298244 matches found
CVE-2024-28000
إثبات اختراق تصعيد الامتيازات في LiteSpeed Cache - CVE-2024-28000 🎤 ترجمة ملف README الإنجليزية الفارسية 📸 لقطة شاشة 💎 مقدمة يحتوي هذا المستودع على إثبات اختراق PoC لثغرة حرجة في تصعيد الامتيازات تم اكتشافها في إضافة LiteSpeed Cache لووردبريس. الثغرة، المعروفة باسم CVE-2024-28000، تسمح للمستخدمين...
CVE-2026-88397
ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter...
CVE-2024-1086
CVE-2024-1086 सार्वभौमिक स्थानीय विशेषाधिकार वृद्धि प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2024-1086 के लिए, जो v5.14 और v6.6 के बीच अधिकांश Linux कर्नेल पर काम करता है, जिसमें Debian, Ubuntu और KernelCTF शामिल हैं। KernelCTF इमेज में सफलता दर 99.4% है।...
EUVD-2026-92472
Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the Google Photos...
CVE-2023-49978
CVE-2023-49978 نظام دعم العملاء 1.0 - تحكم غير صحيح في الوصول الوصف : يسمح التحكم غير الصحيح في الوصول في نظام دعم العملاء الإصدار 1 للمستخدمين غير المسؤولين بالوصول إلى الصفحات الإدارية وتنفيذ إجراءات محجوزة للمسؤولين. إصدار المنتج المعرض للخطر : نظام دعم العملاء 1.0 مؤلف CVE : Geraldo Alcântara...
CVE-2021-38699
CVE-2021-38699 TastyIgniter 3.0.7 उपयोगकर्ता-खाता निर्माण के दौरान नाम फ़ील्ड के माध्यम से XSS की अनुमति देता है। TastyIgniter v3.0.7 के कई पृष्ठों में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग भेद्यता मौजूद है जो JavaScript के मनमाने निष्पादन की अनुमति देती है। https://vulners.com/cve/CVE-2021-38699...
cve-2015-1538-1
कृपया इसे किसी के साथ साझा न करें। यह कोड आपको FrienNDA के तहत प्रदान किया जा रहा है। इसका उल्लंघन करने वाले लोगों को अब मित्र नहीं माना जाएगा। इसमें एक पायथन स्क्रिप्ट शामिल है जो 'stsc' भेद्यता जिसे CVE-2015-1538 1 के रूप में भी जाना जाता है का शोषण करते हुए एक MP4 उत्पन्न करती है। यह सबसे...
MYSQL-UDF-Exploit
MYSQL-UDF-Exploit استغلال MYSQL UDF...
CVE-2026-27771
CVE-2026-27771 — Gitea कंटेनर रजिस्ट्री प्रमाणीकरण बाईपास CVSS: N/A अप्रकाशित प्रभावित: Gitea अस्वीकरण: यह प्रूफ-ऑफ-कॉन्सेप्ट केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए प्रदान किया गया है। कंप्यूटर सिस्टम तक अनधिकृत पहुंच अवैध है। लेखक इस कोड के किसी भी दुरुपयोग के लिए जिम्मेदार नह...
CVE-2020-5398
CVE-2020-5398 - هجوم تنزيل الملف المنعكس RFD لـ Spring MVC في إطار Spring Framework، الإصدارات 5.2.x قبل 5.2.3، والإصدارات 5.1.x قبل 5.1.13، والإصدارات 5.0.x قبل 5.0.16، يكون التطبيق عرضة لهجوم تنزيل الملف المنعكس RFD عندما يضع ترويسة "Content-Disposition" في الاستجابة حيث تكون سمة اسم الملف مشتق...
CVE-2018-15473
CVE-2018-15473 OpenSSH 7.7 - تعداد أسماء المستخدمين الطريقة يمكن للمهاجم محاولة مصادقة مستخدم باستخدام حزمة غير صالحة على سبيل المثال، حزمة مقطوعة، و: إذا كان المستخدم غير صالح غير موجود، فإن userauthpubkey ترجع فورًا، ويرسل الخادم رسالة SSH2MSGUSERAUTHFAILURE إلى المهاجم؛ إذا كان المستخدم صالحًا...
CVE-2026-28672
CVE-2026-28672 — حقن أوامر نظام التشغيل في Apache Ranger UnixUserGroupBuilder أداة إعادة إنتاج قابلة للتشغيل proof-of-concept لثغرة حقن أوامر نظام التشغيل في وحدة مزامنة المستخدمين unixusersync الخاصة بـ Apache Ranger. أثناء تعداد مجموعات كل مستخدم تتم مزامنته، يشغّل UnixUserGroupBuilder أمر id ع...
CVE-2026-32488
CVE-2026-32488 CVE-2026-32488 Récupérer la valeur du nonce dans une variable $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...
WordPress Newsletter Subscription Form – User Subscriptions Form, Capture Email plugin <= 1.5.9 - SQL Injection vulnerability
SQL Injection vulnerability discovered by dzeusking in WordPress Plugin Newsletter Subscription Form – User Subscriptions Form, Capture Email versions = 1.5.9...
CVE-2026-79820
A remote user validation failure vulnerability exists in HPE Integrated Lights-Out iLO 7 firmware...
CVE-2023-49543
CVE-2023-49543 Book Store Management System v1.0 - गलत पहुँच नियंत्रण विवरण : बुक स्टोर प्रबंधन प्रणाली v1 में गलत पहुँच नियंत्रण के कारण हमलावर बिना प्रमाणीकरण के अनधिकृत पृष्ठों तक पहुँच सकते हैं और प्रशासनिक कार्य कर सकते हैं। असुरक्षित उत्पाद संस्करण : बुक स्टोर प्रबंधन प्रणाली v1.0 CVE लेखक ...
CVE-2026-79820
A remote user validation failure vulnerability exists in HPE Integrated Lights-Out (iLO) 7 firmware . This flaw allows for a potential CRITICAL impact on confidentiality, integrity, and availability. While the CVSS score indicates a high attack complexity and a changed scope, specific technical d...
CVE-2026-79820
A remote user validation failure vulnerability exists in HPE Integrated Lights-Out iLO 7 firmware...
