CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE بعد المصادقة في pgAdmin4 PoC يحتوي هذا المستودع على نص برمجي لإثبات المفهوم PoC أُنشئ لأغراض البحث الأمني واختبار الاختراق المصرح به والمتعلق بالثغرة CVE-2025-2945 ، والتي تؤثر على إصدارات معينة من pgAdmin4. تتيح هذه المشكلة لمستخدم pgAdmi...

PT-2026-108894

Improper input validation vulnerability in Apache Camel Karavan. When a deployment was started, Karavan unmarshalled a project's kubernetes.yaml and applied every resource it contained to the cluster without restricting the resource kinds, without rejecting security-sensitive pod options, and...

PT-2026-108893

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...

PT-2026-108905

A Modbus connection feature on openPDC accepts a caller-specified destination address and port with no restriction on which internal hosts may be targeted. An authenticated user can attempt connections to arbitrary internal network destinations, revealing which destinations are reachable. With...

EUVD-2026-95789

Cloudron 9.1.7 and 9.2 contain a stored cross-site scripting XSS vulnerability in the Branding Footer feature. An authenticated administrator can store crafted HTML containing JavaScript event handlers in the Footer setting. The stored value is rendered without sufficient sanitization on the publ...

CVE-2026-79363

Cloudron versions 9.1.7 and 9.2 are susceptible to a stored cross-site scripting (XSS) vulnerability within the Branding Footer feature. An authenticated administrator can exploit this by storing crafted HTML containing JavaScript event handlers in the Footer setting. Because the application fail...

frevvomapexec

frevvomapexec frevvomapexec هو سكريبت للتحقق من وجود ثغرة حقن SQL أعمى عن طريق حقن تأخير من اختيارك بالثواني في Square 9 GlobalForms 6.2. للتحقق من أن الثغرة حقيقية، سيُطلب من المستخدم النهائي إجراء عملية حسابية مثل طرح الرقم الأصغر من الرقم الأكبر بالثواني. إذا كانت القيمة الحسابية تتوافق تقريبً...

CVE-2025-41373

CVE-2025-41373 – حقن SQL في Gandia Integra Total المؤلف: Byte Reaper CVE: CVE-2025-41373 الثغرة: حقن SQL مُوثّق المسار المتأثر: /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= الوصف: يقوم هذا المسار بدمج المعامل idestudio مباشرة في استعلام SQL دون تنقية أو تعميم مناسب،...

CVE-2026-78804_Dolibarr_authenticated_SQL_injection

Dolibarr — PoC d'injection SQL authentifiée Injection SQL affectant la fonctionnalité de gestion du stock produit via le paramètre seuilstockalerte. Versions affectées Testé et confirmé sur : 19.0.4 20.0.4 21.0.4 22.0.5 23.0.3 24.0.0 Fonctionnait jusqu'au signalement. Paramètre vulnérable...

MangoPunch-CVE-2022-31898

🥭 MangoPunch: CVE-2022-31898 حقن أوامر نظام التشغيل بعد المصادقة لأجهزة GL.iNet | / | | \ | | | \ / | | | | | | | |/| |/ | ' \ / |/ | / | | | ' \ / | ' \ | | | | | | | | | | | | | | || | | | | | | | | || ||,|| ||, |/|| ,|| |||| || / | |/ 🔍 نظرة عامة على الثغرة يحتوي هذا المستودع على إثبات...

CVE-2026-93860

A flaw was found in OpenStack Mistral. The maintenance API endpoint is missing an authorization check, allowing any authenticated user to activate global maintenance mode on the Mistral service. When an attacker triggers maintenance mode, all write operations workflow execution creation,...

CVE-2020-26733

CVE-2020-26733 ثغرة البرمجة النصية عبر المواقع XSS في SKYWORTH GN542VF بإصدار العتاد 2.0 والإصدار البرمجي 2.0.0.16 الوصف تسمح ثغرة البرمجة النصية عبر المواقع XSS في صفحة الإعدادات بجهاز SKYWORTH GN542VF بإصدار العتاد 2.0 والإصدار البرمجي 2.0.0.16 للمهاجم المُصادَق بحقن السكربت الخاص به في الصفحة...

CVE-2022-48311

CVE-2022-48311 ثغرة البرمجة النصية عبر المواقع XSS في صفحة تكوين HTTP لطابعة HP Deskjet من السلسلة 2540 بإصدار البرنامج الثابت CEP1FN1418BR ورقم الطراز A9U23B الوصف تسمح ثغرة البرمجة النصية عبر المواقع XSS في طابعة HP Deskjet من السلسلة 2540 بإصدار البرنامج الثابت CEP1FN1418BR ورقم الطراز A9U23B...

Gitea-Forgejo-CVE-2025-68937

ثغرة توسيع القالب التعسفي في Gitea و Forgejo هذا العمل مرخص بموجب رخصة المشاع الإبداعي نسب المصنف - المشاركة على قدم المساواة 4.0 الدولية. ملخص أثناء فحص الكود المصدري لـ Forgejo و Gitea لفهم كيفية عمل القوالب بشكل أفضل، اكتشفت ثغرة تسمح لمستخدم مصادق عليه بإنشاء مستودع قالب ضار يمكن استخدامه...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS تنفيذ أوامر عن بُعد موثّق في Pluck CMS قبل الإصدار 4.7.13. لا يتحقق مدير الملفات الخاص بالمشرف admin.php?action=files من امتدادات الملفات، مما يسمح برفع ملفات .phar التي ينفذها Apache كـ PHP. يؤدي رصد شل ويب عبر هذه النقطة إلى تنفيذ الأوامر كمستخدم خادم الويب. كيف يعمل ...

CVE-2025-10307

الاستغلال: حذف ملف تعسفي عبر Backuply مسار tarfile traversal إثبات المفهوم عبر وحدة تحكم المتصفح مدير مصادق async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin'...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - Exécution de code à distance dans OpenEMR Faiblesse CWE-78 : Neutralisation incorrecte des éléments spéciaux utilisés dans une commande OS 'Injection de commande OS' Le produit construit tout ou partie d'une commande OS en utilisant des entrées influencées de l'extérieur provenan...

CVE-2026-107799

Jivejdon through 5.0 contains a stored cross-site scripting vulnerability that allows authenticated attackers to inject script by posting unsanitized forum message bodies. Message bodies are rendered by messageListBody.jsp with filter="false" and non-escaping default filters, executing script in...

CVE-2026-107798

jivejdon from commit 595d8d22 through commit ee67a65e contains a stored cross-site scripting vulnerability in the default-enabled TextStyle filter that inserts unvalidated URLs into anchor href attributes. Authenticated attackers can post messages with javascript: links or quote-breaking URLs to...

CVE-2026-107793

Jivejdon through 5.0 contains an authorization bypass vulnerability in SubscriptionServiceImp.deleteSubscription that allows authenticated users to delete other users' subscriptions by ID. Attackers can submit a delete action to /account/protected/sub/subSaveAction with another user's...