CVE-2026-5027

यह पोस्ट EQSTLab द्वारा प्रकाशित एक शोध लेख है। Yahia Hamza को धन्यवाद, जिन्होंने इस भेद्यता की रिपोर्ट और विश्लेषण किया। CVE-2026-5027 ★ CVE-2026-5027 Langflow पाथ ट्रैवर्सल / आर्बिट्रेरी फ़ाइल राइट PoC ★ विवरण CVE-2026-5027 : Langflow आर्बिट्रेरी फ़ाइल राइट भेद्यता विवरण: Langflow = 1.8.4 में ए...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 Webmin 1.890-1.920 Backdoor RCE शोषण का Python कार्यान्वयन उसी शोषण के लिए Metasploit मॉड्यूल पर आधारित EDB ID: 47230 शोषण अधिकतर स्वचालित है। स्विच की पूरी श्रृंखला के लिए ./CVE-2019-15107.py --help देखें चेतावनी: इस रिपॉजिटरी में मौजूद कोड का उपयोग केवल...

Follina_MSDT_CVE-2022-30190

تشرح Microsoft أن "ثغرة تنفيذ التعليمات البرمجية عن بُعد موجودة عند استدعاء MSDT باستخدام بروتوكول URL من تطبيق مُتصل مثل Word. يمكن للمهاجم الذي يستغل هذه الثغرة بنجاح تشغيل تعليمات برمجية عشوائية بصلاحيات التطبيق المُتصل. يمكن للمهاجم بعد ذلك تثبيت البرامج، أو عرض البيانات أو تغييرها أو حذفها، ...

CVE-2024-4040

CVE-2024-4040 ثغرة حقن القوالب من جانب الخادم Server Side Template Injection في CrushFTP في جميع الإصدارات قبل 10.7.1 و11.1.0 على جميع المنصات تسمح للمهاجمين عن بُعد دون مصادقة بقراءة الملفات من نظام الملفات خارج بيئة VFS Sandbox، وتجاوز المصادقة للحصول على صلاحيات إدارية، وتنفيذ أوامر برمجية عن...

CVE-2014-6271-IPFire

CVE-2014-6271 تنفيذ بايثون لـ CVE-2014-6271: IP Fire =2.15 ShellShock RCE استنادًا إلى وحدة Metasploit لنفس الاستغلال EDB ID: 34839 الاستغلال تلقائي. راجع ./CVE-2014-6271.py --help للحصول على مجموعة كاملة من الخيارات تحذير: لا يجوز استخدام الكود الموجود في هذا المستودع إلا للأغراض...

Log4j_CVE-2021-44228

Log4j भेद्यता, जिसे "Log4Shell" या "CVE-2021-44228" के नाम से भी जाना जाता है, Apache Log4j लाइब्रेरी में एक गंभीर सुरक्षा दोष है। Log4j एक व्यापक रूप से उपयोग किया जाने वाला जावा-आधारित लॉगिंग फ्रेमवर्क है जो डेवलपर्स को फ़ाइलों, डेटाबेस और कंसोल आउटपुट जैसे विभिन्न गंतव्यों पर एप्लिकेशन से संदे...

Atlassian_CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 30 मई, 2022 को, Volexity नामक एक संगठन ने Atlassian के Confluence Server और Data Center संस्करणों https://www.atlassian.com/software/confluence में एक बिना प्रमाणीकरण वाली RCE कमजोरी NIST पर 9.8 स्कोर की पहचान की।...

CVE-2024-6387-Exploit-POC

CVE-2024-6387-Exploit-POC यह रिपॉजिटरी OpenSSH के कमजोर संस्करण चलाने वाले SSH सर्वरों में CVE-2024-6387 भेद्यता का शोषण करने के लिए एक Proof of Concept POC प्रस्तुत करती है। POC क्या है? POC, या Proof of Concept, एक प्रोग्राम या स्क्रिप्ट है जो सुरक्षा भेद्यता के शोषण को नियंत्रित और पुनरुत्पादन...

CVE-2023-50564

CVE-2023-50564 - استغلال Pluck CMS v4.7.18 نظرة عامة يستغل هذا السكربت ثغرة رفع ملفات تعسفية موثّقة في Pluck CMS v4.7.18 CVE-2023-50564. من خلال استغلال هذه الثغرة، يمكن لمهاجم موثّق رفع ملف PHP خبيث، مما يتيح تنفيذ أكواد تعسفية في هذه الحالة، شيل عكسي. تفاصيل الاستغلال CVE ID : CVE-2023-50564...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE via la fonction oalwan6setIpAddr POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112：Apache APISIX apisix/batch-requests RCE nuclei template ：CVE-2022-24112.yaml यह भेद्यता मूलतः CVE-2021-45232 के समान है, दोनों में प्राधिकरण को बायपास करके या अनधिकृत रूप से, एक दुर्भावनापूर्ण रूट के filterfunc या script के माध्यम से कमांड निष्पादित की जाती है। ध्यान...

SUSE CVE-2026-84324

Use after free in Proxy in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code outside the sandbox via crafted network traffic. Chromium security severity: High...

SUSE CVE-2026-84326

Uninitialized resource in V8 in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

SUSE CVE-2026-84333

Use after free in Dawn in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

SUSE CVE-2026-84334

Incorrect authorization in Chromoting in Google Chrome on on Windows prior to 152.0.7977.75 allowed a local attacker to execute arbitrary code outside the sandbox via a local program. Chromium security severity: Medium...

SUSE CVE-2026-84347

Use after free in WebRTC in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: Medium...

SUSE CVE-2026-84349

Use after free in Browser in Google Chrome prior to 152.0.7977.75 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

SUSE CVE-2026-84350

Use after free in TabStrip in Google Chrome prior to 152.0.7977.75 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via UI Interaction. Chromium security severity: Low...

SUSE CVE-2026-84351

Buffer overflow in GPU in Google Chrome on on Windows prior to 152.0.7977.75 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

SUSE CVE-2026-84352

Use after free in WebGL in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...