EUVD-2026-95789

Cloudron 9.1.7 and 9.2 contain a stored cross-site scripting XSS vulnerability in the Branding Footer feature. An authenticated administrator can store crafted HTML containing JavaScript event handlers in the Footer setting. The stored value is rendered without sufficient sanitization on the publ...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping लेखक: Byte Reaper विवरण CVE-2025-10046, WordPress के लिए ELEX WooCommerce Google Shopping Product Feed प्लगइन के संस्करण 1.4.3 और उससे पहले के संस्करणों में एक SQL इंजेक्शन भेद्यता है। यह समस्या includes/elex-manage-feed-ajax.php फ़ाइल में मौजूद ह...

CVE-2019-25137-Version-Research

CVE-2019-25137 से प्रभावित संस्करण अनुसंधान CVE-2019-25137 अवलोकन CVE-2019-25137 Umbraco CMS में एक XSLT इंजेक्शन कमजोरी है। यह कमजोरी XSLT एक्सटेंसिव स्टाइलशीट लैंग्वेज ट्रांसफॉर्मेशन विज़ुअलाइज़र वेबपेज में मौजूद है। इस वेबपेज के लिए संवेदनशील URI /umbraco/developer/Xslt/xsltVisualize.aspx है।...

CVE-2019-16097

CVE-2019-16097 यह प्रोग्राम केवल सुरक्षा अनुसंधान के लिए है, कृपया अवैध उपयोग न करें! भेद्यता का प्रभाव इससे हमलावर व्यवस्थापक खाता बना सकते हैं, जिससे वे दुर्भावनापूर्ण इमेज अपलोड कर सकते हैं और उस रिपॉजिटरी का उपयोग करने वाले क्लाइंट संक्रमित हो सकते हैं। प्रभावित घटक Harbor प्रभावित संस्करण...

monitorr-exploit-toolkit

مجموعة أدوات استغلال Monitorr RCE عبر رفع ملف غير آمن صدفة عكسية PHP، webshell، إلخ. إنشاء حساب مسؤول عبر تجاوز التفويض تسريب معلومات تقنية : إصدار Monitorr، إصدار PHP، إصدار النظام والنواة، إعدادات PHP، إلخ. استغلال لـ CVE-2020-28872 وCVE-2020-28871. PacketStorm الاستخدام $ ruby exploit.rb -h...

vcenter_saml_login

vCenter SAML Login Tool أداة لاستخراج شهادة موفّر الهوية IdP من النسخ الاحتياطية لـ vCenter وتسجيل الدخول كمسؤول Administrator خلفية عادةً، أثناء الاختبارات الأمنية، نحصل على إمكانية الوصول إلى النسخ الاحتياطية لـ vCenter على خادم ملفات أو الوصول الجذري root إلى مضيف VCSA من خلال ثغرات CVE الحديث...

CVE-2026-107393

Prior to version 1.8.235 , FreeScout (a self-hosted help desk) is vulnerable to Stored HTML Injection when the APP_CLOUDFLARE_IS_USED setting is enabled. The application trusts an unvalidated CF-Connecting-IP header during failed login attempts and stores the spoofed value in the activity log. Th...

CVE-2026-24291

CVE-2026-24291 نسخة مُشوّشة من RegPwn https://www.mdsec.co.uk/2026/03/rip-regpwn/ تمت إضافة وظيفة إضافية حيث يقوم تلقائيًا بإنشاء مسؤول محلي ببيانات اعتماد مُولّدة. يمكنك إعادة تجميع الحمولة مع تنفيذ الكود كمسؤول حسب الرغبة. الخطوات - قم بتجميع مشروع RegPwn - في مجلد Debug، ضع ملف payload.exe - ق...

CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - बिना प्रमाणीकरण के विशेषाधिकार वृद्धि यह एक Python स्क्रिप्ट है जो WordPress के JSON API User = 3.9.3 प्लगइन में CVE-2024-6624 भेद्यता का शोषण करती है। यह टूल बिना प्रमाणीकरण वाले हमलावरों को नए उपयोगकर्ता पंजीकृत करने और उनके विशेषाधिकारों को बिना अनुमति क...

Mindmaps

خريطة ذهنية لاختبار اختراق Azure احصل على صلاحيات المدير العام Global Admin 💥 باستخدام هذه الخريطة الذهنية لاختبارات اختراق Azure. لا تتردد في إرسال طلب سحب Pull Request بتقنياتك! ❤️ تم التطوير بواسطة Alexis Danizan أُطلق كمصدر مفتوح بواسطة Synacktiv 🥷 📖 الموارد موارد مفيدة استُخدمت لبناء هذه...

Exploit-CVE-2023-22515

استغلال CVE-2023-22515 سكربت بسيط بلغة Bash لاستغلال ثغرة CVE-2023-22515. معلومات تحتوي خوادم Confluence Data Center وServer على ثغرة في التحكم بالوصول CVE-2023-22515، مما يسمح للمهاجمين بإنشاء حسابات مسؤول غير مصرح بها في Confluence والوصول إلى خوادم Confluence. الإصدارات المتأثرة 8.0.0 8.0.1...

CVE-2020-10257

/ \ \ / /|| \ / |/ | | | \ V /| | / / / / || | / /| \ / / | / | | / / / || /| /// by darkcast CVE-2020-10257: ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE غير المصادق عليها في إضافة TRX Addons لـ WordPress الإضافة المتأثرة: TRX Addons نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد RCE غير المصادق عليه...

CVE-2025-49388

CVE-2025-49388 مكوّن WordPress الإضافي Miraculous Core بإصدار OPTIONS مثال: python CVE-2025-49388.py -u http://127.0.0.1/wordpress الخيارات الرئيسية: Option| Description| Example ---|---|--- -u, --url| رابط WordPress الهدف مطلوب| -u http:...

CVE-2025-68434-OSPOS-CSRF

CVE-2025-68434 : Création non autorisée d'administrateur via CSRF dans OpenSourcePOS Métadonnées| Détails ---|--- ID CVE| CVE-2025-68434 Sévérité| Critique 8.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H Type de vulnérabilité| Cross-Site Request Forgery CWE-352 Versions affectées| OpenSourcePOS...

CVE-2025-5961

CVE-2025-5961 माइग्रेशन, बैकअप, स्टेजिंग – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft...

CVE-2026-107604

A flaw was found in the installation provider and client registration endpoints of the Keycloak identity management service. A realm administrator with only the read-only view-clients role can access the active primary secret of any confidential client, which should normally be restricted. This...

CVE-2026-107604

A flaw was found in the installation provider and client registration endpoints of the Keycloak identity management service. A realm administrator with only the read-only view-clients role can access the active primary secret of any confidential client, which should normally be restricted. This...

CVE-2026-14281

CVE-2026-14281 — WAWP منصة الويب الآلية تصعيد الصلاحيات دون مصادقة Python 3 PoC لـ CVE-2026-14281 في إضافة WordPress Automation Web Platform automation-web-platform — WAWP / Notifications & OTP for WooCommerce. PoCbit مُدرج على PoCbit — كتالوج المجتمع: https://pocbit.org/pocs/ تشغيل PoC يطبع تروي...

cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows अप्रमाणित अद्यतन दूरस्थ कोड निष्पादन भेद्यता उपयोग: python3 cve-2022-24644poc.py रिपोर्ट में विवरण gerr.re पर उपलब्ध है। पुनरुत्पादन के चरण 1. KeyMouse Windows 3.08 स्थापित करें; 2. www.keymouse.com को हमारे आक्रमणकर्ता आईपी पर नकली बनाएं;...

CVE-2025-2563

CVE-2025-2563 User Registration & Membership = 4.1.1 - تصعيد الامتيازات بدون مصادقة إخلاء مسؤولية! المعلومات المقدمة في هذه الوثيقة عن الثغرة الأمنية CVE هي لأغراض تعليمية وإعلامية فقط. تستند التفاصيل المقدمة إلى مصادر متاحة للجمهور، وبحث وتحليل قام به المؤلف. المحتوى ليس مخصصًا للترويج أو التشجي...