cve-2014-0130

حالة اختبار CVE-2014-0130 الحمولة : http://site/api/%5C../%5C../%5C../%5C../%5C../CATDIR === تم الكشف بواسطة Netsparker : https://i.imgur.com/s1vahmj.png == HackerOne 1 - ثغرة اجتياز الدليل في rails على newrelic.com بواسطة droidsec - https://hackerone.com/reports/134032 == المراجع 1...

xinhu-v2.3.2

信呼 v2.3.2 CVE-2023-1773 के लिए डिबगिंग वातावरण webmain/task/api/reimplatAction.php फ़ाइल में डिबग पैरामीटर जोड़े गए, ताकि एन्कोडिंग से पहले और बाद का डेटा फ्रंटएंड पर वापस भेजा जा सके। 信呼 v2.3.2 स्रोत कोड rainrocka/xinhu at cb732f46f8f1e4614c8cfbef47a0bcbde6ecce34 विशिष्ट हमले की प्रक्रिया के लिए...

CVE-2019-15715

CVE-2019-15715 यह रिपॉजिटरी CVE-2019-15715 का Python3 में एक कार्यान्वयन है और इसका उद्देश्य Nikolas Geiselman द्वारा पहले यहाँ रिपोर्ट किए गए CVE-2019-15715 में सुधार करना है, जिसमें python के पैरामीटर कार्यान्वयन को जोड़कर स्क्रिप्ट को अधिक लचीला बनाया गया है। python3 CVE-2019-15715.py -rh...

CVE-2021-41773

CVE-2021-41773 केवल Apache httpd 2.4.49 केवल शैक्षिक उद्देश्यों के लिए। विवरण के लिए संदर्भ देखें। चलाएँ $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 शोषण यह कमजोरी Alias के उपयोग को...

lrs-pager-systems-bruteforce

lrs-pager-systems-bruteforce أداة معلومات وهجوم القوة الغاشمة لأنظمة أجهزة النداء بعيدة المدى Long Range Pager Systems، وأجهزة النداء والكوستر، وURH وYS1 yardstick one / cc11xx lrs-pager-systems-bruteforce أداة معلومات وهجوم القوة الغاشمة لأنظمة أجهزة النداء بعيدة المدى Long Range Pager Systems،...

CVE-2026-12243-NLTK-PoC

CVE-2026-12243 — مختبر استغلال ثغرة اجتياز المسار في NLTK مختبر Docker صغير وقابل لإعادة الإنتاج يقارن سلوك اجتياز المسار المشفّر بنسبة مئوية في NLTK 3.9.4 مع السلوك المُصحَّح في NLTK 3.10.0. الإصدار المعرّض للثغرة يتحقق من اسم المورد قبل فك ترميز عنوان URL. الحمولة الثابتة...

PoC-CVE-2025-12097

CVE-2025-12097 الوصف يحتوي تعديل NI لخادم Appweb على ثغرة اجتياز دليل تسمح للمهاجم بقراءة ملفات عشوائية على الخادم. مسار URI /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini سيتم تحويله إلى: pathInfo cchar "/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/windows/win.ini” 0x000000010076f808 وهو URI صالح...

cve-2023-33476

CVE-2023-33476 ReadyMedia MiniDLNA معرّض لثغرة تجاوز سعة المخزن المؤقت في الإصدارات من 1.1.15 حتى 1.3.2. سبب الثغرة هو منطق تحقق غير صحيح عند معالجة طلبات HTTP التي تستخدم ترميز النقل المجزأ. يؤدي هذا إلى قيام كود آخر لاحقًا باستخدام قيم مجزأة يتحكم فيها المهاجم تتجاوز طول المخزن المؤقت المخصص، م...

[SECURITY] Fedora 45 Update: tinyows-1.2.2-10.fc45

TinyOWS server implements latest Open Geospatial Consortium Transactional Web Feature Service WFS-T standard versions, as well as related standards such as Filter Encoding FE...

CVE-2026-19794

CVE-2026-19794 WP-Stats = 2.56 - برمجة نصية عبر المواقع مخزنة بدون مصادقة رابط الإضافة https://wordpress.org/plugins/wp-stats/ الوصف برمجة نصية عبر المواقع انعكاسية بدون مصادقة في معامل GET الخاص بـ statsauthor في statspage. يتم تطبيق مرشح التعقيم striptags قبل urldecode، مما يسمح للمهاجم بتجاوزه...

silica

SILICA An exhaustive comparison of A64 instruction-allocation decisions. Silica checks every one of the 4,294,967,296 possible A64 instruction words. It compares whether Capstone, LLVM, Unicorn, and a table compiled from Arm's XML encoding diagrams accept each word. A decoder and an encoding...

CVE-2021-41773-POC

CVE-2021-41773 भेद्यता पुनरुत्पादन रिपोर्ट भेद्यता अवलोकन CVE ID : CVE-2021-41773 भेद्यता नाम : Apache HTTP सर्वर पथ ट्रैवर्सल भेद्यता जोखिम स्तर : उच्च CVSS 7.5 प्रभावित संस्करण : Apache HTTP सर्वर 2.4.49 भेद्यता विवरण : Apache HTTP सर्वर 2.4.49 संस्करण में पथ सामान्यीकरण फ़ंक्शन apnormalizepath...

CVE-2026-102626

LimeSurvey Community Edition 7.4.0 is vulnerable to a Stored XSS flaw. An authenticated user with the global Surveys: create permission can inject a JavaScript-breaking value into the date_min attribute of a Date/Time question. Because the application fails to perform JavaScript-context encoding ...

CVE-2026-102626 LimeSurvey Community Edition 7.4.0 - Stored XSS through the Date/Time date_min question attribute

An authenticated LimeSurvey Community Edition 7.4.0 user with the global Surveys: create permission can store a JavaScript-breaking value in the datemin attribute of a Date/Time question. When another user renders the affected question, LimeSurvey inserts the stored value into a single-quoted...

CVE-2026-30754

A flaw was found in FFmpeg. This memory corruption vulnerability occurs during the Real-time Transport Protocol RTP encoding of H.264/HEVC streams. A remote attacker could exploit this by providing a specially crafted input file, leading to a negative size parameter being passed to a memory copy...

CVE-2026-104906 MISP TAXII Object Viewer Stored XSS via Unescaped JSON Output

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

CVE-2026-104906

The MISP platform contains a cross-site scripting (XSS) vulnerability in the TAXII object viewer (versions

CVE-2013-2028-Exploit

استغلال CVE-2013-2028 تفاصيل الثغرة البرنامج المصاب: Nginx 1.3.9 الدالة المصابة: ngxhttpparsechunked CVE-2013-2028 هي ثغرة تجاوز سعة عدد صحيح integer overflow في محلل ترميز نقل HTTP المجزأ chunked transfer encoding في Nginx. في الظروف التي تستهدفها بيئة المختبر هذه، يمكن أن تؤدي الثغرة إلى إفساد...

SmuggleMyPayload

SmuggleMyPayload SmuggleMyPayload هي مجموعة أدوات لتهريب HTML لتوليد صفحات HTML تقوم بتضمين الملفات وإعادة بنائها باستخدام JavaScript. توفر عدة طرق لتهريب HTML ، وخيارات ترميز الحمولة، وتنويعات JavaScript، والعديد من قوالب HTML المدمجة. الميزات طرق متعددة لتهريب HTML قوالب HTML متعددة ترميز الحمو...

CVE-2026-66754-Remote-Denial-of-Service-via-Reachable-Assertion-in-URL-Prefix-Handling-rouille-

نشرة أمنية: رفض خدمة عن بُعد عبر تأكيد قابل للوصول في معالجة بادئة URL rouille معرّف CVE المعيَّن: CVE-2026-66754 الملخص تختبر Request::removeprefix عنوان URL المُفكَّك ترميز النسبة المئوية لكنها تؤكِّد على العنوان الخام. الطلب الذي يبدأ مساره المُفكَّك بالبادئة بينما لا يبدأ مساره الخام بها يجتا...