CVE_Prioritizer

CVE Prioritizer CVE Prioritizer is a powerful tool that helps you prioritize vulnerability patching by combining CVSS, EPSS, CISA's Known Exploited Vulnerabilities and VulnCheck's community resources NVD++, KEV. It provides valuable insights into the likelihood of exploitation and the potential...

CVE-2026-15409-15410-Framework

1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → RCE عبر Erlang → رفع صلاحيات إلى الجذر إطار استغلال وأداة كشف آمنة للاستخدام في الاختبارات الأمنية المصرّح بها فقط. ⚖️ إخلاء مسؤولية قانوني والاستخدام المسؤول تُقدَّم هذه الأداة لأغراض التعليم واختبارات الاختراق المصرّح بها فقط...

fleet-cve-scanner

fleet-cve-scanner An open-source, single-script CVE scanner for RMM-managed fleets. Pure PowerShell 7, no agents, no appliances, no license fees. It answers one question for every piece of software on every endpoint you manage: is the installed version known to be vulnerable, and how urgent is it...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC ⚠️ चेतावनी : यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों और अधिकृत वातावरणों में परीक्षण के लिए है। अनधिकृत उपयोग निषिद्ध है और अवैध हो सकता है। 📋 विवरण इस रिपॉजिटरी में भेद्यता के लिए एक कार्यात्मक...

CVE-2025-48595-Android-Framework-Integer-Overflow-

CVE-2025-48595 - एंड्रॉइड फ्रेमवर्क पूर्णांक अतिप्रवाह भेद्यता विवरण CVE-2025-48595 एंड्रॉइड फ्रेमवर्क के कई स्थानों में एक पूर्णांक अतिप्रवाह integer overflow भेद्यता है। यह दोष कोड निष्पादन की अनुमति देता है जो अतिरिक्त निष्पादन विशेषाधिकारों की आवश्यकता के बिना स्थानीय विशेषाधिकार वृद्धि की ओर...

Cisa-KEV-Threat-Intel-Orchestrator

CISA KEV Threat Intel Orchestrator Zero-touch pipeline that turns newly weaponized CVEs from the CISA Known Exploited Vulnerabilities KEV catalog into production-ready Sigma detection rules, automatically, every week. The problem Manually turning a new KEV entry into a usable detection is slow:...

fortra-goanywhere-mft-vulnerability-detection

اكتشاف ثغرات Fortra GoAnywhere MFT قوالب Nuclei لاكتشاف ثغرات Fortra GoAnywhere MFT. أُنشئ بواسطة@rxerium نظرة عامة قوالب اكتشاف CVEs لـ Fortra GoAnywhere Managed File Transfer MFT، بما في ذلك ثغرات CISA KEV المتعددة التي تستغلها مجموعات برامج الفدية. الإحصائيات : 1 CVE 2021 + 1 CVE 2023 + 1 CVE...

SploitScan

SploitScan 📜 Description SploitScan is a powerful and user-friendly tool designed to streamline the process of identifying exploits for known vulnerabilities and their respective exploitation probability. Empowering cybersecurity professionals with the capability to swiftly identify and apply kno...

rxerium-templates

مجموعة مختارة من أكثر من 144 قالب Nuclei تركز على ثغرات اليوم صفر والثغرات المستغلة بنشاط في البرية مع بعض القوالب المتنوعة. تستخدم القوالب تقنيات اكتشاف سلبية مطابقة الإصدار/التاريخ وهي منظمة حسب السنة لسهولة التصفح. ⚠️ ملاحظة: قد تكون مطابقة التاريخ أقل موثوقية من اكتشاف الإصدار. استخدم بحذر. 📊...

CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit

CVE-2026-50751 - استغلال تجاوز المصادقة لـ Check Point IKEv1 ⚠️ تحذير مهم هذا الكود مخصص للأغراض التعليمية واختبارات الأمان المصرح بها فقط. الاستخدام غير المصرح به ضد أنظمة دون إذن صريح هو غير قانوني. المؤلف غير مسؤول عن إساءة استخدام هذه الأداة. 📋 وصف CVE-2026-50751 هي ثغرة خطيرة لتجاوز المصادقة...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - ServiceNow Pre‑Auth RCE Exploit Framework & PoC Verifier 🔥 ServiceNow AI Platform — JavaScript Injection → Sandbox Escape → RCE → Root Privesc Exploit Framework & Safe Verifier For authorized security testing only. ⚖️ कानूनी अस्वीकरण और जिम्मेदार उपयोग यह टूल केवल शैक्षिक और अधिकृत...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Oracle WebLogic SAML प्रमाणीकरण बाईपास एक्सप्लॉइट फ्रेमवर्क-टूलकिट Oracle WebLogic Server — SAML प्रमाणीकरण बाईपास → एडमिन अधिग्रहण एक्सप्लॉइट फ्रेमवर्क और सामूहिक स्कैनर केवल अधिकृत सुरक्षा परीक्षण के लिए। ⚖️ कानूनी अस्वीकरण और जिम्मेदार उपयोग यह टूल केवल शैक्षिक और अधिकृत पैठ...

CISA-KEV

CISA-KEV الملخص التنفيذي يوفر هذا المستودع تتبعًا وتحليلًا آليًا لكلٍّ من كتالوجي CISA KEV وVulnCheck KEV ، مع ربطهما بقوالب Nuclei الأمنية وبراهين المفهوم العامة للاستغلال. وبدمج VulnCheck KEV، تتوسع التغطية من 1,557 إلى 4,720 CVE فريدة إجمالًا — بزيادة 3 أضعاف. وتكشف البيانات المجمّعة أن 36.1% ...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager में मनमानी फ़ाइल लेखन पथ ट्रैवर्सल -orange 📋 विवरण CVE-2026-20262 Cisco Catalyst SD-WAN Manager पहले SD-WAN vManage के वेब इंटरफ़ेस में पथ ट्रैवर्सल CWE-22 भेद्यता है। यह एक प्रमाणित हमलावर को लेखन अनुमतियों के साथ AnyConnect प्रोफ़ाइल अपलोड endpoint...

CVE-2025-8875-CVE-2025-8876

CVE-2025-8875 & CVE-2025-8876 كيف تعمل طريقة الكشف هذه؟ قالب كشف الإصدارات - أي نظام يعمل بالإصدار 2025.3.1.9 أو إصدار أقدم يُعتبر معرضًا للثغرات CVE-2025-8875 وCVE-2025-8876 كيف أقوم بتشغيل هذا السكربت؟ 1. حمّل Nuclei من هنا 2. انسخ القالب إلى نظامك المحلي 3. شغّل الأمر التالي: nuclei -u...

CVE-2023-49103

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 نطالب بالإعادة الآمنة لجميع المواطنين الذين تم احتجازهم كرهائن من قبل الجماعة الإرهابية حماس. لن نرتاح حتى يتم إطلاق سراح كل رهينة ويعود إلى منزله بأمان. يمكنك المساعدة في إعادتهم إلى ديارهم.https://stories.bringthemhomenow.net/ استغلال ثغرة CVE-2023-49103 خلفية...

CISA Adds Seven Exploited Flaws as Attackers Deploy Reverse Shells and Crypto Miners

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Wednesday added seven security flaws to its Known Exploited Vulnerabilities KEV catalog after they landed in attackers' crosshairs. The vulnerabilities are as follows - CVE-2026-83548 CVSS score: 10.0 - A server-side request forger...

CVE-2026-82329-JFrog-Artifactory-Auth-Bypass

artifactory.py root@kitploit: ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 unauth admin takeover ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory الاستضافة الذاتية...

nmap-CVE-2023-35078-Exploit

nmap-CVE-2023-35078-Exploit CVE-2023-35078 का शोषण करने के लिए Nmap स्क्रिप्ट - Mobile Iron Core स्क्रिप्ट को nmap-CVE-2023-35078-Exploit.nse नामक फ़ाइल में सहेजें। स्क्रिप्ट को चलाने के लिए, आप आउटपुट फ़ाइल पथ प्रदान करने के लिए Nmap के --script-args विकल्प का उपयोग कर सकते हैं: nmap -p --script...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — Injection SQL non authentifiée dans Metabase détecteur + analyse -black Injection SQL non authentifiée dans Metabase via POST /api/session/resetpassword. CVSS 10.0 , dans le catalogue CISA KEV, exploitée activement dans la nature. Un champ non déclaré dans le corps de la requête ...