CVE-2026-67401

CVE-2026-67401 حقن SQL في cPanel EmailTrack. مستخدم cPanel موثّق بصلاحيات بريد يكتب ملفات عشوائية كجذر عبر SQLite ATTACH DATABASE. طلب واحد للوصول إلى الجذر. لم يتم اختباره على هدف حقيقي، الكود مُجمّع فقط من معلومات عامة وفحص فروقات أساسي. قم بواجبك كباحث وجرّبه وأرسل إصلاحات عبر PR. يؤثر على جمي...

CVE-2025-8110

CVE-2025-8110 - تجاوز الروابط الرمزية في Gogs - كتابة ملفات عشوائية كمستخدم عملية Gogs Gogs //contents/. يتبع Gogs الرابط الرمزي ويكتب بايتات يتحكم بها المهاجم إلى هدف الرابط بصلاحيات عملية Gogs. عندما يعمل Gogs كجذر root، فهذه كتابة ملفات عشوائية بصلاحيات الجذر - على سبيل المثال، إسقاط قاعدة...

CVE-2026-29782-OpenSTAManager-RCE

CVE-2026-29782 — OpenSTAManager auth-SQLi ← حقن كائن PHP ← تنفيذ أوامر عن بُعد RCE إثبات مفهوم PoC لـ تنفيذ الأوامر عن بُعد فيOpenSTAManager ≤ 2.10.1. يبحث oauth2.php عن صف zzoauth2 عبر معامل state الذي يتحكم فيه المهاجم، ثم يستدعي unserialize على عمود accesstoken بدون قيدallowedclasses...

CVE-2023-4861-PoC

CVE-2023-4861 PoC يحتوي هذا المستودع على إثبات مفهوم بلغة بايثون لثغرة CVE-2023-4861 ، وهي ثغرة تنفيذ أكواد عن بُعد موثّقة في إضافة ووردبريس File Manager Pro - Filester. ملخص الثغرة CVE: CVE-2023-4861 المنتج: File Manager Pro - Filester filester الإصدارات المتأثرة: 1.8.1 الإصدار المُصلَح: 1.8.1 ف...

CVE-2025-2945-pgAdmin-RCE

CVE-2025-2945 — تنفيذ التعليمات البرمجية عن بُعد في أداة الاستعلام في pgAdmin 4 CVSS 3.1: 9.9 حرج · يتأثر: pgAdmin 4 8.10 – 9.1 · تم الإصلاح في: 9.2 4 أبريل 2025 CWE-95 تحييد غير صحيح للتوجيهات في التعليمات البرمجية المُقيَّمة ديناميكيًا / حقن Eval إثبات مفهوم لاستغلال CVE-2025-2945، وهي ثغرة تنف...

CVE-2026-12948

CVE-2026-12948 Résumé de la vulnérabilité Une vulnérabilité de cross-site scripting XSS stocké a été identifiée dans l'interface de gestion web du Digi PortServer TS 4 H MEI. Une requête authentifiée spécialement conçue permet à une charge utile de script d'être écrite de manière permanente dans ...

CVE-2026-39902

تقرير الثغرة: إدخال بيانات RCE مصادق عليه الباحث: K | المنتج: Cacti ≤ 1.2.30 01 ملخص الثغرة الحقل| القيمة ---|--- المنتج| Cacti — حل رسوم بيانية كامل مبني على RRDtool الإصدارات المتأثرة| ≤ 1.2.30 نوع الثغرة| حقن أوامر نظام التشغيل CWE-78 ناقل الهجوم| الشبكة مسؤول مصادق عليه المصادقة| نعم — مطلوب...

CVE-2026-36358

CVE-2026-36358 PoC - Juzaweb CMS v.5.0.0 （XSS） أولاً، قم بإعداد المنصة بشكل طبيعي وسجّل حساباً. هنا، حساب المسؤول الذي سجلته هو [email protected] / 123456. بعد إعداد المنصة، يمكنك رؤية الصفحة الرئيسية للموقع. قم بالوصول إلى /admin وسجّل الدخول. بعد تسجيل الدخول، ستدخل إلى لوحة تحكم المسؤول...

CVE-2026-106430

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...

CVE-2026-84274

The IBM Guardium Data Protection 12.2.2 version is affected by a sensitive information exposure vulnerability (CWE-200 ). During SECRET and API_KEY rotation processing, the edge-controller and edge-manager components log sensitive credential material at the INFO level. An authenticated attacker w...

EUVD-2026-95166

IBM Guardium Data Protection 12.2 is affected by a command injection vulnerability in the SUID-root sshconfigwrapper component. An authenticated high-privileged user can inject arbitrary commands through attacker-controlled arguments, resulting in command execution with root privileges...

CVE-2026-106433 Heap corruption via duplicate masterKey fields in MongoDB libmongocrypt

Improper state management in MongoDB libmongocrypt can cause provider-specific data to be treated as an incompatible type when cleaning up a key document containing duplicate masterKey fields. An authenticated actor who can modify key vault documents, or a server that returns such a key document,...

CVE-2026-106433

Improper state management in MongoDB libmongocrypt allows for heap corruption when cleaning up a key document that contains duplicate masterKey fields. This flaw causes provider-specific data to be treated as an incompatible type, leading to invalid memory access and invalid frees in the client p...

CVE-2026-106433

Improper state management in MongoDB libmongocrypt can cause provider-specific data to be treated as an incompatible type when cleaning up a key document containing duplicate masterKey fields. An authenticated actor who can modify key vault documents, or a server that returns such a key document,...

CVE-2026-106433 Heap corruption via duplicate masterKey fields in MongoDB libmongocrypt

Improper state management in MongoDB libmongocrypt can cause provider-specific data to be treated as an incompatible type when cleaning up a key document containing duplicate masterKey fields. An authenticated actor who can modify key vault documents, or a server that returns such a key document,...

CVE-2026-106429 Application denial of service via malformed KMS endpoint in MongoDB libmongocrypt

An integer underflow in the KMS endpoint-parsing logic of MongoDB libmongocrypt can cause an allocation failure that terminates the application process. This can occur when an authenticated user modifies a key document in the key vault collection, or when an application accepts a KMS endpoint...

CVE-2026-106430 Query and rename target confusion via embedded NUL truncation in MongoDB C++ Driver

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...

EUVD-2026-95155

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...

CVE-2026-106430

The MongoDB C++ Driver is vulnerable to query and rename target confusion due to embedded NUL truncation . The driver discards content following a NUL byte in specific field and collection names accepted by the collection API , leading to a discrepancy between how the driver and the calling appli...

Query and rename target confusion via embedded NUL truncation in MongoDB C++ Driver

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...