281450 matches found
EUVD-2026-94986
IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted sessio...
HTTP-Basma
البصمة التكيفية: نهج HTTP-Basma متعدد المراحل للتمييز الدقيق بين الخوادم HTTP-Basma متاح على https://httpbasma.netomize.ca/ مقدمة في مجال الأمن السيبراني، يُعد التحديد الدقيق وتوصيف خوادم الويب أمرًا بالغ الأهمية لكشف التهديدات، وتقييم الثغرات الأمنية، ورسم خرائط الشبكات. نقدم HTTP-Basma ، وهي...
CVE-2024-46377
CVE-2024-46377 إثبات المفهوم لثغرة رفع الملفات التعسفية في Best House Rental Management System 1.0 نظرة عامة يشرح هذا السكريبت بلغة بايثون كيفية استغلال ثغرة رفع الملفات التعسفية في Best House Rental Management System 1.0. تسمح الثغرة للمهاجم برفع ملف ضار مثل قشرة ويب PHP وتنفيذ أوامر تعسفية على...
CVE-2026-66479
Cross-Site Request Forgery CSRF vulnerability in Liquid Web / StellarWP WPComplete wpcomplete allows Stored XSS.This issue affects WPComplete: from n/a through 2.9.5.6...
CVE-2026-106600
Missing Authorization vulnerability in Liquid Web / StellarWP GiveWP give allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects GiveWP: from n/a through 4.18.0...
CVE-2026-105893
Authorization Bypass Through User-Controlled Key vulnerability in Liquid Web / StellarWP Event Tickets event-tickets allows Manipulating User-Controlled Variables.This issue affects Event Tickets: from n/a through 5.30.0.1...
CVE-2026-105888
Missing Authorization vulnerability in Liquid Web / StellarWP Event Tickets event-tickets allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Event Tickets: from n/a through 5.30.0.1...
CVE-2023-36845
CVE-2023-36845 الاستخدام؟ bash cve.sh yourfile.txt المراجع: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...
CVE-2024-8232
CVE-2024-8232 – ثغرة رفع الملفات في خادم ويب SpiderControl SCADA ملخص خادم ويب SpiderControl SCADA معرّض لثغرة رفع ملفات عشوائية دون مصادقة، مما يتيح للمهاجمين رفع نصوص برمجية خبيثة مثل قذائف الويب وتحقيق تنفيذ تعليمات برمجية عن بُعد. معرّف CVE : CVE-2024-8232 البائع : iniNet Solutions GmbH المنت...
CVE-2025-55182-NSE
Moteur de script Nmap .nse pour CVE-2025-55182 https://nvd.nist.gov/vuln/detail/CVE-2025-55182 ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣠⣤⠴⠶⠶⠒⠒⠒⠒⠒⠶⠶⣤⣄⡀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣀⣤⠶⠛⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠉⠛⢶⣄⠀⣠⠴⠚⠛⠳⣦⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣴⠛⠉⠛⣶⠞⠉⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠦⣄⠀⠀⠀⠀⠀⠀⠈⠻⡅⠀⠀⠀⠀⠈⢷⡀⠀⠀⠀⠀⠀⠀⠀⠀...
spring-framework-rce
spring-framework-rce CVE-2022-22965 पर्यावरण आवश्यकताएँ 1. tomcat8 8 उपयोग विधि 1. springframeworkrce-0.0.1-SNAPSHOT.zip डाउनलोड करें, अनज़िप करें और नाम बदलकर ROOT.war करें। 2. tomcat के अंदर webapps फ़ोल्डर के अंतर्गत ROOT फ़ोल्डर या ROOT.war को बदलें। 3. tomcat के अंदर bin पथ पर जाएँ और...
cve-2022-22947-godzilla-memshell
CVE-2022-22947 godzilla-memshell CVE-2022-22947 गॉडज़िला मेमोरी शेल इंजेक्शन...
CVE-2025-45619
تفاصيل المشكلة كاميرا طراز PTC310UV2 تعمل بإصدار البرامج الثابتة 0.1.0000.59. تم العثور على الثغرة في واجهة الويب المستخدمة للوصول إلى الكاميرا. تم اكتشاف الثغرة أثناء اختبار اختراق، وبالتالي، تم حجب بعض المعلومات في لقطات شاشة إثبات المفهوم. الوصف يحتوي هذا الإفصاح على ثغرتين تم تحديدهما في واجه...
Open-Worldwide-Application-Security-Project-OWASP-
Open-Worldwide-Application-Security-Project-OWASP- تقييم آلي لثغرات الويب لتطبيق DVWA باستخدام OWASP ZAP لتحديد وتحليل الثغرات الأمنية الحرجة مثل تنفيذ التعليمات البرمجية عن بُعد CVE-2012-1823...
CVE-2026-105888 WordPress Event Tickets plugin <= 5.30.0.1 - Broken Access Control vulnerability
Missing Authorization vulnerability in Liquid Web / StellarWP Event Tickets event-tickets allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Event Tickets: from n/a through 5.30.0.1...
EUVD-2026-94948
Missing Authorization vulnerability in Liquid Web / StellarWP Event Tickets event-tickets allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Event Tickets: from n/a through 5.30.0.1...
CVE-2026-105078 WordPress WP Store Locator plugin <= 3.0.3 - Cross Site Scripting (XSS) vulnerability
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in WP Store Locator WP Store Locator wp-store-locator allows Stored XSS.This issue affects WP Store Locator: from n/a through 3.0.3...
CVE-2019-12453
CVE-2019-12453 CVE-2019-12453 XSS مخزنة في MicroStrategy Web قبل الإصدار 10.1 التصحيح 10 المؤلف: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 في MicroStrategy Web قبل الإصدار 10.1 التصحيح 10، يمكن حدوث XSS مخزنة في معامل FLTB بسبب عدم التحقق من صحة الإدخال. يُستخدم معامل FLTB في...
EUVD-2026-94945
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Robosoft Robo Gallery robo-gallery allows Stored XSS.This issue affects Robo Gallery: from n/a through 5.1.6...