CVE-2026-79797 Improper Access Control in HPE Networking ClearPass Android Client Application

An improper access control vulnerability exists in the Android client application for HPE Networking ClearPass Policy Manager, where application functionality may be invoked by untrusted sources. Successful exploitation could allow an unauthenticated remote attacker, with user interaction, to...

KsDumper-11

KsDumper-11 https://github.com/mastercodeon314/KsDumper-11/assets/78676320/9452970c-27cf-44df-b091-0d18a07937e5 Nouveautés v1.3.4 Nouvelle fonctionnalité ajoutée : Détection Anti Anti-Debugging Tools Titre de la fenêtre principale, la plupart des titres de contrôles et le nom du fichier exe...

CVE-2020-7471

CVE-2020-7471 حقن SQL عبر إدخال محدد StringAgg الإعداد: شغّل ./setup.sh للإعداد الأولي افتح صورة docker لبدء قاعدة البيانات: docker exec -it containerid /bin/bash ثم شغّل الأوامر التالية: python manage.py makemigrations vulapp python manage.py migrate ابدأ المثيلات باستخدام: docker-compose up الآ...

CVE-2022-46169

CVE-2022-46169 الإعداد git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 الاستخدام usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0.1 -l LIST, --list LIST...

CVE-2022-27925

CVE-2022-27925 الإعداد git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 الاستخدام usage: CVE-2022-2925.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0.1 -l LIST, --list LIST...

CVE-2025-31324

CVE-2025-31324 كيف تعمل طريقة الكشف هذه؟ يقوم القالب بإرسال طلب HTTP GET إلى عنوان URL الأساسي للهدف ويفحص ترويسات الاستجابة لتحديد مثيلات SAP NetWeaver Application Server. تساعد هذه المعلومات في تقييم ما إذا كان النظام قد يكون عرضة لـ CVE-2025-31324. كيف أقوم بتشغيل هذا السكربت؟ 1. قم بتنزيل...

Security Bulletin: IBM WebSphere Application Server Liberty prior to 26.0.0.10 is affected by multiple vulnerabilities

Summary IBM WebSphere Application Server Liberty prior to 26.0.0.10 is affected by multiple vulnerabilities. Vulnerability Details CVEID:CVE-2026-14532 DESCRIPTION: IBM WebSphere Application Server Liberty could allow a Reader-role attacker to obtain version information that causes an uncaught...

cs4239-cve-2020-15873

CVE-2020-15873 إثبات المفهوم لـ CVE-2020-15873 - حقن SQL أعمى في Librenms librenms librenms التطوير تصحيح أخطاء مثيل LibreNMS Docker 1. احصل على شل داخل الحاوية: $ sudo docker exec -it librenmsvuln /bin/bash 2. لقراءة السجلات التي ينشئها LibreNMS: $ tail -f /opt/librenms/logs/librenms.log تصحيح...

aethel_core

Aethel-Core: Automated Cognitive Defense & Cyber Threat Simulation WAF A hybrid cybersecurity framework built in SWI-Prolog , designed for real-time threat mitigation and generating structured logic datasets for LLM Instruction Tuning and Neuro-Symbolic AI Training. Key Innovations & Architecture...

CVE-2026-105797 SimpleChat: Command injection via authorization-gate ordering flaw (arbitrary process spawn through MCP stdio transport)

SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. In versions 0.261.003 and 0.261.027, an authorization ordering flaw in POST /api/user/plugins allows an authenticated low-privileged user to omit the top-level MCP type so tha...

cve-2026-22557-unifi-detection

CVE-2026-22557 — Détection de l'application réseau UniFi Champ| Détail ---|--- CVE| CVE-2026-22557 Publié| 2026-03-19 CNA| HackerOne Score CVSS| 10.0 CRITIQUE Vecteur| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Fournisseur| Ubiquiti Inc Produit| Application réseau UniFi Description Une...

EUVD-2026-93373

HCL BigFix Service Management is affected by an Improper Input Validation vulnerability, which could allow an attacker to supply unexpected or malformed data, enabling processing errors, business logic bypasses, and unintended application behavior...

Detect_polyfill_CVE-2024-38537-

DetectpolyfillCVE-2024-38537 فيما يلي سكربت Python يتحقق مما إذا كان نطاق polyfill.io موجودًا في ترويسة سياسة أمان المحتوى CSP لتطبيق ويب معيّن. الخطوات: 1.احفظ السكربت المعدّل checkcspfromfile.py في نفس المجلد الذي يحتوي على ملف urls.txt. 2.شغّل السكربت باستخدام الأمر python checkcspfromfile.py...

CVE-2025-55182-analysis

Технический анализ CVE-2025-55182: Мой исследовательский путь ⚠️ Важное предупреждение Этот документ описывает мой личный исследовательский процесс по CVE-2025-55182, включая подтвержденные находки и проведенные мной эксперименты. Это честный отчет о моем расследовании, включая первоначальные...

CVE-2026-91097-CVE-2026-91106

🔬 Rejoignez Telegram pour les dernières recherches sur les vulnérabilités et les publications d'exploits HPLIP Printer Application — Prise de contrôle administrateur sans authentification Outil d'exploitation de masse ciblant l'HPLIP Printer Application interface web basée sur PAPPL dans toutes l...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT إخلاء المسؤولية هذا الاستغلال مخصص لأغراض الاختبار الأمني التعليمي والأخلاقي فقط. استخدام هذا الاستغلال ضد أهداف دون موافقة متبادلة مسبقة غير قانوني، ويخلي المطور مسؤوليته عن أي سوء استخدام أو ضرر ناتج عن هذا الاستغلال. التثبيت git clone...

Vuln_Exploitation_MegaQuagga_Pentest

استغلال الثغرات — تقرير اختبار الاختراق لميغاكواغا المحلل: Samuel Weiss المنظمة: 0x2A Security التاريخ: 20 أبريل 2026 العميل: MegaQuagga Publishing الهدف: www.megaquagga.local التصنيف: سري نظرة عامة يوثق هذا المشروع اختبار اختراق منظم تم إجراؤه على بيئة الويب لنشر ميغاكواغا. أكدت المهمة وجود خمس...

CVE-2026-85153

The Schmooze dating mobile application contains a vulnerability caused by the use of hardcoded credentials and cryptographic keys within the client application. An unauthenticated remote attacker can exploit this by decompiling the distributed application package to extract the embedded secrets. ...

Security Bulletin: Multiple vulnerabilities in IBM SDK, Java technology affect IBM Tivoli Composite Application Manager for Transactions (Response Time)

Summary IBM SDK, Java Technology Edition is used by IBM Tivoli Composite Application Manager for Transactions Response Time. Vulnerability Details CVEID:CVE-2026-22016 DESCRIPTION: Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to...

CVE-2021-33558.

CVE : CVE-2021-33558. كود استغلال CVE-2021-33558 الملخص يوجد في Boa/0.94.13 أخطاء متعددة في الإعدادات، مما يؤدي إلى كشف معلومات حساسة متنوعة. إثبات المفهوم https://target.com/backup.html https://target.com/preview.html https://target.com/js/log.js https://target.com/log.html...