CVE-2026-45524

In isSystem of WifiPermissionsUtil.java, there is a possible sandbox escape due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — مختبر استغلال عملي لـ Apache Camel 🔍 نظرة عامة CVE-2025-27636 هي ثغرة تنفيذ أوامر عن بُعد RCE حرجة في Apache Camel ، وتحديداً في المكون camel-exec. تنشأ من مشكلة خفية ولكنها خطيرة: DefaultHeaderStrategy يقوم بعمليات التحقق من أسماء الرؤوس headers مع حساسية حالة الأحرف...

boot-jackson-cve

Reproduction de CVE-2020-36518 dans Spring Boot 2.5.10 Exécutez : ./mvnw clean verify Il échouera avec : ERROR Failed to execute goal org.owasp:dependency-check-maven:7.0.0:check default on project jackson-demo: ERROR ERROR One or more dependencies were identified with vulnerabilities that have a...

CVE-2026-46455

CVE-2026-46455 — camel-keycloak يفتقر إلى فحص ISACTIVE قبول الرموز منتهية الصلاحية أدوات إثبات مفهوم قابلة للتشغيل لنفس ثغرة Apache Camel، واحدة لكل بيئة تشغيل: بيئة التشغيل| الدليل| المكدس ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-keycloak 4.18.2 Camel Quarkus|...

CVE-2026-71891

A flaw was found in Bouncy Castle. When validating Boneh-Lynn-Shacham BLS signature public keys, the library does not verify that a key is constructed on the canonical elliptic curve. An attacker can exploit this issue by supplying a specially crafted public key defined on an alternate curve. Thi...

EUVD-2026-92523

Velociraptor's SetClientMetadata used the wrong permission check to enforce setting metadata on the server. This allows a user with LABELCLIENTS permission to update the server metadata. Server metadata is often used to store site wide configuration data that should only be updated by the server...

CVE-2026-78411 Velociraptor Server Metadata update with Insufficient Permission Check

Velociraptor's SetClientMetadata used the wrong permission check to enforce setting metadata on the server. This allows a user with LABELCLIENTS permission to update the server metadata. Server metadata is often used to store site wide configuration data that should only be updated by the server...

CVE-2026-78411

The Velociraptor platform contains a vulnerability in the SetClientMetadata function due to an incorrect authorization check (CWE-863). This flaw allows a user possessing only the LABEL_CLIENTS permission to update server metadata , which typically contains site-wide configuration data intended o...

CVE-2026-78411 Velociraptor Server Metadata update with Insufficient Permission Check

Velociraptor's SetClientMetadata used the wrong permission check to enforce setting metadata on the server. This allows a user with LABELCLIENTS permission to update the server metadata. Server metadata is often used to store site wide configuration data that should only be updated by the server...

CVE-2024-24919

مقدمة نص بايثون بسيط يتحقق ويستغل ثغرة CVE-2024-24919 في Check Point Wrong Check Point؛ عرضة لقراءة الملفات التعسفية. المتطلبات Python 3 Pip المكتبات/الوحدات المطلوبة التثبيت عبر PIP requests urllib3 tqdm كيفية التشغيل PS C:\ python CVE-2024-24919.py list.txt output.txt Processing:...

CVE-2026-31694-POC

CVE-2026-31694: FUSE readdir कैश आउट-ऑफ-बाउंड राइट fs/fuse/readdir.c:fuseadddirenttocache में एक गुम बाउंड्स चेक। एक FUSE सर्वर namelen = 4095 के साथ एक dirent लौटाता है, जो 4120-बाइट रिकॉर्ड में सीरियलाइज़ होता है। कर्नेल इसे एक एकल 4096-बाइट पेज-कैश पेज में कॉपी करता है और अगले भौतिक पेज में 24...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck هذا السكربت يفحص جهاز Citrix NetScaler ليتحقق مما إذا كان قد تم اختراقه عبر هجمات CVE-2019-19781 ويجمع جميع معلومات نظام الملفات. سيتم فحص الملفات والسجلات التالية الإصدار الأحدث 1.13: مجلدات القوالب لملفات XML ملفات سجل Apache Access ملفات سجل Apache Error مهام Cron...

CVE-2026-104961 Plane: WorkspaceOwnerPermission missing is_active check allows deactivated users to retain owner access

Plane is an open-source project management tool. Prior to 1.4.0, WorkspaceOwnerPermission does not require isactive=True when checking whether a user is a workspace owner. A deactivated user can therefore remain authorized as the workspace owner and retain owner-level access. This issue is fixed ...

CVE-2026-104961 Plane: WorkspaceOwnerPermission missing is_active check allows deactivated users to retain owner access

Plane is an open-source project management tool. Prior to 1.4.0, WorkspaceOwnerPermission does not require isactive=True when checking whether a user is a workspace owner. A deactivated user can therefore remain authorized as the workspace owner and retain owner-level access. This issue is fixed ...

CVE-2026-104961

The open-source project management tool Plane is vulnerable to an incorrect authorization issue (CWE-863) prior to version 1.4.0 . The WorkspaceOwnerPermission check fails to verify if a user's is_active status is set to True. Consequently, a deactivated user can retain owner-level access to a wo...

ansible-CVE-2024-3094

ansible-CVE-2024-3094 دفاتر تشغيل Ansible مصممة للتحقق من CVE-2024-3094 ومعالجتها الباب الخلفي في XZ. تم تطوير هذه الدفاتر بإرشاد من https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/. الخلفية تشغيل الفحوصات لمعرفة ما إذا كان نظام Linux لديك معرضًا للخطر أمر بسيط إذا كا...

CVE-2023-4800

معرف CVE: CVE-2023-4800 نوع الثغرة: كشف البيانات الحساسة الوصف: إضافة DoLogin Security لـ WordPress معرّضة لوصول غير مصرح به إلى البيانات بسبب عدم وجود فحص صلاحية في أداة لوحة التحكم في الإصدارات حتى 3.7 شاملة. وهذا يتيح للمهاجمين المصادق عليهم عرض سجل محاولات تسجيل الدخول. خطوات إعادة الإنتاج: ق...

CVE-2019-16113-Dockerfile

ثغرة اجتياز الدليل في Bludit CVE-2019--16113 Bludit-3.9.2 هو نظام إدارة محتوى CMS خفيف الوزن، ولا يحتاج سوى بيئة LAMP ليعمل. عند رفع الصور، يتحقق Bludit من امتداد الملف دون حذفه في الوقت المناسب، ويمكن للمهاجم أيضًا التحكم في معامل uuid لتحقيق اجتياز الدليل. المرجع بيئة الثغرة نفّذ الأوامر التالي...

CVE-2024-24919

CVE-2024-24919 Je ne suis responsable de rien : Instalation git clone https://github.com/LucasKatashi/CVE-2024-24919 && cd CVE-2024-24919 python3 -m pip install -r requirements.txt && chmod +x CVE-2024-24919.py ./CVE-2024-24919 Requête FOFA title="Check Point SSL Network Extender"...

CVE-2024-6387

OpenSSH CVE Scanner OpenSSH CVE Scanner एक Python स्क्रिप्ट है जो कई SSH लक्ष्यों को उनके OpenSSH संस्करण के आधार पर कमजोरियों के लिए स्कैन करने के लिए डिज़ाइन की गई है। यह समवर्ती स्कैनिंग के लिए थ्रेडिंग का उपयोग करता है और बेहतर दृश्यता के लिए रंगीन आउटपुट के साथ लॉगिंग को एकीकृत करता है।...