Node_CVE-2023-29017

CVE-2023-29017 | vm2 Sandbox Escape के माध्यम से रिमोट कोड निष्पादन WHS 4th 31st Batch - Kim Geon-woo @gunwoo105 भेद्यता सारांश vm2 एक Node.js सैंडबॉक्स लाइब्रेरी है जो अविश्वसनीय JavaScript को एक सीमित वातावरण में चलाने के लिए है। सामान्य स्थिति में, सैंडबॉक्स के अंदर के कोड को Node.js के proces...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 حقن SQL في تطبيق Online-Food-Ordering-Web-App تطبيق Online-Food-Ordering-Web-App عرضة لهجمات حقن SQL العمياء الزمنية والمبنية على الأخطاء غير المصادق عليها. لا يقوم معامل username في الصفحة /login.php بتعقيم إدخال المستخدم، مما يمكن المهاجم من تجاوز تسجيل الدخول...

SQLiDetector

SQLiDetector Simple python script supported with BurpBouty profile that helps you to detect SQL injection "Error based" by sending multiple requests with 14 payloads and checking for 152 regex patterns for different databases. root@kitploit:...

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-ثغرة-البرمجة-النصية-عبر-المواقع-المنعكسة مؤلف الاستغلال: ersinerenler الصفحة الرئيسية للبائع https://code-projects.org/blood-bank-in-php-with-source-code رابط البرنامج https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip نظر...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - अनऑथेंटिकेटेड SQLi से RCE PoC केवल शैक्षिक एवं सुरक्षा अनुसंधान - कृपया नीचे कानूनी सूचना देखें CVE-2025-57819 के लिए शोषण प्रमाण-अवधारणा PoC, FreePBX में एक गंभीर अनऑथेंटिकेटेड SQL इंजेक्शन भेद्यता जो रिमोट कोड निष्पादन की अनुमति देती है। यह PoC आधिकारिक पैच जारी होने के...

Testability-CVE-2014-1266

TestableSecurity هذا إثبات مفهوم صغير يستخرج دالة SSLVerifySignedServerKeyExchange الضعيفة من مكتبة libsecurityssl من Apple لإظهار أن كود التوقيع قابل للاختبار الوحدوي بسهولة بشكل منفصل. بينما كان هناك بعض الحديث أن هذا الخطأ لم يكن من السهل اختباره، فإن الكود المعني يتحقق من التوقيعات بناءً على...

snuffleupagus

Snuffleupagus php7 और php8 के लिए सुरक्षा मॉड्यूल - बग क्लासेस को खत्म करना और बाकी के लिए वर्चुअल-पैचिंग! मुख्य विशेषताएँ • डाउनलोड • उदाहरण • दस्तावेज़ीकरण • लाइसेंस • धन्यवाद Snuffleupagus एक PHP 7+ और 8+ मॉड्यूल है जिसे वेबसाइटों के विरुद्ध हमलों की लागत को नाटकीय रूप से बढ़ाने के लिए डिज़ाइन...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

بارون-ساميديت-تجاوز-سعة-المخزن-المؤقت-في-الكومة-CVE-2021-3156 الإصدارات المعرضة للثغرة تؤثر ثغرة بارون ساميديت CVE-2021-3156 على الإصدارات القديمة من sudo من 1.8.2 إلى 1.8.31p2 والإصدارات المستقرة من 1.9.0 إلى 1.9.5p1. تم إدخال هذا الخلل في تجاوز سعة المخزن المؤقت في الكومة في يوليو 2011 عبر...

EUVD-2026-70523

Gardens v2 is a modular governance framework that enables communities to create and manage multiple governance pools with customizable parameters and voting mechanisms. In dfba919e218e20d52db9f7b2e8d292d45a46c91b and prior, normal beneficiary payout paths in StreamingEscrow preserve depositAmount...

EUVD-2026-70508

A memory-handling error in the BSON-to-JSON conversion helpers of the MongoDB C Driver can write a small number of bytes past the end of a heap buffer when a binary field is encoded and the output is cut short at a caller-configured length limit. A party who supplies the document content, with no...

CVE-2022-0492-Checker

CVE-2022-0492-Checker سكريبت للتحقق مما إذا كانت بيئة الحاوية معرضة لـ الهروب من الحاويات عبر CVE-2022-0492 حول الثغرة في 4 فبراير ، أعلنت لينكس عن CVE-2022-0492 ، وهي ثغرة جديدة لتصعيد الامتيازات في النواة. CVE-2022-0492 تمثل خطأ منطقيًا في مجموعات التحكم cgroups، وهي ميزة في لينكس تُشكل لبنة...

EUVD-2026-58724

CKAN MCP Server: Information disclosure via verbose error reflection...

CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）dos يستغل هذا الثغرة خطأ في الذاكرة عند إرسال عدد كبير جداً من \r\n في اتصال واحد. مثال $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080: Connection refused...

CVE-2023-36874

CVE-2023-36874 لأغراض العرض التوضيحي فقط. الاستغلال يعمل على عملاء/خوادم Windows المعرضة للخطر. قم بتجميع الكود وإنشاء مجلدات c:\test\system32. ضع ملف wermgr.exe الخاص بك في ذلك المجلد وقم بتشغيل الـ PoC المُجمّع...

CVE-2026-85171

n8n before 1.123.73, 2.35.4, and 2.36.2 contains a credential exposure vulnerability in the Strapi, SeaTable, and Mailcheck nodes. These nodes send their decrypted credentials to the authentication endpoint via the raw legacy HTTP helper outside any error handling, causing the plaintext secret to...

CVE-2026-85030

A vulnerability has been found in HKUDS AI-Trader up to d03ff6c056b32ced735adf7c19ed8175adb1c8df. The affected element is an unknown function of the file service/server/routesagent.py of the component selfRegister API Endpoint. Such manipulation of the argument initialbalance leads to business...

CVE-2025-32429-Checker

CVE-2025-32429 भेद्यता जाँचकर्ता XWiki प्लेटफॉर्म पर CVE-2025-32429 SQL इंजेक्शन भेद्यता का पता लगाने के लिए एक Python-आधारित भेद्यता स्कैनर। विशेषताएँ एकल लक्ष्य स्कैनिंग : -t विकल्प से व्यक्तिगत लक्ष्यों की जाँच करें बल्क स्कैनिंग : -l विकल्प से फ़ाइल से कई लक्ष्यों को स्कैन करें WAF पहचान :...

CVE-2022-30136

CVE-2022-30136 विंडोज नेटवर्क फाइल सिस्टम रिमोट एक्सप्लॉइट PoC लेखक: Ricardo Narvaja यह केवल प्रदर्शन उद्देश्यों के लिए है। पूर्ण एक्सप्लॉइट संवेदनशील विंडोज सर्वर सिस्टम पर काम करता है। लेख देखें Analysis of CVE-2022-30136 “Windows Network File System Vulnerability“। उपयोग CVE-2022-22029 “Window...

EUVD-2026-70406

n8n before 1.123.73, 2.35.4, and 2.36.2 contains a credential exposure vulnerability in the Strapi, SeaTable, and Mailcheck nodes. These nodes send their decrypted credentials to the authentication endpoint via the raw legacy HTTP helper outside any error handling, causing the plaintext secret to...

CVE-2026-85171

n8n versions before 1.123.73 , 2.35.4 , and 2.36.2 are affected by a credential exposure vulnerability in the Strapi , SeaTable , and Mailcheck nodes. The root cause is that these nodes send their decrypted credentials to the authentication endpoint via the raw legacy HTTP helper outside any erro...