11884 matches found
lapith
Lapith Lapith هي أداة Python بواجهة رسومية تعرض نتائج Nessus بتنسيق أكثر فائدة لمختبري الاختراق. يمكن عرض النتائج حسب الثغرة بدلاً من حسب المضيف. لذلك يسهل الإبلاغ عن جميع المضيفين المتأثرين بثغرة معينة، بدلاً من الإبلاغ عن جميع الثغرات التي تؤثر على مضيف معين. يمكن فتح ملفات نتائج متعددة وعرض كل...
SusanRTTI
SusanRTTI Un autre plugin IDA d'analyse RTTI Fonctionnalités Tout en ida-python Conception orientée classe, journalisation des erreurs Algorithme d'analyse RTTI qui recherche d'abord les vtables au lieu de forcer brutalement l'ensemble des sections rdata/data Graphe de la hiérarchie de classes av...
CVE-2026-107395
Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, an authenticated user can misuse the legacy session export API to retrieve details for a restricted session without access to that session, as long as the containing...
CVE-2026-107395 Indico: Missing access check in legacy session export API
Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, an authenticated user can misuse the legacy session export API to retrieve details for a restricted session without access to that session, as long as the containing...
EUVD-2026-95213
Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, an authenticated user can misuse the legacy session export API to retrieve details for a restricted session without access to that session, as long as the containing...
CVE-2026-107395 Indico: Missing access check in legacy session export API
Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, an authenticated user can misuse the legacy session export API to retrieve details for a restricted session without access to that session, as long as the containing...
CVE-2026-107395
The event management system Indico is vulnerable to a missing access check in its legacy session export API, used by the Flask-Multipass authentication system. Versions prior to 3.3.13 allow an authenticated user to retrieve details for a restricted session—such as the title, description, and con...
CVE-2021-45232-RCE
CVE-2021-45232-RCE CVE-2021-45232-RCE - Détection de vulnérabilité par lots multithread Requête FOFA title="Apache APISIX Dashboard" Périmètre concerné Apache APISIX Dashboard 2.10.1 POC : IP:PORT/apisix/admin/migrate/export Si cela vous aide, merci de bien vouloir laisser une étoile avant de...
CVE-2026-19501-poc
CVE-2026-19501 Poc Description: Sureforms is vulnerabale to a unauthenticated CSV injection vulnerability when attacker can inject a CSV formula when submit a form. This formula will be excuted when admin export CSV file and open it. Step to reproduce: Step 1 : Submit a form and then intercept th...
CVE-2026-17566
CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC PoC d'exécution de code à distance pour l'outil Import/Export Data de pgAdmin 4. En exploitant la divergence de sémantique d'échappement par antislash entre le vérificateur de parenthèses isqueryparensbalanced et psql, injectez \copy ... TO...
Signal-Desktop
Signal Desktop Signal Desktop se synchronise avec Signal sur Android ou iOS et vous permet d'échanger des messages depuis vos ordinateurs Windows, macOS et Linux. Installer la version de production ou aidez-nous en installant la version bêta. Une question ? Vous trouverez des réponses à de...
Password-Strength-Evaluator
مُقيّم قوة كلمة المرور مُقيّم قوة كلمة المرور هو أداة لتقييم قوة كلمات المرور وتقديم توصيات لتحسين أمانها. تتحقق هذه الأداة أيضًا مما إذا كانت كلمة المرور الخاصة بك قد تعرّضت للاختراق في أي من خروقات البيانات باستخدام واجهة برمجة تطبيقات Have I Been Pwned. بالإضافة إلى ذلك، تقوم بتخزين نتائج...
SearchIPOwner
SearchIPOwner - h3x0v3rl0rd - Exemple d'utilisation : Requête IP unique : python3 SearchIPOwner.py 8.8.8.8 Plusieurs IP à partir d'un fichier : python3 SearchIPOwner.py iplist.txt Enregistrer au format CSV : python3 SearchIPOwner.py iplist.txt -csv...
CVE-2024-7514
CVE-2024-7514 إضافة Comments Import & Export لووردبريس = 2.3.7 - قراءة ملفات عشوائية للمستخدمين المصادَق عليهم بصلاحية Author فأعلى عبر اجتياز الدليل Directory Traversal الوصف إضافة Comments Import & Export لووردبريس معرّضة لقراءة ملفات عشوائية بسبب عدم كفاية التحقق من صحة مسار الملف أثناء عملية...
CVE-2024-11396
CVE-2024-11396 Event monster = 1.4.3 - كشف المعلومات عبر تصدير قائمة الزوار الوصف إضافة Event Monster – إدارة الأحداث، حجز التذاكر، الأحداث القادمة لووردبريس عرضة لكشف المعلومات في جميع الإصدارات حتى 1.4.3 بما فيها عبر ملف تصدير قائمة الزوار. أثناء التصدير، يتم إنشاء ملف CSV في مجلد wp-content با...
CVE-2024-54262
CVE-2024-54262 استغلال CVE-2024-54262: رفع ملفات عشوائي في Import Export for WooCommerce نظرة عامة يستغل هذا السكربت ثغرة في إضافة "Import Export for WooCommerce" الخاصة بووردبريس. تسمح الثغرة للمستخدمين غير المصرح لهم برفع ملفات عشوائية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE. الميزات:...
CVE-2022-0219
CVE-2022-0219 Jadx معرّض لثغرة التقييد غير السليم للكيانات الخارجية في XML CWE-611 عند تصدير ملف APK خبيث عبر الخيار -e يحتوي على AndroidManifest.xml / strings.xml مُجهّز إلى gradle. يمكن أن يؤدي ذلك إلى كشف الملفات المحلية عند استخدامه من سطر الأوامر CLI. عند استخدامه كمكتبة، يمكن أن يؤدي إلى كش...
CSV-Injection-in-Instant-Developer-Foundation-25.0-PoC
CVE-2025-60852: حقن CSV في Instant Developer Foundation 25.0.9600 – إثبات المفهوم PoC 📌 نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة حقن CSV حقن الصيغ CVE-2025-60852 التي تؤثر على التطبيقات المبنية بإطار عمل Instant Developer Foundation الإصدارات الأقدم من 25.0.9600. التطبيقات المبنية...
CVE-2026-94244
The Wallet System for WooCommerce WordPress plugin, in versions before 2.8.0 , is vulnerable to a store-wide wallet transaction disclosure. The root cause is a lack of capability checks where the plugin relies on a token obtainable by any authenticated user from a front-end page to generate repor...
