CVE-2025-51867

CVE-2025-51867 وصف الثغرة ديبفيشن AI Deepfiction AI هي شركة ترفيه تعمل بالذكاء الاصطناعي مهمتها إحداث ثورة في رواية القصص المخصصة. توفر ديبفيشن AI تطبيق ويب لإنشاء القصص من خلال الدردشة مع نموذج اللغة الكبير LLM، وهو معرض لثغرة الإسناد المباشر غير الآمن Insecure Direct Object Reference IDOR في مك...

qvm-create-windows-qube

Qvm-Create-Windows-Qube قم بتشغيل qubes جديدة لنظام Windows بسرعة وسهولة وأمان حول Qvm-Create-Windows-Qube هي أداة لتثبيت qubes جديدة لنظام Windows بسرعة وملاءمة مع برامج تشغيل Qubes Windows Tools QWT تلقائيًا. تدعم رسمي...

CVE-2018-19859

CVE-2018-19859 - Preuve de concept d'exécution de code à distance Ce dépôt contient une preuve de concept pour l'exécution de code à distance RCE contre OpenRefine 3.1-beta. En exploitant une vulnérabilité de traversée de répertoire dans la fonctionnalité Créer un projet, CVE-2018-19859, un...

CVE-2022-31188

CVE-2022-31188 CVE-2022-31188 - SSRF dans CVAT Computer Vision Annotation Tool d'OpenCV CVAT est un outil open source d'annotation vidéo développé par Intel. Tout utilisateur disposant de l'autorisation « Créer une tâche » peut déclencher la vulnérabilité SSRF en envoyant une requête HTTP...

test-cve-2025-29927

هذا مشروع Next.js تم تهيئته باستخدام create-next-app. البدء أولاً، قم بتشغيل خادم التطوير: npm run dev or yarn dev or pnpm dev or bun dev افتح http://localhost:3000 في متصفحك لرؤية النتيجة. يمكنك بدء تحرير الصفحة عن طريق تعديل app/page.tsx. يتم تحديث الصفحة تلقائيًا عند تحرير الملف. يستخدم هذا...

fses

fses Fucking Search Engines Scraper - python library to scrap url's from search engines Search Engines we scrap Ask Bing DuckDuck GO UOL Yahoo Install git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Usage Simple search using Ask from searchEngines.ask...

CVE-2026-31431-mitigation-suite

Framework de Défense AFALG Un framework de défense au niveau du noyau pour le sous-système AFALG Address Family Algorithm, famille 38 de Linux. Conçu pour les centres d'opérations de sécurité SOC gérant des parcs Linux d'entreprise où le Zero Trust doit s'étendre dans le noyau, et non s'arrêter à...

CVE-2026-7482-PoC

CVE-2026-7482 : Lecture hors limites du tas dans Ollama PoC 1-day Ce dépôt contient une chaîne d'exploitation Proof of Concept PoC 1-day pour CVE-2026-7482 , une vulnérabilité de lecture hors limites OOB non authentifiée dans le chargeur de modèles GGUF d'Ollama versions antérieures à 0.17.1...

CVE-2026-22444

CVE-2026-22444 Vulnérabilité de validation de chemin UNC dans Apache Solr Aperçu CVE-2026-22444 est une vulnérabilité de sécurité affectant Apache Solr, divulguée publiquement vers le 20 janvier 2026. Cette vulnérabilité provient d'une validation d'entrée insuffisante CWE-20: Improper Input...

next-rep-CVE-2026-4800

Ceci est un projet Next.js démarré avec create-next-app. Pour commencer Tout d'abord, lancez le serveur de développement : npm run dev ou yarn dev ou pnpm dev ou bun dev Ouvrez http://localhost:3000 avec votre navigateur pour voir le résultat. Vous pouvez commencer à modifier la page en modifiant...

EUVD-2026-43175

PraisonAI: PGVector and Cassandra knowledge stores interpolate vector dimensions into DDL...

CVE-2026-28695

Contournement du correctif CVE-2026-28695 - RCE aveugle dans Craft CMS Exécution de code à distance aveugle et authentifiée dans Craft CMS. Contourne la restriction create - BaseObject ajoutée dans le correctif CVE-2026-28695 commit e31e508. Utilisation python3 exp.py -t http://target.htb -u user...

dirty_sock

dirtysock: Élévation de privilèges Linux via snapd En janvier 2019, les versions actuelles d'Ubuntu Linux se sont révélées vulnérables à une élévation de privilèges locale due à un bogue dans l'API snapd. Ce dépôt contient la POC d'exploit originale, mise à disposition pour la recherche et...

nexts-cve-2025-66478-exploit

Ceci est un projet Next.js créé avec create-next-app. Pour commencer Tout d'abord, lancez le serveur de développement : npm run dev or yarn dev or pnpm dev or bun dev Ouvrez http://localhost:3000 dans votre navigateur pour voir le résultat. Vous pouvez commencer à modifier la page en changeant...

cve-2024-3435

هذا مشروع Next.js تم إنشاؤه باستخدام create-next-app. البدء أولاً، شغّل خادم التطوير: npm run dev or yarn dev or pnpm dev or bun dev افتح http://localhost:3000 في متصفحك لمشاهدة النتيجة. يمكنك البدء في تعديل الصفحة عن طريق تعديل app/page.tsx. يتم تحديث الصفحة تلقائيًا عند تعديل الملف. يستخدم هذا...

CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 تم العثور على ثغرة أمنية في SourceCodester Simple Cold Storage Management System 1.0 وتم تصنيفها على أنها إشكالية. تتأثر بهذه المشكلة بعض الوظائف غير المعروفة في الملف /csms/admin/?page=user/list من مكون Create User Handler. يؤدي التلاعب بالوسيط...

@payloadcms/plugin-multi-tenant has a cross-tenant create issue

Impact An authenticated user limited to one tenant could create a record in another tenant. This requires the multi-tenant plugin with at least one tenant-enabled collection. Reads and direct edits to an existing target-tenant document were not bypassed. You are affected if: - You are using...

GHSA-XHM9-GWGW-3Q2Q @payloadcms/plugin-multi-tenant has a cross-tenant create issue

Impact An authenticated user limited to one tenant could create a record in another tenant. This requires the multi-tenant plugin with at least one tenant-enabled collection. Reads and direct edits to an existing target-tenant document were not bypassed. You are affected if: - You are using...

CVE-2026-80821

A flaw was found in the Linux kernel's nvmet PCI Express Endpoint Function PCI-EPF component. A remote attacker can exploit this vulnerability by sending specially crafted Create IO Completion Queue CQ commands. This leads to a resource leak, as the system fails to properly release references to...

CVE-2024-46982-NUCLEI

이 프로젝트는 create-next-app으로 부트스트랩된 Next.js 프로젝트입니다. 시작하기 먼저 개발 서버를 실행합니다: npm run dev or yarn dev or pnpm dev or bun run dev 브라우저에서 http://localhost:3000을 열어 결과를 확인하세요. pages/index.js 파일을 수정하여 페이지 편집을 시작할 수 있습니다. 파일을 편집하면 페이지가 자동으로 업데이트됩니다. API 라우트는 http://localhost:3000/api/hello에서 접근할 수 있습니다. 이...