CVE-2026-48711

A flaw was found in SSHFS, a network filesystem client. An attacker can exploit this vulnerability by providing a specially crafted mount source that includes argument delimiters. This improper handling of the mount source allows for argument injection, leading to the execution of arbitrary...

watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 ثغرة تنفيذ الأوامر عن بعد قبل المصادقة في FreePBX أداة توليد أثر الكشف عن ثغرة تنفيذ الأوامر عن بعد قبل المصادقة من نوع 1day في FreePBX الكشف أثناء العمل يحاول مولد أثر الكشف رفع سكريبت PHP أو إضافة مستخدم جديد إذا فشلت عملية الرفع. $ python3 watchTowr-vs-FreePBX-CVE-2025-57819.py ...

mongobleed-scanner

MongoBleed CVE-2025-14847 MongoBleed هو ماسح ضوئي عالي الأداء PoC لـ CVE-2025-14847، وهي ثغرة كشف الذاكرة في الكومة heap قبل المصادقة في مشغل MongoDB C++. تم تصميم الأداة للكشف السريع عن الحالات المعرضة للخطر عبر نطاقات شبكية كبيرة. التحليل التقني تنشأ الثغرة من قراءة خارج الحدود OOB في معالجة...

Denial-of-service (DoS)

org.apache.qpid, qpid-broker-plugins-amqp-1-0-protocol is vulnerable to a Denial-of-service DoS. The vulnerability is due to type nesting that can trigger a StackOverflowError, which allows a pre-authentication attacker to send specially crafted nested data and potentially crash the broker...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT إلغاء تسلسل - مدونة Je Yiuwai CVE-2023-0669 CVE-2023-0669 هي ثغرة في إلغاء تسلسل GoAnywhere MFT، تنشأ عند إلغاء تسلسل كائن يتحكم فيه المهاجم، مما يؤدي إلى وجود ثغرة حقن أوامر قبل المصادقة في License Response Servlet. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ أكواد عشوائي...

CVE-2022-24124

POC لثغرة CVE-2022-24124 كود استغلال لثغرة CVE-2022-24124 المعروفة أيضاً باسم حقن SQL في Casdoor روابط الاستغلال: ExploitDB-50792 PacketStormSecurity النتيجة المتوقعة: تفريغ إصدار قاعدة بيانات SQL على المضيف الذي يشغّل Casdoor 1.13.1 مخصص للأغراض التعليمية والاختبار في بيئات الشركات فقط. استخدام...

SiteCore-RCE-Detection

SiteCore-RCE-Detection Pour la détection de sitecore RCE - CVE-2021-42237 Sitecore Experience Platform Pre-Auth RCE - CVE-2021-42237 Repose sur la détection de version de Sitecore et la réponse lorsqu'une requête est faite à Report.ashx vulnérable via GET et POST. Le script prend un fichier...

CVE-2026-39987

POC d'exploitation CVE-2026-39987 Vue d'ensemble Ce dépôt contient un script Proof-of-Concept POC pour CVE-2026-39987, une vulnérabilité d'exécution de code à distance RCE sans authentification dans Marimo. L'exploit utilise un endpoint WebSocket pour exécuter des commandes arbitraires sur le...

CVE-2023-38646

CVE-2023-38646 استغلال RCE بدون توثيق في Metabase!! الاستخدام تحقق من إثبات المفهوم للاستغلال اليدوي: https://youtu.be/b51LPjD-uTo...

cve-2020-0796

تحديد وتخفيف ثغرة CVE-2020-0796 في الطيران CVE-2020-0796 هي ثغرة تنفيذ تعليمات برمجية عن بُعد قبل التحقق تقع في بروتوكول اتصال شبكة كتلة رسائل الخادم 3.0 SMBv3، ولن تعالج Microsoft هذه المشكلة كجزء من تحديثات الثلاثاء مارس 2020. الاستخدام python3 cve-2020-0796-scanner.py IP ما الأجهزة التي تتأثر ...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE Improvisé Description Exploite une vulnérabilité d'injection NoSQL pré-authentification dans Rocket.Chat 3.12.1 pour divulguer le secret TOTP de l'administrateur et le jeton de réinitialisation de mot de passe, prendre le contrôle du compte administrateur e...

CVE-2020-13942

CVE-2020-13942 Apache Unomi RCE без предварительной аутентификации CVE-2020-13942 эксплойт POST /context.json HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0 Content-Type: application/js...

Astra Linux – Vulnerability in glib2.0

The gio/gsocks4aproxy.c file in GNOME GLib before version 2.82.1 contains an off-by-one error, leading to a buffer overflow. This issue arises because the SOCKS4CONNMSGLEN field is not sufficient to include a trailing '\0' character...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerabilities have been resolved: ila: Call nfunregisternethooks earlier. Syzbot discovered a use-after-free in ilanfinput 1. The issue arises from ilaxlatexitnet freeing the rhashtable, followed by the call to nfunregisternethooks. This should be done in the...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: ASoC: qcom: q6apm-lpass-dai: Fixed multiple graph openings. Since “prepare” can be called multiple times, this can lead to multiple graph openings for the playback path. This will result in memory leaks; therefore, this issue is...

Astra Linux – Vulnerability in python-urllib3

The urllib3 library before version 1.24.2 in Python mishandles certain cases where the desired set of CA certificates differs from the CA certificates stored in the operating system’s store. As a result, SSL connections succeed in situations where a verification failure would be the correct...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: erofs: Properly handling NONHEAD !delta1 lclusters. The syzbot tool reported a warning in iomapiterdone: iomapfiemap+0x73b/0x9b0 fs/iomap/fiemap.c:80 ioctlfiemap fs/ioctl.c:220 inline Generally, NONHEAD lclusters will not have...

Astra Linux – Vulnerability in Git

Git is a version control system. Prior to versions 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2, and 2.39.4, an attacker could create a local repository in such a way that, when cloned, arbitrary code would be executed during the cloning process. This issue has been fixed in versions 2.45.1,...

Astra Linux – Vulnerability in xrdp

xrdp is an open-source RDP server. Versions up to 0.10.5 have a heap-based buffer overflow in the EGFX graphics dynamic virtual channel implementation, due to insufficient validation of client-controlled size parameters. This allows for out-of-bounds writes via crafted PDUs. Pre-authentication...

Astra Linux – Vulnerability in sane-backends

A out-of-bounds read in SANE Backends before version 1.0.30 may allow a malicious device connected to the same local network as the victim to read important information, such as the ASLR offsets of the program, known as GHSL-2020-082...