IDDASH2ARK/... enters the location the matcher fires but evades the rewrite n...

EUVD-2026-95115

Malcolm's front nginx reverse proxy defines a "Dashboards → Arkime shortcut" location using a case-insensitive regex matcher but a case-sensitive rewrite. A request whose path segment is not exact-lowercase for example /IDDASH2ARK/... enters the location the matcher fires but evades the rewrite n...

CVE-2026-107336 Authentication Bypass by Spoofing in Malcolm

Malcolm's front nginx reverse proxy defines a "Dashboards → Arkime shortcut" location using a case-insensitive regex matcher but a case-sensitive rewrite. A request whose path segment is not exact-lowercase for example /IDDASH2ARK/... enters the location the matcher fires but evades the rewrite n...

cve-2026-29000

استغلال CVE-2026-29000 تجاوز مصادقة JWT في pac4j-jwt عبر PlainJWT المغلف بـ JWE وصف الثغرة CVE-2026-29000 هي ثغرة حرجة في تجاوز المصادقة تؤثر على إصدارات pac4j-jwt الأقدم من 4.5.9 و5.7.9 و6.3.3. تسمح الثغرة للمهاجمين عن بُعد بتزوير رموز المصادقة وتجاوز التحقق من التوقيع. التفاصيل الفنية توجد الثغ...

CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372: تصعيد الامتيازات في GNU inetutils telnetd إثبات مفهوم احترافي PoC لثغرة CVE-2026-28372، وهي ثغرة تصعيد امتيازات محلية LPE موجودة في GNU inetutils telnetd الإصدارات ≤ 2.7. الملخص الفني تحدث الثغرة لأن telnetd يمرر متغيرات البيئة التي يتحكم بها العميل بشكل غير صحيح إلى عملية login1...

CVE-2026-29000-pac4j-jwt-auth-bypass

HTB Principal — كتابة CVE-2026-29000 إخلاء مسؤولية: تم تطوير هذا الاستغلال حصريًا للجهاز المتقاعد "Principal" على منصة HackTheBox. لأغراض تعليمية فقط. لا تستخدمه ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. معلومات الجهاز الحقل| التفاصيل ---|--- الاسم| Principal المنصة| HackTheBox الصعوبة| ...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc إثبات مفهوم يستغل تجاوز المصادقة عبر واجهة برمجة تطبيقات إعادة تعيين كلمة المرور لحساب مسؤول نظام SmaretMail. الثغرة الأمنية توجد الثغرة بسبب خلل في تجاوز المصادقة في واجهة برمجة تطبيقات إعادة تعيين كلمة المرور. تسمح نقطة النهاية force-reset-password بالطلبات المجهو...

CVE-2026-30498

CVE-2026-30498 – ثغرة CSRF AdminPanel 4.0 نظرة عامة معرف CVE: CVE-2026-30498 محجوز من قبل MITRE مكتشف الثغرة: مهدي بن حمود توجد ثغرة تزوير الطلبات عبر المواقع CSRF في نقطة النهاية delete.php في AdminPanel 4.0. تسمح هذه الثغرة للمهاجم بتفعيل إجراءات حساسة حذف ملفات نيابة عن مستخدم مُصادق عليه دون...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : تجاوز حرج لمصادقة الوصول عن بُعد في GNU InetUtils telnetd 🧠 نظرة عامة CVE-2026-24061 هو ثغرة أمنية حرجة تؤثر على خدمة telnetd في GNU InetUtils. تسمح لمهاجم عن بُعد غير مصادق بتسجيل الدخول كـ root من خلال استغلال معالجة غير صحيحة لمتغيرات البيئة التي يتم تمريرها إلى عملية تسجيل...

CVE-2026-24061

GNU InetUtils telnetd تجاوز المصادقة عبر حقن الوسائط - CVE-2026-24061 📚 مقدمة ثغرة حقن وسائط تم اكتشافها مؤخرًا في GNU InetUtils telnetd تسمح للمهاجمين بتجاوز المصادقة عن طريق تعيين متغير البيئة USER إلى القيمة “-f root”. ونتيجة لذلك، يمكن لمهاجم بعيد غير مصادق الوصول إلى الأنظمة التي تعمل بخدمة...

CVE-2026-24061-GUI

أداة اكتشاف واستغلال ثغرة CVE-2026-24061 شكرًا🙏 لدعمكم بنجوم المشروع؛ شكرًا🙏 لاستخدامكم وتقديركم؛ مقدمة عن البرنامج هذه أداة بواجهة رسومية GUI لاكتشاف واستغلال ثغرة CVE-2026-24061. هذه الثغرة هي ثغرة تجاوز المصادقة في GNU Inetutils telnetd، وتسمح للمهاجم بالحصول على صلاحيات الجذر root دون الحاجة...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 أداة اكتشاف تجاوز المصادقة في GNU Inetutils Telnetd 📋 نظرة عامة على المشروع هذه أداة اكتشاف متقدمة لتجاوز المصادقة في GNU Inetutils Telnetd CVE-2026-24061. تبلغ درجة CVSS لهذه الثغرة 9.8، ويمكن للمهاجم من خلالها الحصول على صلاحيات root دون مصادقة عبر حقن متغيرات البيئة. 🚨 معلومات...

CVE-2026-24061-POC

CVE-2026-24061 GNU inetutils-telnetd تجاوز المصادقة عن بُعد درجة CVSS: 9.8 حرجة نظرة عامة تسمح ثغرة أمنية في GNU inetutils-telnetd للمهاجمين عن بُعد بتجاوز المصادقة عبر خيار telnet NEWENVIRON. من خلال إرسال متغير بيئة USER مُصمم خصيصًا يحتوي على القيمة "-f root"، يمكن للمهاجم خداع عملية تسجيل...

CVE-2021-32648

CVE-2021-32648 كود إثبات المفهوم لتجاوز المصادقة في OctoberCMS CVE-2021-32648...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061: تجاوز المصادقة في GNU inetutils-telnetd مختبر Docker لتوضيح CVE-2026-24061 — ثغرة حرجة في تجاوز المصادقة في GNU inetutils telnetd ظلت دون تصحيح لمدة 11 عامًا. الثغرة يمرر Telnetd متغير البيئة USER مباشرة إلى /usr/bin/login دون تعقيم. يحتوي برنامج login على علامة -f التي تتخطى...

CVE-2026-24061-NSE

CVE-2026-24061 — تجاوز المصادقة في GNU InetUtils telnetd سكربت كشف Nmap NSE نظرة عامة يكتشف سكربت Nmap NSE هذا ثغرة CVE-2026-24061 ، وهي ثغرة تجاوز مصادقة في GNU InetUtils telnetd الإصدارات 1.9.3 حتى 2.7. من خلال إرسال متغير بيئة USER مُصمم خصيصًا بالصيغة -f أثناء مفاوضات خيارات Telnet، يمكن لمها...

CVE-2026-24061_Lab

مختبر CVE-2026-24061 Telnetd يحتوي هذا المستودع على مختبر بسيط باستخدام Docker لتوضيح الثغرة الأمنية CVE-2026-24061. تسمح هذه الثغرة بتجاوز المصادقة والوصول كجذر root في GNU telnetd على نظام لينكس. الهدف تعليمي بحت. المتطلبات تثبيت Docker تثبيت عميل Telnet بناء الصورة docker build -t cve-2026-240...

CVE-2026-24061-telnet2root

ماسح واستغلال ثغرة CVE-2026-24061 👨‍💻 المؤلف: فوركان كايابينار @FurkanKAYAPINAR نظرة عامة يحتوي هذا المستودع على ماسح للثغرات واستغلال تفاعلي لثغرة CVE-2026-24061. تؤثر هذه الثغرة على inetutils-telnetd وربما تطبيقات Telnet أخرى من خلال المعالجة غير السليمة لخيار Telnet NEW-ENVIRON، مما يسمح بالوصول...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell قراءة ملفات تعسفية عبر Rails Active Storage/libvips → سرقة SECRETKEYBASE → تنفيذ تعليمات برمجية عن بُعد نظرة عامة CVE-2026-66066 عبارة عن سلسلة هجوم بخطورة حرجة CVSS 9.5 تبدأ بقراءة ملف تعسفي قبل المصادقة وتنتهي بتنفيذ تعليمات برمجية عن بُعد في وحدة Active Storag...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

مستودع هندسة الكشف عن CVE-2025-25257 نظرة عامة يوفر هذا المستودع محتوى هندسة الكشف الجاهز للإنتاج لثغرة CVE-2025-25257 ، وهي ثغرة حقن SQL دون مصادقة مسبقة في مكون FortiWeb Fabric Connector في الإصدارات 7.0 حتى 7.6.x. يمكن للاستغلال الناجح أن يؤدي إلى تنفيذ أوامر عن بُعد دون أي مصادقة مسبقة. هذا...