CVE-2026-25232-PoC

CVE-2026-25232 — تجاوز حذف الفرع المحمي في Gogs تصعيد من صلاحية الكتابة إلى صلاحية المدير نظرة عامة الحقل| التفاصيل ---|--- CVE| CVE-2026-25232 المنتج| Gogs خدمة Git بلغة Go الإصدارات المتأثرة| :3001 حساب المهاجم: attacker:Password123! صلاحيات كتابة على المستودع المستودع المستهدف:...

CVE-2026-35045-PoC

CVE-2026-35045 — Autorisation au niveau objet cassée dans Tandoor Recipes Résumé Le point de terminaison PUT /api/recipe/batchupdate/ dans Tandoor Recipes v2.6.1 permet à tout utilisateur authentifié au sein d'un Espace de modifier n'importe quelle recette de cet Espace — y compris les recettes...

How one bug bounty researcher chooses the features they investigate

As we kick off Cybersecurity Awareness Month, the GitHub Bug Bounty team is excited to spotlight one of the top-performing security researchers participating in the GitHub Security Bug Bounty Program: @vaib25vicky! The security research community makes GitHub safer for everyone--that's the simple...

EUVD-2026-94645

AsyncHttpClient: WebSocket proxy credentials sent to the origin server over a CONNECT tunnel...

CVE-2026-30944-PoC

🔓 CVE-2026-30944 تصعيد الصلاحيات في StudioCMS عبر توليد رموز API غير آمنة NVD • Advisory • CWE-639 نظرة عامة يسمح نقطة النهاية POST /studiocmsapi/dashboard/api-tokens في StudioCMS ≤ 0.3.0 لأي مستخدم مُصادق بحد أدنى دور Editor بتوليد رموز API لأي مستخدم آخر ، بما في ذلك حسابات owner و admin. تقبل...

CVE-2026-24134-PoC

CVE-2026-24134-PoC نظرة عامة يحتوي هذا المستودع على إثبات المفهوم PoC لثغرة CVE-2026-24134 ، وهي ثغرة في تفويض الوصول على مستوى الكائنات BOLA في StudioCMS. المحتويات cve202624134poc.py - سكربت الاستغلال بلغة بايثون المتطلبات الأساسية StudioCMS=0.1.1 pip install requests colorama البدء السريع...

EUVD-2026-95097

An authorization flaw in Zimbra Collaboration Suite’s GrantRightsRequest allows an attacker with access to an authenticated account to grant another local account the loginAs right, creating persistent mailbox access and mail-sending authority that survives password changes and session expiry...

CVE-2026-50054 Zimbra Collaboration Suite GrantRightsRequest SOAP Handler Allows Self-Granting of Undocumented loginAs Mailbox Delegation Right

An authorization flaw in Zimbra Collaboration Suite’s GrantRightsRequest allows an attacker with access to an authenticated account to grant another local account the loginAs right, creating persistent mailbox access and mail-sending authority that survives password changes and session expiry...

CVE-2026-50054

An authorization flaw in the Zimbra Collaboration Suite 's GrantRightsRequest SOAP handler allows an attacker with access to an authenticated account to grant another local account the loginAs right. This creates persistent mailbox access and mail-sending authority that remains active even after ...

CVE-2026-10631 Zimbra Collaboration Suite EWS Extension Authorization Bypass via Crafted Composite Folder/Item Identifier

An authorization bypass in the EWS FindItem handler of Zimbra Collaboration Suite 10.1.0 through 10.1.19 allows an authenticated user with EWS enabled to read complete mailbox items, including raw MIME and attachments, from arbitrary local accounts without a share or delegation grant...

EUVD-2026-95096

An authorization bypass in the EWS FindItem handler of Zimbra Collaboration Suite 10.1.0 through 10.1.19 allows an authenticated user with EWS enabled to read complete mailbox items, including raw MIME and attachments, from arbitrary local accounts without a share or delegation grant...

CVE-2026-10631

An authorization bypass exists in the EWS FindItem handler of Zimbra Collaboration Suite versions 10.1.0 through 10.1.19 . An authenticated user with EWS enabled can use a crafted composite folder/item identifier to read complete mailbox items, including raw MIME and attachments , from arbitrary ...

CVE-2026-71518

CVE-2026-71518 — تجاوز التفويض غير المصادق عليه في Typemill متغيّرات مسار URL المكافئة تتجاوز قيود تنزيل الوسائط المقيدة بالأدوار القيود مرتبطة بمسار الطلب الخام؛ بينما يُقرأ الملف من المسار الذي حُلّ بواسطة نظام التشغيل — وهما مختلفان نظرة سريعة · ملخص · السبب الجذري · سلسلة الهجوم · استغلال...

analyze-Exploit-CVE-2023-22518-Confluence

Exploit-CVE-2023-22518 CVE-2023-22518 في Confluence CVE-2023-22518 : تم وصف هذه الثغرة بأنها “ثغرة التفويض غير الصحيح في قاعدة بيانات وخوادم Confluence”. يؤثر الخطأ على الإصدارات المحلية On-premises من منتجات Atlassian. الإعداد قم بإعداد البيئة باستخدام الإصدار المتأثر 8.0.4 رابط التحميل :...

CVE-2026-70481

CVE-2026-70481 Open WebUI، الإصدارات المتأثرة من 0.5.0 إلى 0.10.2، تم إصلاح الثغرة في 0.11.0. الخطورة متوسطة، CVSS 5.4، CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L، CWE-284 وCWE-862. في backend/openwebui/routers/channels.py، تتفرع معالجات تحديث الرسائل وحذفها بناءً على نوع القناة، ويطرح الفرعان...

CVE-2026-54917-SeaweedFS-Cross-Bucket-Traversal

CVE-2026-54917 — تجاوز المسار عبر الحاويات في بوابة SeaweedFS S3 إثبات مفهوم وتقرير تقني لـ CVE-2026-54917 ، وهو ثغرة تجاوز مسار في بوابة SeaweedFS S3 API تتيح للمتصل الوصول إلى كائنات في أي حاوية bucket ، بغض النظر عن الصلاحيات المخوَّلة لبيانات اعتماده. | ---|--- CVE| CVE-2026-54917 النشرة...

CVE-2026-22005-OAuth-2.0-Device-Code-Phishing-Short-Interval-

CVE-2026-22005 – التصيّد عبر رمز الجهاز OAuth 2.0 فاصل زمني قصير كود البرنامج Python devicecodeserver.py - Authorization server with too-fast polling import time, secrets codes = @app.route'/device/code' def devicecode: code = secrets.tokenurlsafe16 codescode = 'usercode': secrets.tokenhex4,...

nextjs-middleware-auth-bypass-lab

Next.js Middleware Authorization Bypass CVE-2025-29927 Qu'est-ce que la vulnérabilité ? Dans les applications Next.js, le middleware s'exécute avant que les requêtes n'atteignent l'application et effectue des contrôles tels que l'authentification et l'autorisation. Dans le cas de la vulnérabilité...

CVE-2026-9090-Modbus-TCP-Write-to-Read-Only-Coils-via-Function-Code-Spoofing

CVE-2026-9090 – كتابة Modbus TCP إلى كويلات للقراءة فقط عبر تزوير كود الوظيفة كود البرنامج محاكاة Python مع pymodbus modbusplcsim.py - Simulated Modbus PLC with read‑only coils from pymodbus.server.sync import StartTcpServer from pymodbus.device import ModbusDeviceIdentification from...

CVE-2026-3456-OAuth2-PKCE-Race-Condition-Account-Takeover-

8. CVE-2026-3456 – حالة سباق OAuth2 PKCE الاستيلاء على الحساب نظرة عامة يسمح وجود حالة سباق Race Condition في خادم تفويض OAuth2 للمهاجم بإعادة استخدام رمز تفويض الضحية قبل أن يستردّه العميل الشرعي، عبر تخمين codeverifier الخاص بـ PKCE أو فرضه بالقوة الغاشمة خلال نافذة زمنية صغيرة. الخطورة: عالية...