CVE-2024-28987

CVE-2024-28987 - Exploitation des identifiants codés en dur de SolarWinds Web Help Desk ⚠️ AVERTISSEMENT : Cet outil est destiné uniquement à des fins de tests de sécurité éducatifs et autorisés. L'accès non autorisé à des systèmes informatiques est illégal. Utilisez cet outil uniquement sur des...

Phpweb-Getshell-py

Phpweb-Getshell-py Phpweb=2.0.35 برنامج تعليمي للاستخدام، يُرجى الرجوع إلى www.0-sec.org...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault هي أداة ويب خفيفة مبنية بلغة PHP مصممة لـ مدراء الأنظمة لإضافة بيانات اعتماد مستخدمين جدد بشكل آمن إلى ملفات shadow في بيئات الاستضافة المشتركة. تكتشف تلقائيًا تنسيق تقادم shadow الموجود، وتستخدم تجزئة كلمات المرور SHA-512، وتدعم طرق كتابة احتياطية متعددة، بل وتوفر تسج...

Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE ثغرة RCE في لوحة تحكم Apache Flink على الويب...

git-dump

git-dump Ce script est un outil permettant de télécharger récursivement le contenu du répertoire « .git » d'un site web. En utilisant Python et des bibliothèques comme « requests » et « BeautifulSoup », ce script examine la structure des répertoires, télécharge les fichiers et identifie les...

changedetection.io

اكتشاف تغييرات المواقع تلقائيًا — راقب تغييرات صفحات الويب في الوقت الفعلي راقب المواقع بحثًا عن التحديثات — واحصل على إشعارات عبر Discord وEmail وSlack وTelegram وWebhook وغيرها الكثير. اكتشف تغييرات محتوى صفحات الويب واحصل على تنبيهات فورية. مثالي لمراقبة تغييرات الأسعار، وتعديلات المحتوى،...

CVE-2026-22849

CVE-2026-22849: يفتقر Saleor إلى تنقية HTML مناسبة في حقول النص المنسق نظرة عامة الحقل| التفاصيل ---|--- معرف CVE| CVE-2026-22849 درجة الخطورة| عالية الإشعار الأمني| عرض الإشعار اكتشفه| Lukasz Rybak المنتجات المتأثرة saleor/saleor التفاصيل كان Saleor يسمح للمستخدمين بتعديل حقول النص المنسق باستخد...

osticket-stored-xss-security-assessment

CVE-2026-36214 - XSS stocké dans osTicket via Bootstrap Tooltip Rapport de cybersécurité de style consultant Rapport professionnel d'évaluation de vulnérabilité pour le cross-site scripting stocké dans osTicket, incluant l'impact métier, la remédiation et la stratégie d'atténuation. 📍 Aperçu du...

CVE-2026-14999

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

CVE-2026-13258

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended...

CVE-2025-67160

CVE-2025-67160 — كاميرات IP المعتمدة على Vatilon الملخص يكشف البرنامج الثابت لكاميرات IP المعتمدة على Vatilon عن عدة أدلة ويب داخلية دون الحاجة إلى مصادقة. عند تفعيل فهرسة الدلائل على خادم الويب المضمّن، يمكن للمهاجمين غير المصادَق عليهم الوصول إلى أدلة مثل /cgi-bin/ و/view/ و/css/ و/img/ و/img2/...

CVE-2026-107287 Pydantic AI: Excessive resource use when local web fetching converts nested HTML

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.7 and 2.52.0, the local webfetchtool and the WebFetch local fallback can consume excessive CPU and memory during HTML-to-Markdown conversion of attacker-controlled HTML...

CVE-2020-3452-Cisco-Scanner

CVE-2020-3452 - ماسح Cisco ASA فحص CVE-2020-3452 - تجاوز المسار غير الموثوق Path Traversal الذي يؤثر على جدران الحماية Cisco ASA التي تشغل AnyConnect https://vulners.com/cve/CVE-2020-3452 المستندات الداعمة:...

suds

نظرة عامة عميل خدمات الويب "Suds" هو عميل خفيف الوزن يعتمد على SOAP للغة Python، وهو مرخص تحت رخصة LGPL. للحصول على التفاصيل، زر: موقع المشروع: https://fedorahosted.org/suds/ التوثيق: https://fedorahosted.org/suds/wiki/Documentation Epydocs: http://jortel.fedorapeople.org/suds/doc/ ملاحظات الإصدا...

CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References:...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE du plugin WordPress CMP 🔍 Titre : Plugin WordPress CMP – Coming Soon & Maintenance = 4.1.13 - Exécution de code à distance RCE 🗓️ Publié : 2025-04-04 🔐 CWE : CWE-434 - Téléversement sans restriction de fichier de type dangereux 📊 CVSS : 9.1 CRITIQUE —...

CVE-2024-3673

CVE-2024-3673 استغلال CVE-2024-3673: تضمين الملفات المحلية في إضافة Web Directory Free لووردبريس قبل الإصدار 1.7.3 نظرة عامة CVE-2024-3673 يصف ثغرة أمنية حرجة في إضافة Web Directory Free لووردبريس الإصدارات الأقدم من 1.7.3. تفشل الإضافة في التحقق من صحة معلمة قبل استخدامها في دالة include، مما يؤ...

CVE-2024-51793

🛡️ Exploit du plugin WordPress RepairBuddy 📜 Informations CVE CVE-ID: CVE-2024-51793 Publiée: 2024-11-11 Mise à jour: 2024-11-11 Titre: Plugin WordPress RepairBuddy = 3.8115 - Vulnérabilité de téléchargement de fichier arbitraire Description: La vulnérabilité de téléchargement sans restriction de...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 - Injection SQL non authentifiée lors du chargement de la page de récupération de mot de passe Preuve de concept pour l'exploitation de la vulnérabilité décrite dans CVE-2025-8220, qui concerne la possibilité d'une injection SQL lors du chargement de la page de récupération...

CVE-2023-44487-HTTP-2-Rapid-Reset-Attack

PoC - CVE-2023-44487: هجوم HTTP/2 Rapid Reset يحتوي هذا المستودع على إثبات مفهوم PoC لعرض استغلال الثغرة الأمنية CVE-2023-44487 ، والمعروفة أيضًا باسم هجوم HTTP/2 Rapid Reset. تؤثر هذه الثغرة على بروتوكول HTTP/2 وتتيح للمهاجم إغراق خوادم الويب باستخدام تدفقات streams تُغلق بسرعة عبر RSTSTREAM. 📌...