CVE-2026-91862 Getwid <= 3.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'data-image-points'

The Getwid – Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'data-image-points' parameter in all versions up to, and including, 3.0.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

EUVD-2026-96086

The Booking Calendar plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 11.4.3 via the wpbcisshowpopoverinflextimeline function. This makes it possible for unauthenticated attackers to extract sensitive data including names, email addresses,...

CVE-2025-8018

استغلال CVE-2025-8018 – نظام مراجعة طلبات الطعام v1.0 يوفر هذا المستودع استغلالًا مكتوبًا بلغة Python لإثبات المفهوم PoC لـ CVE-2025-8018 ، وهي ثغرة حقن SQL شديدة الخطورة اكتُشفت في نظام مراجعة طلبات الطعام v1.0. تحدث الثغرة عبر المعامل regId في reservationpage.php. 📌 نظرة عامة على الثغرة النوع:...

CVE-2025-51867

CVE-2025-51867 وصف الثغرة ديبفيشن AI Deepfiction AI هي شركة ترفيه تعمل بالذكاء الاصطناعي مهمتها إحداث ثورة في رواية القصص المخصصة. توفر ديبفيشن AI تطبيق ويب لإنشاء القصص من خلال الدردشة مع نموذج اللغة الكبير LLM، وهو معرض لثغرة الإسناد المباشر غير الآمن Insecure Direct Object Reference IDOR في مك...

FireStorePwn

FireStorePwn fsp APKs का उपयोग करके Firestore डेटाबेस सुरक्षा जाँच उपकरण fsp एक APK को स्कैन करता है और Firestore डेटाबेस के नियमों को जाँचता है कि वे सुरक्षित नहीं हैं, प्रमाणीकरण के साथ या बिना प्रमाणीकरण के परीक्षण करता है। यदि सुरक्षा नियमों में समस्या है, तो हमलावर डेटा चुरा सकते हैं, संशोधि...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

CVE-2020-24913-exploit

qcubed-exploit تحتاج إلى تثبيت Bun: https://bun.sh لتثبيت التبعيات: bun install للتشغيل: show help bun run exploit -h test for vulnerability bun run exploit vulnerable -u https://site.com/framework/assets/core/php/profile.php create a session for a new target bun run exploit create -n...

CVE-2026-96648

The Data Tables Generator by Supsystic plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Table Cell 'data' Value via updateRows Action in all versions up to, and including, 1.15.1 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-87869

The Filter Everything — WordPress & WooCommerce Filters plugin for WordPress is vulnerable to Reflected Cross-Site Scripting in versions up to, and including, 1.9.6. This is due to insufficient input sanitization and output escaping in the flrtelementorloadmoreanchor function. The function reads...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 مختبر تفاعلي يعرض ثغرة تنفيذ أكواد عن بُعد RCE بدون مصادقة في Confluence Server وData Center. المهمة 1 مقدمة Confluence | مساحة عمل فريقك الملائمة للعمل عن بُعد | Atlassian NVD - CVE-2022-26134 المه...

Hx0-HawkEye

🦅 Hx0 鹰眼（Hx0 HawkEye）：浏览器抓包分析神器，集成拦截重放、MCP 与 AI Agent 【English / 中文】 v1.0.6 重点更新 0930 版本更新 Agent 对话控制 ：可通过聊天管理抓包、拦截与放包、SOCKS/HTTP 代理、页面脚本、MCP、人设、Skills、历史，以及基础和高级设置。设置范围包括目标域名、抓包类型/后缀、内网/自签名 HTTPS 响应体、敏感信息与暗链规则、语言和 AI 配置；持续开关与临时任务的作用...

zdr

صفر احتفاظ بالبيانات ZDR لمزودي LLM آخر تحديث: أبريل 2026 دليل عملي للحفاظ على خصوصية بياناتك عند استخدام واجهات برمجة تطبيقات LLM. يغطي نقاط النهاية ذات الاحتفاظ الصفري، الاستضافة الذاتية، متطلبات الامتثال، وأنماط حماية البيانات للمهندسين في الصناعات المنظمة. جدول المحتويات أي نهج هو المناسب لي؟...

cve-2025-32711

أداة كشف CVE-2025-32711 EchoLeak 🔐 نظرة عامة CVE-2025-32711، الملقب بـ "EchoLeak"، هو ثغرة أمنية حرجة من نوع zero-click في Microsoft 365 Copilot سمحت للمهاجمين بتسريب بيانات حساسة للمؤسسات دون أي تفاعل من المستخدم. يحتوي هذا المستودع على أدوات كشف ومعالجة لمساعدة المؤسسات في تقييم تعرضها وتنفيذ...

CVE-2025-52357

CVE-2025-52357 : نشرة أمنية: ثغرة XSS في وحدة تحكم إدارة الراوتر FD602GW-DX-R410 إثبات المفهوم والنشرة الأمنية لثغرة XSS المنعكسة في وحدة تحكم إدارة راوتر الألياف الضوئية FD602GW-DX-R410 البرنامج الثابت V2.2.14. يتضمن التفاصيل والتأثير وإرشادات التخفيف. نظرة عامة تم اكتشاف ثغرة برمجة نصية عبر...

Pulsar

Pulsar Pulsar एक डेटा एक्सफ़िल्ट्रेशन और गुप्त संचार के लिए उपकरण है जो आपको एक सुरक्षित डेटा ट्रांसफर, एक अजीब चैट या विभिन्न प्रोटोकॉल के माध्यम से नेटवर्क टनल बनाने में सक्षम बनाता है, उदाहरण के लिए आप TCP कनेक्शन से डेटा प्राप्त कर सकते हैं और इसे DNS पैकेट के माध्यम से वास्तविक गंतव्य पर पुन...

https-nj.gov---CVE-2018-14040

https-nj.gov---CVE-2018-14040 تقرير الثغرة الأمنية في الموقع الرسمي لنيوجيرسي في Bootstrap قبل الإصدار 4.1.2، يمكن حدوث XSS في سمة بيانات الطي الرئيسية. سمتا data-target وdata-parent معرضتان لهجمات البرمجة النصية عبر المواقع Cross-Site Scripting. Test التوصية يمكن أن يكون إصلاح هذه المشكلة المحدد...

agent

مهارة Binary Refinery يخزّن هذا المستودع مهارة Claude لـ Binary Refinery. يمكنها تعزيز وكيل تحليل البرمجيات الخبيثة لديك بمجموعة من الأدوات المفيدة لاستخراج البيانات وتحويلها. !CAUTION تأكد من استخدام إصدار refinery 0.10.5 أو أحدث. تعتمد المهارة على تغييرات في أداة binref تم إدخالها هنا. !NOTE...

cve-2021-25646

Apache Druid تنفيذ التعليمات البرمجية عن بُعد ملخص الثغرة أصدرت Apache Druid تحديثًا أمنيًا رسميًا أبلغت فيه عن ثغرة تنفيذ تعليمات برمجية عن بُعد، برقم CVE-2021-25646. نظرًا لأن Apache Druid يفتقر إلى المصادقة والتفويض بشكل افتراضي، يمكن للمهاجم إرسال طلبات مُصممة خصيصًا لتنفيذ تعليمات برمجية...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

evine

Evine इंटरैक्टिव CLI वेब क्रॉलर. Evine एक सरल, तेज़ और इंटरैक्टिव वेब क्रॉलर और वेब स्क्रैपर है जो Golang में लिखा गया है। Evine विभिन्न उद्देश्यों जैसे मेटाडेटा और डेटा निष्कर्षण, डेटा माइनिंग, टोही और परीक्षण के लिए उपयोगी है। यदि आपको प्रोजेक्ट पसंद आए, तो इसे एक स्टार दें। इससे मुझे प्रोजेक्ट...