osTicketFileReadIntoRCE

CVE-2026-22200: osTicket में मनमाना फ़ाइल पढ़ने से RCE तक PHP फ़िल्टर चेन इंजेक्शन को CVE-2024-2961 CNEXT के साथ जोड़कर, कमजोर osTicket इंस्टॉलेशन पर बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE प्राप्त करने वाली पूर्ण-श्रृंखला शोषण। विषय-सूची अवलोकन कमजोरी का विवरण हमले का प्रवाह विशेषताएँ स्थापना...

CVE-2026-93861

In OpenStack Mistral through 23.0.0, the workflow membership API lets a project that has accepted a share of another project's private workflow create a further membership naming a third project. The new membership row is created with its projectid defaulted to the accepting project rather than t...

CVE-2026-7020

CVE-2026-7020 ثغرة قراءة ملفات عشوائية في Ollama عبر اجتياز المسار في digest المرتبط بـ tensor. تتيح استخراج مفاتيح SSH المضيفة وأي ملف آخر من مضيف Ollama يمكن الوصول إليه عبر ثلاث استدعاءات API غير مصادق عليها. التقرير الفني: باحث مشارك @gouldnicholas الاستخدام python3 poc.py يحاول جميع أنواع...

Ni8mare

🔒 ماسح Ni8mare ماسح أمني أخلاقي لثغرة CVE-2026-21858 ثغرة Ni8mare "المعرفة قوة، لكن فقط إذا تمت مشاركتها بمسؤولية." أداة شاملة لاكتشاف الثغرات في حالات أتمتة سير العمل n8n. تكتشف الثغرة الحرجة CVE-2026-21858 بدرجة CVSS 10.0 دون القيام بأي استغلال. ⚡ بدء سريع الانتقال إلى مجلد السكربتات cd...

CVE-2026-34036

CVE-2026-34036 نص برمجي لإثبات المفهوم لثغرة CVE-2026-34036 ، وهي ثغرة تضمين ملفات محلي LFI تتطلب مصادقة في Dolibarr. يمكن الوصول إلى الثغرة من خلال core/ajax/selectobject.php. يمكن للمستخدم المُصادق إساءة استخدام معامل objectdesc لجعل التطبيق يقرأ ملفات محلية عشوائية على الخادم. يحتوي هذا المستو...

CVE-2021-41277

CVE-2021-41277 قراءة ملفات عشوائية في MetaBase سكربت صغير كتبته بنفسي، وإذا كان فيه أي قصور فأرجو التصحيح إخلاء مسؤولية : التقنية المقدمة مخصصة للتعلم والاختبار فقط، وأي خسائر مباشرة أو غير مباشرة ناتجة عن استخدام المعلومات الواردة في هذا المستند يتحملها المستخدم وحده...

CVE-2026-27831-POC

CVE-2026-27831-POC استغلال PoC لثغرة CVE-2026-27831 هذا استغلال لإثبات المفهوم لثغرة قراءة خارج الحدود المعتمدة على الكومة heap-based out-of-bounds read عن بُعد في إصدار rldns 1.3 والتي تسبب رفض الخدمة denial of service. rldns هو خادم DNS مفتوح المصدر لأنظمة لينكس، فري بي إس دي، ونيت بي إس دي،...

jinjava-cve-2026-25526-poc

استغلال خطوة بخطوة جميع الخطوات التسع: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. سلاسل الاستغلال النهائية إنشاء ملف، قراءة ملف، كشف معلومات: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. استخراج محتوى الملفات يقرأ /etc/passwd، /etc/hosts: mvn exec:java...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — اجتياز المسار في قوالب تقارير InvenTree إشعار: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 الخطورة: متوسطة تاريخ النشر: 2026-03-20 الفضل: @alonaki الوصف تسمح ثغرة اجتياز المسار في محرك قوالب التقارير لمستخدم بمستوى موظف staff بقراءة ملفات عشوائية من نظام ملفات الخادم عبر وسوم قوالب...

Weblate-CVE-2026-24126

Weblate — قراءة ملفات تعسفية عبر حقن وسيط أمر SSH اكتشفه: Alejandro Baño · يناير 2026 اعترف به: ملاحظات إصدار Weblate 5.16 نظرة عامة تمرر نقطة نهاية إدارة مفاتيح SSH في Weblate معامل host المقدم من مسؤول مصادق مباشرة إلىssh-keyscan دون أي تنقية أو تحقق من الوسائط. نظرًا لأن ssh-keyscan يقبل علامة...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 حالة إعادة الإنتاج استخدم الملفات الموضحة أعلاه أو تصفح إلى http://188.68.220.248/js.svg...

CVE-2026-35584

CVE-2026-35584 POC - CVE-2026-35584 FreeScout الوصف ملخص لا يتطلب نقطة النهاية GET /thread/read/conversationid/threadid مصادقة ولا يتحقق مما إذا كان threadid المعطى ينتمي إلى conversationid المعطى. وهذا يسمح لأي مهاجم غير مصادق بما يلي: تحديد أي thread كمقروء عن طريق تمرير معرّفات عشوائية تعداد...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload استغلال بواسطة Chirag Artani https://3rag.com لثغرة CVE-2024-11613 في WordPress File Upload إليك المعلومات - إن إضافة WordPress File Upload لووردبريس معرضة لتنفيذ الأكواد عن بُعد، وقراءة الملفات التعسفية، وحذف الملفات التعسفية في جميع الإصدارات حتى 4.24.15 وما يتضمنه...

CVE-2026-34070

وجدت ثغرة Path Traversal في LangChain قد تسرّب بيانات اعتمادك السحابية كيف كشفت واجهة برمجية قديمة منسية في أحد أشهر أطر العمل في مجال الذكاء الاصطناعي ملايين التطبيقات لقراءة ملفات عشوائية. هناك شعور معيّن ينتابك عندما يعمل إثبات المفهوم من المحاولة الأولى. ليس إثارةً بالضبط — بل إدراكٌ بطيء ومز...

CVE-2026-107302

The msgpack5 library (a msgpack v5 implementation for Node.js and browsers) contains a vulnerability where the decoder reads a four-byte length of a map32 value before confirming the full five-byte header is present. This leads to a checked out-of-bounds buffer read, causing a RangeError instead ...

CVE-2026-107302 msgpack5: Truncated map32 headers throw an unexpected error

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the decoder reads the four-byte length of a map32 value before validating that the complete five-byte header is available. A truncated map32 header therefore causes a checked out-of-bounds buffer read and throws...

CVE-2026-30952-PoC

CVE-2026-30952: إثبات المفهوم لثغرة اجتياز المسار في LiquidJS يحتوي هذا المستودع على إثبات المفهوم PoC لثغرة CVE-2026-30952 ، وهي ثغرة اجتياز مسار عالية الخطورة تم اكتشافها في مكتبة liquidjs الإصدارات console.logo.slice0,500; المتطلبات الأساسية...

CVE-2025-8081-Elementor

CVE-2025-8081 - ثغرة قراءة الملفات التعسفية في Elementor ثغرة حرجة لقراءة الملفات التعسفية في إضافة Elementor لووردبريس تسمح للمسؤولين المُصادَق عليهم بقراءة أي ملف يمكن لخادم الويب الوصول إليه، بما في ذلك ملفات الإعدادات الحساسة التي تحتوي على بيانات اعتماد قاعدة البيانات. 📋 نظرة عامة على الثغرة...

CVE-2026-32945

CVE-2026-32945 قراءة خارج الحدود لمؤشر ضغط DNS في الكومة تعطيل الخدمة عن بُعد الوصف تقرأ الدالتان getnamelen و getname في pjlib-util/src/pjlib-util/dns.c مؤشر ضغط DNS بحجم 2 بايت عبر pjmemcpy&offset, p, 2 دون التحقق من أن البايتين يقعان داخل حدود مخزن الحزمة. عندما تكون بايتة 0xC0 علامة مؤشر الضغ...

CVE-2023-41474

IVANTI AVALANCHE - PATH TRAVERSAL تم اكتشاف ثغرة أمنية جديدة في Ivanti Avalanche. تم اختبارها على خادم Avalanche v6.3.4.153 وتم تحديدها على أنها CVE-2023-41474. إنها ثغرة traversal مسار محدودة بدون مصادقة، مما يعني أن المهاجمين غير المصرح لهم يمكنهم الوصول إلى أي ملف ضمن C:\PROGRAM...