CVE-2025-49844

🚨 CVE-2025-49844 — “RediShell” تنفيذ تعليمات برمجية عن بُعد خطير في أسرع مخزن بيانات في الذاكرة أصبحت برمجة Lua في Redis الآن منصة انطلاق مثالية بعد المصادقة. مهاجم موثَّق ← سكربت Lua مصمَّم ← هروب من الصندوق الرملي ← تنفيذ أوامر كامل على المضيف ⚠️ نظرة عامة CVE-2025-49844 "RediShell " هي ثغرة...

jetty_9.4.31_CVE-2021-34428

مستودع Eclipse Jetty الرسمي هذا هو المستودع الرسمي لمشروع Jetty، لا تتردد في الانتقام والمساهمة الآن! تقديم تصحيح أو طلب سحب؟ تأكد من أن لديك اتفاقية مساهم Eclipse ECA في الملف. eclipse.org/legal/ecafaq وصف المشروع Jetty هو خادم ويب ومحرك servlet خفيف الوزن وعالي القابلية للتوسع يعتمد على Java...

WordPress VikBooking Hotel Booking Engine & PMS plugin <= 1.8.15 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by zickzick2 in WordPress Plugin VikBooking Hotel Booking Engine & PMS versions = 1.8.15...

jetty_9.4.31_CVE-2023-26048

مستودع Eclipse Jetty الرسمي هذا هو المستودع الرسمي لمشروع Jetty، لا تتردد في عمل fork والمساهمة الآن! تقديم patch أو pull request؟ تأكد من أن لديك اتفاقية مساهم Eclipse ECA في الملف. eclipse.org/legal/ecafaq وصف المشروع Jetty هو خادم ويب ومحرك servlet خفيف الوزن وقابل للتوسع بدرجة عالية يعتمد على...

CVE-2026-2766-but-with-wasm

CVE-2026-2766, mais avec wasm Statut : PoC de crash validé avec détournement de flux de contrôle démontré pc du crash = poison de cellule libérée 0xcdcdcdcdcdcdcdcd sous le shell de débogage — le moteur saute vers un pointeur lu depuis l'ICScript libéré. Travail restant : contrôler les octets...

CVE-2026-107815

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the CONNECT engine's DOS table type used an incorrect boundary check that permitted a one-byte null write beyond a stack buffer at an attacker-controlled offset...

CVE-2026-84445 affecting package moby-engine for versions less than 25.0.3-21

CVE-2026-84445 affecting package moby-engine for versions less than 25.0.3-21. A patched version of the package is available...

CVE-2026-84304 affecting package moby-engine for versions less than 25.0.3-21

CVE-2026-84304 affecting package moby-engine for versions less than 25.0.3-21. A patched version of the package is available...

CVE-2026-107815

A flaw was found in MariaDB. An authenticated user with permission to use the CONNECT storage engine can exploit an incorrect boundary check when handling DOS table types to write beyond the allocated stack buffer. This flaw could lead to arbitrary code execution or cause the database server to...

cve-2020-0618

وعاء عسل CVE-2020-0618 يكتشف ويسجل محاولات استغلال CVE-020-0618 تنفيذ الأوامر عن بُعد في خدمات تقارير SQL يقدم المحتوى والرؤوس كما تفعل SSRS، لزيادة فرصة الفهرسة في محركات البحث مثل جوجل، شودان إلخ. مبني على العمل الرائع لـ MDSec و x1sec التثبيت الحصول على الكود تأكد من أن لديك بيئة Go جاهزة. git...

CVE-2026-107815 MariaDB: one byte OOB write in DOS tables of the CONNECT engine

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the CONNECT engine's DOS table type used an incorrect boundary check that permitted a one-byte null write beyond a stack buffer at an attacker-controlled offset...

CVE-2026-107815

The MariaDB server (versions 10.6.1 through 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2) contains a one-byte out-of-bounds (OOB) write in the CONNECT engine 's DOS table type. The vulnerability is caused by an incorrect boundary check , allowing an attacker-controlled offset to trigger...

external_v8_AOSP10_r33_CVE-2021-0393

محرك جافا سكريبت V8 V8 هو محرك جافا سكريبت مفتوح المصدر من جوجل. يطبق V8 معيار ECMAScript كما هو محدد في ECMA-262. V8 مكتوب بلغة C++ ويُستخدم في جوجل كروم، المتصفح مفتوح المصدر من جوجل. يمكن لـ V8 العمل بشكل مستقل، أو يمكن دمجه في أي تطبيق C++. صفحة مشروع V8: https://github.com/v8/v8/wiki الحصول...

CVE-2026-85046-Patch-confusion-zero-day-vulnerability-in-Google-Chrome-s-V8-engine

CVE-2026-85046 : Correctif de confusion de types dans Chrome V8 Ce dépôt contient le correctif C++ conceptuel pour la vulnérabilité zero-day critique dans le moteur JavaScript et WebAssembly V8 de Google Chrome CVE-2026-85046. Vue d'ensemble La vulnérabilité est un bug de confusion de types de...

CVE-2021-30632

ثغرة CVE-2021-30632 استغلال تنفيذ تعليمات برمجية عن بُعد في V8 لمتصفح Chrome على ويندوز الإصدار المُختبر : Chrome 91, 92, 93.0.4577.63 عرض توضيحي مرجع تحليل الثغرة البرمجية في البرية في Chrome: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ نموذج JS POC...

external_v8_AOSP10_r33_CVE-2021-0396

V8 محرك JavaScript ============= V8 هو محرك JavaScript مفتوح المصدر من Google. V8 يطبق ECMAScript كما هو محدد في ECMA-262. V8 مكتوب بلغة C++ ويُستخدم في Google Chrome، المتصفح مفتوح المصدر من Google. يمكن لـ V8 العمل بشكل مستقل، أو يمكن تضمينه في أي تطبيق C++. صفحة مشروع V8:...

CVE-2025-67906

-c0392b?style=flat -orange?style=flat CVE-2025-67906 MISP = 2.5.27 - ثغرة تخزين البرمجة النصية عبر المواقع XSS عبر محرك سير العمل حقن قالب doT.js اكتشفهاFranck FERMAN نظرة عامة - تحليل السبب الجذري - سلسلة الهجوم - الهيكل - الاستخدام - الإصلاح - المراجع نظرة عامة على الثغرة CVE-2025-67906...

external_v8_AOSP10_r33_CVE-2020-0240

Moteur JavaScript V8 ============= V8 est le moteur JavaScript open source de Google. V8 implémente ECMAScript tel que spécifié dans ECMA-262. V8 est écrit en C++ et est utilisé dans Google Chrome, le navigateur open source de Google. V8 peut fonctionner de manière autonome ou être intégré dans...

Arbitrary File Access

Docling is vulnerable to arbitrary file read and write. The vulnerability is due to the Tectonic engine compiling untrusted TikZ input without restricting file access, which allows an attacker to read accessible files and create or overwrite writable files, with potential command execution if she...

SentinelThread-Forensics

🛡️ Sentinel Thread Pro La plateforme de triage forensique Windows haute vitesse 📋 La Mission Dans les opérations SOC modernes, l'analyse manuelle des EVTX est une condamnation à mort pour votre MTTR Mean Time to Respond. Sentinel Thread Pro est conçu pour combler le fossé entre les journaux...