CVE-2026-97070 WordPress Cozy Blocks plugin <= 2.2.23 - Insecure Direct Object References (IDOR) vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in CozyThemes Cozy Blocks cozy-addons allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Cozy Blocks: from n/a through 2.2.23...

CVE-2026-97070 WordPress Cozy Blocks plugin <= 2.2.23 - Insecure Direct Object References (IDOR) vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in CozyThemes Cozy Blocks cozy-addons allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Cozy Blocks: from n/a through 2.2.23...

EUVD-2026-92586

Authorization Bypass Through User-Controlled Key vulnerability in Themeisle AI Chatbot for WordPress – Hyve Lite hyve-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AI Chatbot for WordPress – Hyve Lite: from n/a through 2.0.2...

CVE-2026-103085 WordPress WP User Manager plugin <= 2.9.20 - Privilege Escalation vulnerability

Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User Manager: from n/a through 2.9.20...

CVE-2026-103085 WordPress WP User Manager plugin <= 2.9.20 - Privilege Escalation vulnerability

Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User Manager: from n/a through 2.9.20...

CVE-2026-103085

The WP User Manager plugin for WordPress (versions

EUVD-2026-92582

Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User Manager: from n/a through 2.9.20...

CVE-2018-8065

Flexense HTTP Server Server-Enable web server on port के माध्यम से सक्षम किया जाना चाहिए। मॉड्यूल syncbrs.exe मेमोरी क्षेत्र पर उपयोगकर्ता स्थान लेखन पहुंच उल्लंघन को ट्रिगर करता है। सर्वर को क्रैश करने वाले अनुरोधों की संख्या OS संस्करण और सिस्टम मेमोरी के आधार पर 200-1000 के बीच बदलती है। Sync...

pbck-exploit

إطار عمل للاستغلال الجماعي & التحقق من إضافة Joomla Page Builder CK رفع ملفات عشوائي بدون مصادقة → تنفيذ أكواد عن بُعد 📑 جدول المحتويات نظرة عامة على الثغرة الإصدارات المتأثرة الميزات التثبيت الاستخدام إثبات المفهوم الغوص التقني منهجية الكشف الدفاع & التخفيف إخلاء المسؤولية المراجع 🔴 نظرة عامة عل...

cve-2026-20896-gitea-poc

CVE-2026-20896 Gitea Docker Auth Bypass Checker عمليات فريق أحمر/اختبار الاختراق المصرّح بها فقط. يحتوي هذا المستودع على أداة فحص بسيطة لـ CVE-2026-20896، وهي ثغرة تجاوز للمصادقة في صور Gitea Docker الرسمية حتى الإصدار 1.26.2 ضمنًا، عندما يكون المصادقة عبر البروكسي العكسي مفعّلة. ما هي...

CVE-2026-76564

ثغرة XSS مخزنة عبر User-Agent في عرض الطلبات بلوحة إدارة PhocaCart PhocaCart ≤ 6.1.7 — مهاجم غير مصادَق يخزّن حمولة XSS عبر عملية الدفع. وتُستهدف بيئة متصفح المسؤول الملخص يخزّن PhocaCart 6.1.7 لنظام Joomla ترويسة HTTP User-Agent الخام الواردة من طلبات الدفع في جدول قاعدة بيانات الطلبات عندما يكو...

CVE-2026-104961

Plane is an open-source project management tool. Prior to 1.4.0, WorkspaceOwnerPermission does not require isactive=True when checking whether a user is a workspace owner. A deactivated user can therefore remain authorized as the workspace owner and retain owner-level access. This issue is fixed ...

CVE-2023-40028

CVE-2023-40028 प्रूफ ऑफ कॉन्सेप्ट यह रिपॉजिटरी CVE-2023-40028 के लिए एक प्रूफ ऑफ कॉन्सेप्ट POC प्रदान करता है, जो Ghost सामग्री प्रबंधन प्रणाली में एक कमजोरी को प्रदर्शित करता है जहां प्रमाणित उपयोगकर्ता सिमलिंक अपलोड कर सकते हैं, जिससे मनमानी फ़ाइल पढ़ने की कमजोरियां हो सकती हैं। अस्वीकरण यह POC...

CVE-2017-5487

स्क्रिप्ट की स्थापना और निष्पादन 💻 पूर्वापेक्षाएँ शुरू करने से पहले, सुनिश्चित करें कि आपके मशीन पर निम्नलिखित उपकरण स्थापित हैं: Python 3.x Git pip Python निर्भरताओं को प्रबंधित करने के लिए स्थापना के चरण 1. रिपॉजिटरी को क्लोन करें git का उपयोग करके रिपॉजिटरी को क्लोन करें: git clone...

EUVD-2026-92482

Plane is an open-source project management tool. Prior to 1.4.0, WorkspaceOwnerPermission does not require isactive=True when checking whether a user is a workspace owner. A deactivated user can therefore remain authorized as the workspace owner and retain owner-level access. This issue is fixed ...

CVE-2026-31431-copy-fail

CVE-2026-31431 Copy Fail Exploit الجزء 1: المفهوم النظري كيف تعمل CVE-2026-31431 بدلاً من أن يقوم النظام بجلب الملفات باستمرار مباشرةً من القرص الصلب الفيزيائي البطيء — وهو ما يهدر الكثير من الوقت — يقوم نظام لينكس بإنشاء نسخة مؤقتة من الملف داخل ذاكرة الوصول العشوائي RAM، تُعرف باسم Page Cache...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS رفع الصلاحيات المحلي الإصدارات المتأثرة Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM الاستخدام gcc exploit.c -o exploit chmod +x exploit ./exploit الوصف "مشكلة خاصة بأوبونتو في نظام ملفات overlayfs في نواة لينكس حيث لم تتحقق بشكل...

CVE-2026-11107-Insecure-Direct-Object-Reference-with-Predictable-UUIDv1

CVE-2026-11107 – إحالة مباشرة غير آمنة للكائنات مع UUIDv1 قابل للتوقع كود البرنامج Python Flask idorserver.py - API with UUIDv1 user IDs import uuid, time from flask import Flask, request, jsonify app = Flaskname Generate predictable UUIDv1 based on timestamp + MAC users = struuid.uuid1: "name":...

CVE-2021-21551

CVE-2021-21551 مشغّل Dell لتصعيد الامتيازات CVE-2021-21551 الوصف يحتوي مشغّل Dell dbutil23.sys على ثغرة عدم كفاية التحكم في الوصول والتي قد تؤدي إلى تصعيد الامتيازات أو رفض الخدمة أو كشف المعلومات. يتطلب الوصول مستخدمًا محليًا موثّقًا. تم اختبار هذا الاستغلال على Windows 10 الإصدار v1511. رابط...

CVE-2024-53591

CVE-2024-53591 الوصف: مشكلة في صفحة تسجيل الدخول لـ Seclore v3.27.5.0 تسمح للمهاجمين بتعداد النطاقات الصالحة خدمة داخلية عبر هجوم القوة الغاشمة. إثبات المفهوم: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, brute force repoCode parameter to find all hosted domains...