Astra Linux – Vulnerability in Firefox and Thunderbird

When a user clicks on an FTP URL containing encoded newline characters %0A and %0D, these newline characters are interpreted as such, allowing arbitrary commands to be sent to the FTP server. This vulnerability affects Firefox ESR 78.10, Thunderbird 78.10, and Firefox 88...

Astra Linux – Vulnerability in JRuby

A vulnerability was discovered in Ruby versions 2.5.8, 2.6.x up to 2.6.6, and 2.7.x up to 2.7.1. WEBrick, a simple HTTP server bundled with Ruby, did not rigorously check the transfer-encoding header value. An attacker could potentially exploit this vulnerability to bypass a reverse proxy which...

Astra Linux – Vulnerability in glibc

The iconv feature in the GNU C Library also known as glibc or libc6, up to version 2.32, may have a buffer over-read issue when processing invalid multi-byte input sequences in the EUC-KR encoding...

Astra Linux – Vulnerability in Thunderbird, Firefox

When encoding data from an inputStream in xpcom, the size of the input being encoded was not correctly calculated, potentially leading to an out-of-bounds memory write. This vulnerability affects Firefox 110, Thunderbird 102.8, and Firefox ESR 102.8...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: netfilter: nfconntrackh323: fix OOB read in decodechoice In decodechoice, the boundary check before getlen uses the variable len, which remains 0 after initialization at the beginning of the function: unsigned int type, ext, len ...

Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 الوصف: تؤثر الثغرة CVE-2023-32315 على خوادم Openfire، مما يسمح للمهاجم بتجاوز تسجيل الدخول إلى لوحة الإدارة دون بيانات اعتماد صالحة. يضيف الاستغلال مستخدمًا إداريًا، مما يسمح للمهاجم بتحميل إضافة ضارة والحصول على shell. ⚙️ كيف يعمل CVE-2023-32315 هي ثغرة في Openfire تسمح بالوصول...

Important: Red Hat Security Advisory: rhc-worker-script security update

An update for rhc-worker-script is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal

A flaw was found in the encoding/asn1 package in Go. An attacker could provide a specially crafted, deeply-nested Abstract Syntax Notation One ASN.1 structure, leading to excessive recursion during the Unmarshal operation. This could result in stack exhaustion and a Denial of Service DoS conditio...

python-paddingoracle

python-paddingoracle: A portable, padding oracle exploit API UPDATED FOR PYTHON 3 python-paddingoracle is an API that provides pentesters a customizable alternative to PadBuster and other padding oracle exploit tools that can't easily without a heavy rewrite be used in unique, per-app scenarios...

PTP-RAT

PTP-RAT استخراج البيانات عبر واجهات الشاشة يمكنك العثور على مزيد من المعلومات حول كيفية عمل الأداة على https://www.pentestpartners.com/security-blog/exfiltration-by-encoding-data-in-pixel-colour-values/...

CodeIgniterXor

CodeIgniterXor سكربت PoC لفك تشفير كوكيز جلسات CodeIgniter = 2.1.4 التي تستخدم طريقة xorencode. التفاصيل الكاملة متاحة في مقالة المدونة التالية: https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability الاستخدام break.py هذا هو السكربت الرئيسي، وعند إعطائه URI هدفًا سيحاول الحصول ع...

CVE-2026-37196

CVE-2026-37196 – ثغرة البرمجة النصية عبر المواقع المخزنة XSS في nirix traq v3.9.0 نظرة عامة توجد ثغرة برمجة نصية عبر المواقع مخزنة XSS في nirix traq v3.9.0 ، حيث لا يتم تنظيف الإدخال المقدم من المستخدم في حقل وصف التذكرة بشكل صحيح قبل عرضه في واجهة التطبيق. تتيح هذه الثغرة لمهاجم موثّق حقن حمولات...

DEBIAN-CVE-2026-19954

Net::Whois::Raw versions before 2.99044 for Perl ship a pwhois command-line tool that queries WHOIS for the wrong domain for unicode domain names. pwhois encodes each non-ASCII label directly using Net::IDN::Punycode and prepends xn--. Apart from lowercasing ASCII and Cyrillic letters, it skips t...

Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 ماسح تلقائي لأباتشي 2.4.49 • تشغيل: go run main.go أو go build main.go && ./main • يمكنك تخصيص الحمولة الخاصة بك • يتم حفظ المضيفين المعرضين للخطر أنشئ مختبرك: 1. سحب الصورة: sudo docker pull blueteamsteve/cve-2021-41773:no-cgid 2. تشغيل الصورة: sudo docker run -dit -p...

CVE-2026-76504-Proof-of-concept

Cisco Catalyst SD-WAN Manager — CVE-2026-76504 تجاوز المصادقة غير الموثّق الناتج عن المعالجة غير الصحيحة لترميز URL CWE-177 في طبقة إدارة جلسات API. يصل طلب مُصمَّم بعناية إلى نقطة نهاية ذات صلاحيات ويُعامَل كجلسة مسؤول مُصادَق عليها. نظرة عامة تسمح الثغرة لمهاجم بعيد غير مُصادَق عليه بتجاوز ضواب...

CVE-2026-19954: Improper Handling of Unicode Encoding

Net::Whois::Raw versions before 2.99044 for Perl ship a pwhois command-line tool that queries WHOIS for the wrong domain for unicode domain names. pwhois encodes each non-ASCII label directly using Net::IDN::Punycode and prepends xn--. Apart from lowercasing ASCII and Cyrillic letters, it skips t...

RHEL 7 : rhc-worker-script (RHSA-2026:75689)

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:75689 advisory. Remote Host Configuration rhc worker for executing scripts on hosts managed by Red Hat Lightspeed. Security Fixes: encoding/asn1: golang: G...

CVE-2024-38819-POC2

CVE-2024-38819: إثبات المفهوم PoC هذا هو إثبات المفهوم للثغرة CVE-2024-38819 التي أبلغت عنها، ويوضح استغلال اجتياز المسار. خطوات التنفيذ 1. قم ببناء صورة Docker Spring Boot 3.3.4، استنادًا إلى Spring Framework 6.1.13 cd vuln docker build -t cve-2024-38819-poc . 2. قم بتشغيل الحاوية واعرض المنفذ...

CVE-2026-85706-gitlab-poc

CVE-2026-85706 الوصف ثغرة قراءة الملفات التعسفية دون مصادقة في GitLab CE/EE CVE-2026-85706. الإصدارات المتأثرة: GitLab CE/EE 18.7 – 19.1.7 GitLab CE/EE 19.2.0 – 19.2.5 GitLab CE/EE 19.3.0 – 19.3.1 الإصدارات المُصحّحة: GitLab 19.1.8 GitLab 19.2.6 GitLab 19.3.2 تفاصيل الثغرة توجد الثغرة في مكوّن...

CVE-2024-4577

CVE-2024-4577 Ceci est un PoC pour PHP CVE-2024-4577. Introduction La sécurité dans l'environnement numérique est plus importante que jamais. Cela dit, imaginez une porte invisible s'ouvrant sur des millions de sites Web en raison d'une nouvelle vulnérabilité dans PHP, l'un des langages de...