engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 ثغرة SQL Injection غير مصادق عليها في تحميل صفحة استعادة كلمة المرور إثبات المفهوم لاستغلال الثغرة الموصوفة في CVE-2025-8220, والتي تتعلق بإمكانية SQL Injection أثناء تحميل صفحة استعادة كلمة المرور في برنامج Engeman Web. الوصف تم العثور على ثغرة تسمح بالتلاعب باستعلام SQL...

CVE-2025-32013

CVE-2025-32013 نشرة أمنية وإثبات مفهوم PoC لـ CVE-2025-32013 كيفية الاستخدام 1. ابدأ من هنا: اقرأ ملف README هذا للحصول على نظرة عامة على بنية المستودع ومحتوياته. 2. النشرة الأمنية الداخلية: افتح 01SecurityAdvisory.md للاطلاع على التقرير المفصل الذي يتناول الثغرة الأمنية وتأثيرها وخطط المعالجة. 3...

CVE-2023-22527-POC

CVE-2023-22527: ثغرة في Atlassian Confluence مقدمة تُعد ثغرة CVE-2023-22527 عيبًا أمنيًا خطيرًا في Atlassian Confluence، وهي منصة تعاون وتوثيق تُستخدم على نطاق واسع. توجد هذه الثغرة في كل من Confluence Data Center وConfluence Server، وهما إصداران من المنصة مصممان للاستخدام المؤسسي على خوادم ذاتية...

CVE-2025-55182-Scanner

🛡️ Scanner CVE-2025-55182 React2Shell Développé par :SainiON Hacks Un outil GUI autonome pour détecter et démontrer la vulnérabilité d'exécution de code à distance RCE des composants React Server CVE-2025-55182 dans les applications Next.js. 📺 Démo et Tutoriel Regardez l'analyse complète et la...

CVE-2026-42945

CVE-2026-42945 PoC Go الصينية | English أداة مساعدة للكشف والاستغلال لـ تنفيذ nginx HTTP/2 CVE-2026-42945 ، تُستخدم للتحقق من وجود الثغرة في بيئة مرخصة ، ومقارنة تأثير التصحيحات، وإعادة إنتاج سلوك PoC في بيئة تجريبية مسيطر عليها. الإصدارات المتأثرة تقدير أولي: nginx 0.6.27 – 1.30.0 ؛ تم إصلاحها ف...

CVE-2026-107565

A flaw in luksmeta allows a local attacker with administrative privileges to cause data corruption when saving metadata to a Linux Unified Key Setup (LUKS) device. The root cause is identified as incorrect boundary calculations and flawed overlap detection within the luks1 metadata allocator. Con...

EUVD-2026-95032

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565 Luksmeta: incomplete gap-boundary and overlap checks in luks1 metadata allocator allow data corruption

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565 Luksmeta: incomplete gap-boundary and overlap checks in luks1 metadata allocator allow data corruption

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-90460

A flaw was found in OpenStack Keystone. Tokens obtained via delegated authentication methods trusts, application credentials, OAuth1 access tokens can move a credential to an unauthorized project by supplying a new projectid in a PATCH /v3/credentials request, because only the pre-update project ...

CVE-2026-79993

A flaw was found in Apache ZooKeeper. The deleteContainer opcode is processed without verifying Access Control List ACL permissions. A remote, unauthenticated attacker with network access to the ZooKeeper client port can delete any empty persistent znode, including container and TTL nodes. This c...

CVE-2020-11019

CVE-2020-11019 В FreeRDP версии 2.0.0 и ниже, при запуске с уровнем логирования "WLOGTRACE", может произойти аварийное завершение приложения из-за чтения недопустимого индекса массива. Данные могут быть выведены в виде строки на локальный терминал. Эта проблема исправлена в версии 2.1.0...

cve-2025-66478_rce_vulnerable

مدونة حديثة مع shadcn/ui مدونة حديثة وأنيقة مبنية باستخدام Next.js 16 وReact 19 وshadcn/ui وTailwind CSS. مهم: مشروع Next.js قابل للاختراق أُنشئ فقط لأغراض تعليمية واختبارية واستغلالية، لا يُنصح بتثبيته في بيئة الإنتاج، بل فقط في النطاق المحلي أو بيئة خاضعة للتحكم PoC POST / HTTP/1.1 Host:...

CVE-2023-30146

CVE-2023-30146 - استغلال كاميرا ويب Assmann/HooToo - كشف البيانات الحساسة الوصف تم اكتشاف ثغرة في كاميرات IP ذات العلامة التجارية HooToo وAssmann. يخزّن البرنامج الثابت firmware بيانات اعتماد المدير والمستخدم في النسخة الاحتياطية كنص صريح plaintext. يمكن استرجاع النسخة الاحتياطية وفك ضغطها دون...

CVE-2024-0044-EXP

CVE-2024-0044-EXP استغلال CVE-2024-0044 لعمل نسخ احتياطية للبيانات على أندرويد 12 و13 قبل تحديث الأمان لشهر مارس 2024 الاستخدام ./CVE-2024-0044-EXP.sh مثال ./CVE-2024-0044-EXP.sh com.tencent.mm شرح اكتشاف الثغرة https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html التحقق ...

opencast-CVE-2021-43821-env

opencast-CVE-2021-43821-env بيئة ثغرة تسريب المعلومات الحساسة opencast cve-2021-43821 مقالة الاستنساخ: https://mp.weixin.qq.com/s/fjna3mHraPmEy1b1wnEYrQ...

s2-048

s2-048 استغلال لـ s2-048، CVE-2017-9791. / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc:...

ARTEX AI Pentesting Tool Used in Data Theft Attacks on South Korean Financial Firms

Cybersecurity researchers have disclosed details of a targeted campaign aimed at South Korean financial organizations that used an artificial intelligence AI pen testing tool named ARTEX to carry out the attacks. The activity, per CrowdStrike Intelligence, was active from late September to early...