CVE-2021-26084

CVE-2021-26084 الوصف - POC لثغرة CVE-2021-26084، وهي ثغرة حقن OGNL لغة التنقل في الرسم البياني للكائنات قبل المصادقة لتنفيذ الأوامر عن بُعد في خادم Atlassian Confluence. - تم إنشاؤها بواسطة antx في 2022-01-13. التفاصيل - في الإصدارات المتأثرة من Confluence Server و Data Center، توجد ثغرة حقن...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All التفاصيل البائع: CodeAstro المنتج: مشروع بوابة الوظائف عبر الإنترنت بلغة PHP وMySQL الإصدار: 1.0 نوع الثغرة: حقن SQL CWE: CWE-89 الموقع المتأثر: /admin/jobs-admins/delete-jobs.php المعامل: id GET التأثير: يسمح بحذف جميع سجلات الوظائف في قاعدة البيانات...

CVE-2026-6183-SQLI

ثغرة حقن SQL عبر معامل id في ملف index.php - نظام إدارة المحتوى البسيط بلغة PHP الوصف توجد ثغرة حقن SQL في نظام إدارة المحتوى البسيط بلغة PHP. معامل id في ملف index.php لا يتم تنظيمه قبل تمريره إلى استعلام SQL، مما يسمح لمهاجم غير مصادق باستخراج بيانات حساسة من قاعدة البيانات بما في ذلك أسماء قوا...

ScratchABit

ScratchABit ScratchABit एक इंटरैक्टिव वृद्धिशील डिस्सेम्बलर है जिसमें डेटा/नियंत्रण प्रवाह विश्लेषण क्षमताएं हैं। ScratchABit ओपनसोर्स रिवर्स इंजीनियरिंग समुदाय के प्रयासों के लिए समर्पित है हार्डवेयर/सॉफ्टवेयर अंतर-संचालन, सुरक्षा अनुसंधान के लिए विक्रेताओं द्वारा ठीक से समर्थित नहीं हार्डवेयर क...

CVE-2026-107303 JHipster: Generated Applications Allow Stored XSS via Unrestricted Blob ContentType Opened as Same-Origin Blob

JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. Prior to generator-jhipster 9.4.0 and react-jhipster 1.1.0, generated applications can persist attacker-controlled Blob data and companion ContentType values, return...

CVE-2026-107303

Applications generated using JHipster prior to generator-jhipster 9.4.0 and react-jhipster 1.1.0 are vulnerable to Stored XSS . The flaw exists in the generated openFile helper located at generators/client/generators/common/templates/src/main/webapp/app/shared/jhipster/data-utils.ts.ejs. Attacker...

PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ تخفيف CVE-2026-31431 فشل النسخ - نواة لينكس يحتوي هذا المستودع على سكربتات مصممة لتحييد الثغرة الأمنية الحرجة CVE-2026-31431 ، الملقبة بـ "Copy Fail" ، على أنظمة Ubuntu. !IMPORTANT التوافق: هذه السكربتات مصممة ومختبرة على Ubuntu Server 24.04 LTS. على الرغم من أن المنطق مشابه للتوزيعات الأخرى،...

shotlooter

परिचय Shotlooter उपकरण उन स्क्रीनशॉट्स के अंदर संवेदनशील डेटा खोजने के लिए विकसित किया गया है जो https://prnt.sc/ LightShot सॉफ़्टवेयर के माध्यम से पर अपलोड किए जाते हैं, OCR और इमेज प्रोसेसिंग विधियों को लागू करके। +-------------------+ IMAGE FILE |!/usr/bin/python | +--------------------+ |...

AZL-106854 CVE-2026-107296 affecting package msgpack 3.3.0-1

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

CVE-2026-107296

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

CVE-2026-107292

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 2.30.0, the Agent.toweb and clai web development chat server does not validate the Host header, allowing a website visited by a developer to use DNS rebinding to reach a...

CVE-2026-105436

Deserialization of Untrusted Data vulnerability in MainWP MainWP Child mainwp-child allows Object Injection.This issue affects MainWP Child: from n/a through 6.2.1...

CVE-2026-104077

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

GHSA-Q2XC-RRXJ-58X9 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): the local chat endpoint does not validate the `Host` header

Summary The Pydantic AI development web chat UI Agent.toweb, clai web does not validate the Host header of incoming requests. A website a developer visits can use DNS rebinding to make requests to a chat UI running on that developer's machine appear same-origin to the browser, causing the served...

GHSA-H4XC-3QFQ-JF93 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): a website visited by the developer can trigger agent runs and server-side tool execution on the local chat endpoint

Summary The Pydantic AI development web chat UI Agent.toweb, clai web did not check the content type of requests to its chat endpoint. This allowed a website visited by a developer to submit a request to a chat UI running on that developer's machine, causing the served agent to run and to execute...

CVE-2018-16763

Fuel CMS 1.4.1 - تنفيذ الأوامر عن بُعد يسمح FUEL CMS 1.4.1 بتقييم كود PHP عبر معامل التصفية pages/select/ أو معامل البيانات preview/. يمكن أن يؤدي ذلك إلى تنفيذ الأوامر عن بُعد بدون مصادقة. تثبيت git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install...

CVE-2026-36374

الوصف تم تحديد نقطة نهاية عامة تتيح الاستعلام عن الشهادات باستخدام معرّف قابل للتخمين رمز الشهادة، دون أي آلية مصادقة أو تفويض. من خلال تعداد هذا المعرّف، يمكن للمهاجم الوصول إلى بيانات شخصية تابعة لأطراف ثالثة، بما في ذلك الاسم الكامل، وCPF رقم تسجيل دافع الضرائب الفردي البرازيلي، وRG رقم بطاقة...

CVE-2023-22527

CVE-2023-22527 أداة استغلال لاستغلال خوادم Confluence المعرضة لثغرة CVE-2023-22527 والتي تؤدي إلى تنفيذ أوامر عن بُعد RCE، وقد تم اختبارها وإثبات فعاليتها POC على نسخ معرضة من Confluence Data Center والخوادم. من خلال هذه الأداة، يمكن للمهاجم تنفيذ أوامر عشوائية على النسخة المعرضة للخطر التثبيت: g...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

CVE-2026-22730-Scanner

ماسح واستغلال CVE-2026-22730 – حقن SQL في مخزن متجهات MariaDB الخاص بـ Spring AI أداة تقييم أمني احترافية لثغرة CVE-2026-22730 – ثغرة حقن SQL حرجة تم اكتشافها في مخزن متجهات MariaDB الخاص بـ Spring AI. تتيح هذه الأداة لمختبري الاختراق المصرح لهم وباحثي الأمن اكتشاف الثغرة واستغلالها بأمان لأغراض...