CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 Path Traversal Ubiquti UniFi Network Application يحتوي هذا المستودع على ماسح ضوئي PoC مبني بلغة Go لثغرة CVE-2026-22557 التي تستهدف تطبيق UniFi Network. تقوم الأداة بإجراء فحص محكوم وغير مدمر لمجموعة من نقاط النهاية الشائعة وحمولات اجتياز المسار لتحديد السلوكيات التي قد تكون عرضة...

OpenHunterAI

OpenHunterAI Votre équipe rouge IA locale. Raisonnement de type attaquant pour la sécurité des applications web, API et LLM. Démarrage rapide · Compétence d'agent · Modèle d'évaluation · Architecture · Documentation · Historique des étoiles OpenHunterAI réunit le périmètre, l'activité de scan, le...

EvilDroid

EvilDroid: استغلال آلي لـ CVE-2024-0044 EvilDroid هي أداة متطورة مصممة للاستغلال الآلي لثغرات CVE-2024-0044. يعمل هذا السكريبت على تبسيط عملية استغلال تطبيقات Android الضعيفة من خلال أتمتة نشر الحمولة وتثبيت APK. نظرة عامة تقوم EvilDroid بأتمتة استغلال ثغرة CVE-2024-0044، وتثبيت الحمولات الضارة ع...

CVE-2023-49978

CVE-2023-49978 نظام دعم العملاء 1.0 - تحكم غير صحيح في الوصول الوصف : يسمح التحكم غير الصحيح في الوصول في نظام دعم العملاء الإصدار 1 للمستخدمين غير المسؤولين بالوصول إلى الصفحات الإدارية وتنفيذ إجراءات محجوزة للمسؤولين. إصدار المنتج المعرض للخطر : نظام دعم العملاء 1.0 مؤلف CVE : Geraldo Alcântara...

Security Bulletin: IBM WebSphere Application Server shipped with IBM Tivoli System Automation Application Manager is affected by a cross-site request forgery vulnerability (CVE-2026-8408)

Summary A security vulnerability has been identified in IBM WebSphere Application Server shipped with IBM Tivoli System Automation Application Manager CVE-2026-8408 Vulnerability Details CVEID:CVE-2026-8408 DESCRIPTION: IBM WebSphere Application Server is affected by a cross-site request forgery,...

Security Bulletin: Multiple vulnerabilities within WebSphere Application Server, affect IBM Tivoli Monitoring.

Summary Multiple vulnerabilities within WebSphere Application Server which is included as part of IBM Tivoli Monitoring ITM portal server have been addressed. Vulnerability Details CVEID:CVE-2026-11710 DESCRIPTION: IBM WebSphere Application Server 8.5 is affected by an HTTP request smuggling...

CVE-2023-40355

🚨 Vérificateur CVE-2023-40355 Bienvenue dans le vérificateur CVE-2023-40355 ! Ce script Python est conçu pour tester la vulnérabilité CVE-2023-40355 dans les applications web. 📋 Description La vulnérabilité de script intersite XSS dans Axigen versions 10.3.3.0 avant 10.3.3.59, 10.4.0 avant 10.4.1...

CVE-2019-19781

استغلال تنفيذ الأوامر عن بُعد CVE-2019-19781- Citrix Application Delivery Controller & Gateway استغلال تنفيذ الأوامر عن بُعد لـ Citrix Application Delivery Controller و Citrix Gateway CVE-2019-19781 الاستخدام: bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE مثال: bash CVE-2019-19781.sh...

CVE-2024-9441

CVE-2024-9441 وصف الثغرة: يستغل هذا الكود ثغرة تنفيذ الأوامر عن بُعد RCE تحدث بسبب عدم تنظيف المدخلات بشكل صحيح في تطبيق ويب قائم على PHP. موطن الضعف المحدد هو في وظيفة "نسيت كلمة المرور" index.php?c=user&m=forgotpassword، حيث لا يتم تنظيف مدخلات المستخدم بشكل صحيح، مما يسمح للمهاجمين بحقن أكواد...

CVE-2020-9484

CVE-2020-9484 انقر على الصورة لمشاهدة الفيديو الاستخدام اجعله قابلاً للتنفيذ chmod +x CVE-2020-9484 ./CVE-2020-9484 http://10.10.10.10./8080/ 10.10.1.1 4444...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 التحكم غير السليم في إنشاء الكود حقن الكود حرج 2024 ملخص CVE-2024-0195 هي ثغرة حقن كود حرجة في تطبيق الويب spider-flow 0.4.3، وتحديداً في دالة FunctionService.saveFunction في ملف FunctionController.java. يمكن للمهاجم حقن كود خبيث عن بُعد يتم تنفيذه على الخادم. وهذا يسمح بالاختراق...

CVE-2025-55182-bypass

CVE-2025-55182-bypass CVE-2025-55182-bypass-waf...

CVE-2021-30461

المنتجات المتأثرة VoIPmonitor 24.60 كيفية تنفيذ RCE شل المتصفح: المرجع https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2023-38646

CVE-2023-38646 كود للكشف/استغلال تطبيق metabase الضعيف...

Astra Linux – Vulnerability in DjVuLibre

A flaw was discovered in djvulibre-3.5.28 and earlier. A malicious read operation in the function DJVU::DataPool::hasdata, through a crafted djvu file, may cause the application to crash and lead to other issues...

Astra Linux – Vulnerability in docker.io-app

Moby version 25.0.3 has a race condition vulnerability in the StreamFormatter package. This vulnerability can be exploited to trigger multiple concurrent write operations, leading to data corruption or application crashes...

Astra Linux – Vulnerability in Mariadb 10.3

MariaDB version 10.5.13 allows a hamaria::extra application to crash due to certain SELECT statements...

Astra Linux – Vulnerability in liblivemedia

In liveMedia/FramedSource.cpp within Live555, up to version 1.08, an assertion failure can occur, leading to an application exit through multiple SETUP and PLAY commands...

Astra Linux – Vulnerability in SQLite3

SQLite 3.30.1 improperly handles certain SELECT statements involving a non-existent VIEW, resulting in an application crash...

CVE-2026-22557-check

أداة تقييم الثغرة CVE-2026-22557 اكتشاف آمن لما إذا كان وحدة تحكم تطبيق شبكة UniFi معرضة للثغرة CVE-2026-22557 دون التسبب في أي تعطيل. اطّلع على الكتابة الكاملة في مدونة Bishop Fox. الوصف CVE-2026-22557 هي ثغرة عبور مسار غير مصادق عليه في بوابة الضيوف الخاصة بتطبيق شبكة UniFi، تسمح للمهاجمين عن...