2948 matches found
CVE-2024-34102
Cosmic Sting: أداة استغلال CVE-2024-34102 Cosmic Sting هي أداة مبنية بلغة Go مصممة لاستغلال CVE-2024-34102، ثغرة تنفيذ الأوامر عن بعد. تفاصيل CVE-2024-34102 إصدارات Adobe Commerce 2.4.7 و2.4.6-p5 و2.4.5-p7 و2.4.4-p8 والإصدارات الأقدم تتأثر بثغرة تقييد غير صحيح لمرجع الكيان الخارجي XML 'XXE' والتي...
CVE-2024-34102
CVE-2024-34102 ★ شكرًا لـ @th3gokul وSanjaith3hacker وChocapikk على الكود الأصلي. ★ الوصف CVE-2024-34102 : ثغرة XXE في Adobe Commerce الوصف: الإصدارات 2.4.7 و2.4.6-p5 و2.4.5-p7 و2.4.4-p8 وما قبلها من Adobe Commerce متأثرة بثغرة التقييد غير السليم لمرجع الكيان الخارجي XML 'XXE' التي قد تؤدي إلى...
Adobe Commerce (Magento) - Remote Code Execution
Adobe Commerce versions 2.4.3-p1 and earlier and 2.3.7-p2 and earlier are affected by an improper input validation vulnerability during the checkout process. Exploitation of this issue does not require user interaction and could result in arbitrary code execution. id: CVE-2022-24086 info: name:...
CVE-2024-34102
CVE-2024-34102 POC pour CVE-2024-34102. Un problème d'injection d'entité XML avant authentification dans Magento / Adobe Commerce. Overview Ce POC tentera de lire des fichiers à partir d'hôtes cibles vulnérables au récent CVE-2024-34102 de Magento / Adobe Commerce. Ce POC est basé sur cet avis de...
CVE-2022-24086-RCE-PoC
CVE-2022-24086 RCE POC حول تم رصد CVE-2022-24086 من قبل Adobe على أنه "استُغل في البرية في هجمات محدودة للغاية" وقد حصل على درجة خطورة 9.8 من 10، ويمكن للخصوم الذين يستغلونه تحقيق تنفيذ تعليمات برمجية عن بُعد على الأنظمة المتأثرة دون الحاجة إلى المصادقة. المشكلة التي تُتبع الآن باسم CVE-2022-2408...
CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento
CosmicSting: ثغرة XXE خطيرة غير مصادق عليها في Adobe Commerce وMagento CVE-2024-34102 CVE-2024-34102 هي ثغرة أمنية خطيرة ناتجة عن معالجة غير صحيحة لإلغاء التّسلسل المتداخل في Adobe Commerce وMagento. تسمح هذه الثغرة للمهاجمين باستغلال كيانات XML الخارجية XXE أثناء عملية إلغاء التّسلسل، مما قد يتي...
CVE-2022-24086
CVE-2022-24086 CVE-2022-24086 حول Magento RCE الوصف تتأثر الإصدارات 2.4.3-p1 والإصدارات الأقدم و2.3.7-p2 والإصدارات الأقدم من Adobe Commerce بثغرة عدم التحقق السليم من المدخلات أثناء عملية إتمام الدفع. لا يتطلب استغلال هذه المشكلة أي تفاعل من المستخدم ويمكن أن يؤدي إلى تنفيذ تعليمات برمجية عشوائي...
CVE-2022-24086-RCE
CVE-2022-24086-RCE CVE-2022-24086 RCE الوصف تتأثر إصدارات Adobe Commerce 2.4.3-p1 والإصدارات الأقدم و2.3.7-p2 والإصدارات الأقدم بثغرة ناتجة عن التحقق غير السليم من المدخلات أثناء عملية إتمام الدفع. لا يتطلب استغلال هذه المشكلة أي تفاعل من المستخدم ويمكن أن يؤدي إلى تنفيذ تعليمات برمجية عشوائية. P...
CVE-2024-34102
CVE-2024-34102 - استغلال XXE CosmicSting استغلال لـ CVE-2024-34102 CosmicSting - ثغرة الكيان الخارجي XML XXE في Adobe Commerce وMagento. 📋 حول الثغرة CVE-2024-34102 هي ثغرة XXE كيان خارجي XML خطيرة تؤثر على: إصدارات Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 وما قبلها Magento Open Source...
stylesmuggler-ioc-toolkit
StyleSmuggler IOC Toolkit — CVE-2026-75650 Magento zero-day · Adobe Commerce zero-day · CVE-2026-75650 · APSB26-146 · VULN-39341 · unauthenticated RCE · Magento malware · Magento backdoor removal · Magento 2.4.9 vulnerability · Rust implant · GraphQL styles injection · PHP web shell Community...
CVE-2022-24086-CVE-2022-24087
CVE-2022-24086-CVE-2022-24087 المقالة التي كتبتها حول ثغرة RCE في Magento وAdobe Commerce CVE-2022-24086&CVE-2022-24087 لـ Picus Cyber Talent Academy Assignment يمكن العثور عليها في CVE-2022-24086&CVE-2022-24087.pdf...
cve-2026-71362-magento-lab
CVE-2026-71362 — Lab de basculement d'identité de session client Magento / Adobe Commerce Un lab Docker autonome, en une seule commande, qui reproduit CVE-2026-71362 de bout en bout et vous permet de vérifier le correctif d'Adobe, afin que les défenseurs, chercheurs et étudiants puissent étudier...
SessionReaper-CVE-2025-54236
SessionReaper — CVE-2025-54236 إثبات مفهوم موحد لـ CVE-2025-54236 "SessionReaper"، وهو ثغرة تنفيذ أوامر عن بعد RCE حرجة وغير مصادق عليها في Magento 2 / Adobe Commerce عبر إلغاء التسلسل المتداخل في واجهة REST API. CVSS: 9.1 حرجة السبب الجذري: التحقق غير السليم من المدخلات CWE-20 في...
magento-cve-2024-34102-exploit-cosmicstring
CVE 2024-34102 - Vulnérabilité XXE CosmicSting dans Adobe Commerce et Magento - Matériel pédagogique Ce dépôt contient des diapositives et du matériel de démonstration pour ma présentation sur la dernière vulnérabilité XML External Entity XXE dans Adobe Commerce et Magento. L'objectif de ces...
cosmicsting-cve-2024-34102-exploit
مجموعة استغلال CosmicSting CVE-2024-34102 مجموعة استغلال كاملة لـ CVE-2024-34102 – ثغرة CosmicSting XXE في Adobe Commerce / Magento 2.4.x. تفاصيل الثغرة CVE : CVE-2024-34102 CVSS 9.8 النوع : حقن كيانات خارجية XML XXE التأثير : قراءة ملفات عن بُعد بدون مصادقة، تزوير طلبات الخادم SSRF، إمكانية تنفي...
CVE-2024-34102
CVE-2024-34102 تتأثر إصدارات Adobe Commerce 2.4.7 و2.4.6-p5 و2.4.5-p7 و2.4.4-p8 والإصدارات الأقدم بثغرة التقييد غير السليم لمراجع الكيانات الخارجية في XML 'XXE' والتي قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال مستند XML مُعدّ خصيصًا يشير إلى كيانات...
CVE-2026-75650
abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-75650 CVE-2026-75650 Magento Open Source 2.4.8-p5 — Adobe Adobe Commerce est affecté par une vulnérabilité de neutralisation incorrecte d'éléments spéciaux utilisés dans un moteur de templates, qui pourrait entraîner une exécution de...
CVE-2024-34102
Cosmic Sting: أداة استغلال CVE-2024-34102 Cosmic Sting هي أداة مبنية على Go مصممة لاستغلال CVE-2024-34102، ثغرة تنفيذ التعليمات البرمجية عن بُعد. تفاصيل CVE-2024-34102 إصدارات Adobe Commerce 2.4.7، 2.4.6-p5، 2.4.5-p7، 2.4.4-p8 والإصدارات الأقدم تتأثر بثغرة تقييد غير صحيح لمرجع الكيان الخارجي XML...
