47862 matches found
USN-8693-1 openjdk-17-crac vulnerabilities
It was discovered that the JSSE component of CRaC JDK 17 did not correctly authenticate users. A remote attacker could possibly use this issue to read or modify sensitive data. CVE-2026-46968 It was discovered that the JSSE component of CRaC JDK 17 did not correctly authorize users. A remote...
CVE-2022-37969
CVE-2022-37969...
samsung-bixby-command-execution-cve-2026-21055-improper-component-export
CVE-2026-21055 PoC — تصدير غير صحيح لمكونات سامسونج Bixby إثبات المفهوم لـ CVE-2026-21055 : التصدير غير الصحيح لمكونات تطبيق أندرويد في سامسونج Bixby قبل الإصدار 4.0.70.8 يسمح للمهاجمين المحليين بتنفيذ أوامر عشوائية بامتياز Bixby. نظرة عامة يحتوي هذا المستودع على نصين بلغة بايثون: 1...
PageBuilderCK-CVE-2026-56290-Exploit
Page Builder CK — مسبار RCE لثغرة fonts.save CVE-2026-56290 فريق BlackHat Team ماسح إثبات المفهوم لثغرة Page Builder CK في Joomla المتعلقة بمهمة fonts.save. POC CVE-2026-56290 المؤلف: @mrzblackhat الفريق: BlackHat Team الإسناد: Peyman Siyahi · MR.PERSIA نظرة عامة تفحص هذه الأداة مواقع Joomla التي...
CVE-2026-50229
⚡ CVE-2026-50229 — استغلال XSS في تطبيق أمثلة Apache Tomcat...
CVE-2026-56290
CVE-2026-56290 - استغلال جماعي لـ Compagebuilderck ⚠️ إخلاء مسؤولية هذه الأداة مخصصة للأغراض التعليمية واختبار الأمان المصرح به فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني استخدم هذه الأداة فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها المؤلف غير مسؤول عن أي إساءة استخدام أو...
rschunter
RSC Hunter Мощный многопоточный сканер и эксплойт для уязвимостей React Server Component RSC. Этот инструмент предназначен для выявления и эксплуатации уязвимостей RCE в реализациях RSC, поддерживая различные методы обхода и стратегии. Примечание : Из-за огромной сложности поддержки полноценной...
CVE-2026-9809
CVE-2026-9809 CVE-2026-9809 هي ثغرة من نوع البرمجة النصية عبر المواقع المخزّنة Stored XSS تؤثر على Mautic 7 الإصدارات من 7.0.0 إلى 7.1.1. يكمن الخلل في مكوّن المشاريع، حيث تُعرض أسماء المشاريع كوسوم ونوافذ منبثقة عند التمرير في الصفحات الإدارية مثل الحملات والبريد الإلكتروني والنماذج دون تعقيم...
PT-2026-84052
Name of the Vulnerable Software and Affected Versions Dokploy versions prior to 0.29.8 Description An unauthenticated path traversal issue exists in the Settings component. The writeTraefikConfigInPath function within the packages/server/src/utils/traefik/application.ts file fails to properly...
CVE-2026-82589
Open5GS (up to 2.7.7) contains a denial-of-service vulnerability in the N1-N2 Message Handler component, specifically in the function amf_namf_comm_handle_n1_n2_message_transfer within src/amf/namf-handler.c. Manipulation of the field N1N2MessageTransferReqData.n2InfoContainer.smInfo.n2InfoConten...
MINI-PVXW-6M84-M627
Bulletin has no description...
Unauthenticated-RCE-FUXA-CVE-2023-33831
ثغرة RCE بدون مصادقة في FUXA CVE-2023-33831 تؤثر الثغرة على مكوّن البرمجة النصية في FUXA، بسبب عدم وجود تحكم أو تعقيم على المدخلات التي يمكن للمستخدمين التحكم بها، مما يسمح باستخدام طرق خطيرة يمكن استغلالها لتنفيذ التعليمات البرمجية عن بُعد. المسار المتأثر هو /api/runscript، حيث يمكن تنفيذ الأوام...
CVE-2023-38646
CVE-2023-38646...
ECHO-C80E-9875-82A0
Bulletin has no description...
CVE-2007-1567
CVE-2007-1567...
CVE-2024-45352
CVE-2024-45352 ثغرة أمنية في Xiaomi CVE-2024-45352...
CVE-2023-4966
CVE-2023-4966...
CVE-2024-33453
CVE-2024-33453 オブジェクトレベルアクセス制御による機密データの漏洩（esp-idf） 説明 一部のSchoolbox製品で使用されているesp-idfフレームワークバージョン5.1のバッファオーバーフローの脆弱性により、リモート攻撃者が不適切なオブジェクトレベルアクセス制御を通じて機密情報を取得できます。この脆弱性は、externalIdコンポーネントに関連するidパラメータを操作することで引き起こされ、機密データへの不正アクセスにつながります。 追加情報...