347805 matches found
CVE-2025-32433
CVE-2025-32433 ثغرة أمنية حرجة في خادم SSH الخاص بـ Erlang/OTP تسمح بتنفيذ تعليمات برمجية عن بُعد RCE دون مصادقة. يكمن الخلل في آلية معالجة رسائل بروتوكول SSH، مما يمكّن المهاجمين من تنفيذ أوامر عشوائية دون الحاجة إلى بيانات اعتماد للمصادقة. التأثير ثغرة أمنية بالغة الخطورة تتيح للمهاجمين إمكانية...
[slackware-security] xorg-server
New xorg-server packages are available for Slackware 15.0 and -current to fix security issues. Here are the details from the Slackware 15.0 ChangeLog: patches/packages/xorg-server-1.20.14-i586-22slack15.0.txz: Rebuilt. This update fixes security issues: XKB SetGeometry TextDoodad Double Free...
CVE-2024-40725
أداة كشف تهريب طلبات HTTP يحتوي هذا المستودع على أداة مبنية بلغة بايثون لكشف ثغرات تهريب طلبات HTTP، وتستهدف على وجه التحديد CVE-2024-40725. تحاول الأداة استغلال هذه الثغرة في خادم Apache HTTP عن طريق إرسال طلبات HTTP مصممة بعناية وتحليل استجابات الخادم. الهدف الأساسي هو تحديد الاختلافات في أكواد...
confusploit
Ce script permet de trouver les serveurs vulnérables à CVE-2022-26134 et peut être utilisé avec SHODAN CLI et un one-liner Bash Veuillez l'utiliser uniquement à des fins légales et éducatives Exécution de code à distance pré-authentifiée via injection OGNL CVE-2022-26134 Le 2 juin 2022, Atlassian...
CVE-2025-55182-Metasploit-exploit-skeleton-real-flow-
🧪 الخطوة 1: تطبيق ويب ضعيف للتجربة LAB سننشئ منطقًا مشابهًا لـ CVE-2025-55182 تنفيذ غير آمن من جهة الخادم. 📁 vulnapp/app.py from flask import Flask, request import subprocess app = Flaskname @app.route"/render", methods="POST" def render: data = request.json.get"component" ❌ VULNERABLE: user inpu...
ms09-050-CVE-2009-3103-exploit
MS09-050 SMBv2 مغلف استغلال إعداد خط واحد لاستغلال MS09-050 CVE-2009-3103. لا تعقيد، لا تنقيح، يعمل فقط. لماذا؟ معظم نصوص MS09-050 المنتشرة تتطلب حقن شيلكود يدوي، تواجه مشاكل توقيت مع المعالجات، أو لا تعمل ببساطة. هذا المغلف: يولد شيلكود بمعاملات صحيحة يبني الاستغلال تلقائياً ينشئ معالج Metasploi...
CVE-2021-41773-Apache-Path-Traversal-Lab
Apache CVE-2021-41773 Security Lab A controlled cybersecurity lab developed during my internship at ITSOLERA PVT LTD to study and demonstrate CVE-2021-41773 , a path traversal and potential remote code execution vulnerability affecting Apache HTTP Server 2.4.49. 📌 Project Overview This project...
CVE-2025-55182
CVE-2025-55182 - استغلال تنفيذ الأوامر في مكونات React Server أداة سطر أوامر بايثون لاستغلال CVE-2025-55182، وهي ثغرة حرجة لتنفيذ الأوامر عن بُعد RCE في مكونات React Server عبر react-server-dom-webpack. مبني على: ejpir/CVE-2025-55182-poc بداية سريعة اختبار عبر Docker Unpack src.zip zip -r src.zip...
Mobile-Drop-Device-SOC-Detection
🛡️ परियोजना फैंटम: मोबाइल "ड्रॉप डिवाइस" SOC डिटेक्शन सिमुलेशन यह परियोजना एक एंड-टू-एंड SOC प्रयोगशाला कार्यशाला का प्रदर्शन करती है जो यह दर्शाती है कि कैसे एक अनधिकृत, रूट-रहित एंड्रॉइड डिवाइस Casper Via S, जिसे आंतरिक नेटवर्क के भीतर "ड्रॉप डिवाइस" के रूप में उपयोग किया जाता है, Wazuh SIEM...
Security Bulletin: Vault PKI ACME Issues Certificate With Unvalidated SANs
Summary Vault's PKI secrets engine ACME server did not restrict certificate identities that ACME challenges do not validate when issuing certificates under the default directory policy. This may allow an ACME client to obtain a certificate containing unverified identity claims, potentially enabli...
CVE-2026-105818
Vault's PKI secrets engine ACME server did not restrict certificate identities that ACME challenges do not validate when issuing certificates under the default directory policy. This may allow an ACME client to obtain a certificate containing unverified identity claims, potentially enabling...
cve-2021-41773-exploration
अवलोकन CVE-2021-41773 एक पथ ट्रैवर्सल कमज़ोरी है जो अक्टूबर 2021 में Apache HTTP Server 2.4.49 में खोजी गई थी। इसका मूल कारण URL में डॉट अनुक्रमों को ठीक से सामान्य करने में विफलता था, इससे पहले कि यह जाँचा जाए कि अनुरोधित पथ वेब रूट के भीतर रहता है। इस कमज़ोरी ने हमलावर को सर्वर के फ़ाइल सिस्टम ...
CVE-2026-105818 Vault PKI ACME Issues Certificate With Unvalidated SANs
Vault's PKI secrets engine ACME server did not restrict certificate identities that ACME challenges do not validate when issuing certificates under the default directory policy. This may allow an ACME client to obtain a certificate containing unverified identity claims, potentially enabling...
Vault PKI ACME Default Directory Policy May Issue Certificates With Unverified Identities
Summary Vault’s PKI secrets engine ACME server did not restrict certificate identities that ACME challenges do not validate when issuing certificates under the default directory policy. This may allow an ACME client to obtain a certificate containing unverified identity claims, potentially enabli...
CVE-2026-76286
In Splunk MCP Server versions below 1.2.1, Splunk MCP Server could send the Splunk platform authentication token of a user who runs a custom Application Programming Interface API tool to the URL configured for that tool. If another user controls that URL, they could capture the token and use it t...
GHSA-G2V6-RQMX-R4W6 vulnerabilities
Vulnerabilities for packages: commercial-gitlab-rails-ee-fips, commercial-gitlab-rails-ee, nextcloud-server, gitlab-rails-ce-fips, langfuse...
GHSA-PQG4-J6R4-53MV vulnerabilities
Vulnerabilities for packages: code-server, renovate...
CVE-2026-102422 vulnerabilities
Vulnerabilities for packages: code-server, renovate...