CVE-2026-63020

CVE-2026-63020 is a CWE-451 (UI Misrepresentation of Critical Information) vulnerability in the BIG-IP Configuration utility web interface. An attacker can trick authenticated users into clicking malicious links, causing a spoofed error message to be reflected in the victim's browser session. Thi...

DBI: DBI: Buffer overflow in error handling can lead to arbitrary code execution

A flaw was found in DBI, a Perl database interface. This vulnerability allows an attacker to trigger a buffer overflow by manipulating error messages within an application. When specific error handling options are active, an attacker can provide oversized error text, which may lead to arbitrary...

GHSA-CW6X-M8JW-QMRH NLTK: Uncontrolled recursion in nltk.featstruct.FeatStructReader causes unhandled RecursionError (DoS) via deeply nested feature-structure input

Summary nltk.featstruct.FeatStructReader used by FeatStructstr and by FeatureGrammar.fromstring parses feature-structure strings such as a=1 with a recursive-descent parser that has no nesting-depth limit. A small, trivially-crafted input 700 bytes with deeply nested brackets drives the parser pa...

K000161728: BIG-IP Configuration utility vulnerability CVE-2026-63020

Security Advisory Description A vulnerability exists in an undisclosed BIG-IP Configuration utility page that may allow an attacker to spoof error messages. CVE-2026-63020 Impact An attacker may trick authenticated BIG-IP users into accessing malicious links and reflect a spoofed error message in...

php_filter_chains_oracle_exploit

Chaînes de filtres PHP : lecture de fichier via oracle basé sur les erreurs Un outil CLI pour exploiter les paramètres affectés par la lecture de fichier provoquée par l'oracle basé sur les erreurs des chaînes de filtres PHP. Il peut être utilisé pour divulguer le contenu d'un fichier local...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : ثغرة تجاوز المصادقة في Wordpress Really Simple Security في Docker الوصف المكونات الإضافية Really Simple Security الإصدارات Free وPro وPro Multisite الخاصة بـ WordPress، الإصدارات 9.0.0 إلى 9.1.1.1، متأثرة بثغرة تجاوز المصادقة. تنشأ هذه المشكلة من معالجة الأخطاء غير السليمة في...

CVE-2026-42208_lab

ثغرة حقن SQL في LiteLLM Proxy GHSA-r75f-5x8p-qvmc بيئة إعادة إنتاج لثغرة حقن SQL في تدفق مصادقة مفاتيح API الخاصة بـ LiteLLM Proxy. ملخص الثغرة...

Anchor CMS 0.12.3 - Error Log Exposure

Anchor CMS 0.12.3 is susceptible to an error log exposure vulnerability due to an issue in config/error.php. The error log is exposed at an errors.log URI, and contains MySQL credentials if a MySQL error such as "Too many connections" has occurred. id: CVE-2018-7251 info: name: Anchor CMS 0.12.3 ...

EUVD-2026-69708

Triggering an error condition in certain MIME bodies would cause uninitialized memory to be used. This vulnerability was fixed in Thunderbird 155, Thunderbird 140.15, and Thunderbird 153.2...

UBUNTU-CVE-2026-84639

Triggering an error condition in certain MIME bodies would cause unini...

F5 Networks BIG-IP : BIG-IP Configuration utility vulnerability (K000161728)

The version of F5 Networks BIG-IP installed on the remote host is prior to 17.1.3.4 / 17.5.1.8 / 21.1.0.1. It is, therefore, affected by a vulnerability as referenced in the K000161728 advisory. A vulnerability exists in an undisclosed BIG-IP Configuration utility page that may allow an attacker ...

CVE-2024-39719

Анализ уязвимости раскрытия существования файлов в Ollama CVE-2024-39719 中文 Обзор уязвимости CVE-2024-39719 — это уязвимость раскрытия информации о существовании файлов, затрагивающая Ollama версии 0.3.14 и более ранние. Эта уязвимость позволяет злоумышленникам определять наличие конкретных файло...

CVE-2021-39377

ثغرة حقن SQL في OPENSIS 8.0 CVE-2021-39377 توجد ثغرة حقن SQL في الإصدار 8.0 من openSIS عند استخدام MySQL MariaDB كقاعدة بيانات للتطبيق. يمكن للمهاجم الضار إصدار أوامر SQL لقاعدة بيانات MySQL MariaDB عبر المعامل username= الضعيف. صفحة PHP المعرضة للخطر: index.php - username parameter الحمولة...

CVE-2025-57819_FreePBX-PoC

مدقق حقن SQL لـ FreePBX 🔍 كاشف حقن SQL آمن للقراءة فقط لملف /admin/ajax.php في FreePBX مع التركيز على وسائط template وmodel وbrand. 🛡️ يستخدم تقنيات المبنية على الأخطاء والمبنية على القيم المنطقية والمبنية على الزمن لرصد الحقن المحتمل دون تعديل قاعدة البيانات. ✍️ نتائج لكل وسيط + تقرير JSON نظيف...

CVE-2019-14450

इस रिपॉजिटरी में README नहीं है।...

CVE-2021-3156

CVE-2021-3156 Sudo قبل الإصدار 1.9.5p2 يحتوي على خطأ خارج الحدود بواحد off-by-one يمكن أن يؤدي إلى تجاوز سعة المخزن المؤقت في الكومة heap-based buffer overflow، مما يسمح بتصعيد الامتيازات إلى الجذر عبر sudoedit -s ووسيطة سطر أوامر تنتهي بحرف خط مائل عكسي backslash واحد. الشكر والفضل: إعلان من Bar...

CVE-2026-84639

Triggering an error condition in certain MIME bodies would cause uninitialized memory to be used. This vulnerability was fixed in Thunderbird 155, Thunderbird 140.15, and Thunderbird 153.2...

CVE-2026-22020-Weak-Seed-in-Quantum-Key-Distribution-Error-Correction

CVE-2026-22020 – بذرة ضعيفة في تصحيح أخطاء التوزيع الكمي للمفاتيح كود البرنامج بايثون root@kitploit: qkdweakseed.py - Simulated QKD privacy amplification with weak seed import hashlib, os, time def privacyamplificationsiftedkey, seed: Weak: seed derived from current time, predictable if seed is...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.20.36 bug fix and security update

Red Hat OpenShift Container Platform release 4.20.36 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.20. Red Hat Product Security has rated this update as having a...

Blackash-CVE-2025-20343

🔒 CVE-2025-20343: Cisco ISE RADIUS दमन DoS भेद्यता 🌐 ⚠️ अवलोकन 🚨 उच्च-गंभीरता वाला सेवा अस्वीकार DoS दोष Cisco Identity Services Engine ISE में! 💥 कोई अप्रमाणित दूरस्थ हमलावर तैयार किए गए RADIUS पैकेट के साथ डिवाइस को क्रैश कर सकता है। 📅 खुलासा : 5 नवंबर 2025 ✅ जंगली में कोई शोषण ज्ञात नहीं अभी तक...