PoC-CVE-2019-12840

استغلال CVE-2019-12840 في Webmin يحتوي هذا المستودع على سكربت بلغة Python يستغل الثغرة الأمنية CVE-2019-12840 في Webmin. الوصف يحاول السكربت تسجيل الدخول إلى خادم Webmin ثم استغلال الثغرة الأمنية CVE-2019-12840. يقبل السكربت عدة وسائط لسطر الأوامر، بما في ذلك اسم المستخدم وكلمة المرور لتسجيل الدخ...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: تنفيذ التعليمات البرمجية عن بُعد في Agent DVR معلومات الوصف يحتوي Agent DVR 5.1.6.0 من iSpyConnect.com على ثغرة أمنية تسمح بإعادة توجيه الملف الذي يتم تشغيله بواسطة أوامر التنبيه. يمكن أن يسمح هذا التعديل لوظيفة الأوامر بتشغيل أي ملف على النظام ضمن سياق صلاحيات البرنامج الجذر...

CVE-2024-22515-File-Upload-Vulnerability

CVE-2024-22515: ثغرة رفع الملفات في Agent DVR معلومات الوصف في iSpyConnect.com Agent DVR 5.1.6.0، يوجد نقص في التحقق من نوع الملف عند رفع ملفات الصوت. وهذا يسمح لمستخدم مصادق عليه برفع أي نوع ملفات عبر مكوّن رفع الصوت، وذلك ببساطة عن طريق التبديل إلى خيار جميع الملفات في حوار فتح الملف. معلومات...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - رفع ملفات تعسفي للمستخدمين المصادق عليهم Subscriber+ استغلال FileOrganizer - CVE-2024-7985 📌 نظرة عامة CVE-2024-7985 - إضافة ووردبريس FileOrganizer = 1.0.9 معرّضة لثغرة رفع ملفات تعسفي للمستخدمين المصادق عليهم ، مما يسمح للمهاجمين بصلاحيات Subscriber+ برف...

CVE-2026-107586 Allocation of Resources Without Limits or Throttling in hMailServer

Uncontrolled eviction in the browser session table of the REST API in Progressive Robot hMailServer 6.2.28 through 6.3.5 allows a remote authenticated user to end other users' sessions. The table of browser sessions, shared by every account, the server administrator and support sessions, dropped...

CVE-2025-2249

🔐 المكوّن الإضافي SoJ SoundSlides لووردبريس ⚠️ إخلاء مسؤولية: هذا الاستغلال مخصص للأغراض التعليمية والاختبار المصرح به فقط. 📌 ملخص الثغرة المكوّن الإضافي: SoJ SoundSlides الإصدارات المتأثرة: = 1.2.2 النوع: رفع ملفات تعسفي للمستخدمين الموثقين مساهم أو أعلى حالة التصحيح: ❌ لا يوجد إصلاح رسمي متاح...

EUVD-2026-95036

Insufficient job validation for service accounts in Jacamar CI prior to v0.30.0 allows authenticated CI users to generate arbitrary account names...

CVE-2026-107589 Authentication Bypass by Spoofing in Jacamar CI

Insufficient job validation for service accounts in Jacamar CI prior to v0.30.0 allows authenticated CI users to generate arbitrary account names...

CVE-2026-36228

CVE-2026-36228: إثبات المفهوم لحجب الخدمة في رسائل الدردشة mtowho لـ Easy Chat Server 3.1 يحتوي هذا المستودع على إثبات مفهوم غير ضار افتراضيًا لـ CVE-2026-36228، وهي مشكلة حجب خدمة في معالجة رسائل الدردشة في Easy Chat Server 3.1. هذا المستودع مخصص لأغراض البحث الأمني المصرح به وإعادة الإنتاج محلي...

CVE-2023-50564

CVE-2023-50564 - استغلال Pluck CMS v4.7.18 نظرة عامة يستغل هذا السكربت ثغرة رفع ملفات تعسفية موثّقة في Pluck CMS v4.7.18 CVE-2023-50564. من خلال استغلال هذه الثغرة، يمكن لمهاجم موثّق رفع ملف PHP خبيث، مما يتيح تنفيذ أكواد تعسفية في هذه الحالة، شيل عكسي. تفاصيل الاستغلال CVE ID : CVE-2023-50564...

CVE-2023-43482

CVE-2023-43482 ثغرة حقن أوامر في جهاز التوجيه TP-Link ER7206 Omada Gigabit VPN Router في خدمة uhttpd freeStrategy الملخص توجد ثغرة في تنفيذ الأوامر في وظيفة الموارد الخاصة بالضيوف guest resource في جهاز التوجيه Tp-Link ER7206 Omada Gigabit VPN Router بإصدار 1.3.0 build 20230322 Rel.70591. يمكن أن...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 قبل الإصدار 11.3.757 عرضة لحقن HTML مخزّن في لوحة إدارة CrushFTP التقارير / "Who Created Folder"، مما يتيح تنفيذ HTML مستمر في جلسات الإدارة. CWE CWE-79 — التعطيل غير الصحيح للإدخال أثناء توليد صفحة الويب Cross-site Scripting CVSS v3.1 النتيجة الأساسية: 4.1 متوسط...

bepr

bepr bepr est un petit programme de shell inverse client/serveur authentifié via des connexions WebSocket sortantes. Un seul binaire couvre les 3 modes : mode serveur, mode client et mode utilisateur. Il est conditionné avec des instructions d'installation pour rpm, deb et pkg, et pèse 1 Mo. J'ai...

CVE-2025-56515

CVE-2025-56515 ثغرة برمجية من نوع Cross-Site Scripting XSS في تطبيق الدردشة Fiora CVE-2025-56515: ثغرة برمجية من نوع Cross-Site Scripting XSS في تطبيق الدردشة Fiora نظرة عامة على الثغرة CVE ID : CVE-2025-56515 نوع الثغرة : Cross-Site Scripting XSS نوع الهجوم : عن بُعد التأثير : تنفيذ كود المنتج...

CVE-2025-56514

CVE-2025-56514: ثغرة برمجة نصية عبر المواقع XSS في تطبيق الدردشة Fiora نظرة عامة ثغرة برمجة نصية عبر المواقع XSS، تم تحديدها كـ CVE-2025-56514 ، تؤثر على تطبيق الدردشة Fiora الإصدار 1.0.0. تسمح هذه الثغرة لمستخدم مصادق عليه بتنفيذ JavaScript تعسفي في سياق متصفح مستخدم آخر عن طريق رفع ملف SVG ضار ...

CVE-2026-15781

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to execute arbitrary code due to a buffer overflow...

CVE-2026-107614

An integer underflow in WinCursorShapeUtils::trimTransparent in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to crash the server, and potentially read out-of-bounds memory, by causing a cursor shape with a width or height of zero to be processed on the DXGI...

n8n-cve-2025-68613-thm

CVE-2025-68613 – استغلال RCE الحرِج في n8n نظرة عامة يوثّق هذا المستودع استغلالاً عملياً لثغرة CVE-2025-68613 CVSS 9.9 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد Remote Code Execution تؤثر على منصة n8n لأتمتة سير العمل الإصدارات 0.211.0 حتى 1.120.3. تم تنفيذ هذا الاستغلال بشكل أخلاقي في بي...

CVE-2025-63585

CVE-2025-63585 حقن SQL أعمى قائم على الوقت في /action/rtcomments/status المعامل: timestamp تم العثور على ثغرة حقن SQL أعمى قائمة على الوقت في معامل timestamp لنقطة النهاية /action/rtcomments/status. قد يتمكن مهاجم مُصادَق يمكنه توفير هذا المعامل من تنفيذ استعلامات SQL تعسفية، مما قد يكشف أو يعدّل...

CVE-2023-34468

استغلال CVE-2023-34468 نظرة عامة يوفر هذا المستودع أداة استغلال مبنية على بايثون لثغرة CVE-2023-34468 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد بدرجة CVSS 9.8 في إصدارات Apache NiFi من 0.0.2 إلى 1.21.0. تتيح للمستخدمين المصادَق عليهم تنفيذ تعليمات برمجية عشوائية عبر التلاعب بسلاسل اتصال...