EUVD-2026-95237

IBM Guardium Data Protection 12.2.2 is affected by a sensitive information exposure vulnerability. During SECRET and APIKEY rotation processing, sensitive credential material is logged at INFO level by the edge-controller/edge-manager components. An authenticated attacker with access to the...

CVE-2026-84274

The IBM Guardium Data Protection 12.2.2 version is affected by a sensitive information exposure vulnerability (CWE-200 ). During SECRET and API_KEY rotation processing, the edge-controller and edge-manager components log sensitive credential material at the INFO level. An authenticated attacker w...

CVE-2026-105452

Docker Sandboxes are vulnerable to a flaw in the egress proxy , which may forward unrecognized client-supplied credentials alongside credentials injected by the host. The proxy only removes alternate credentials if they match specific known sentinel values; consequently, untrusted code within an ...

EUVD-2026-95159

Docker Sandboxes could forward a client-supplied credential alongside a credential injected by the host egress proxy. The proxy removed alternate credentials only when their values matched known sentinel values, so untrusted code in an authorized sandbox could supply an unrecognized credential in...

CVE-2018-9995-ModifiedByGwolfs

بيان هذه الأداة هي نسخة مطورة من CVE-2018-9995 التي كتبها gwolfs، وهي لأغراض التعلم فقط. لا تستخدم لأغراض غير قانونية، فجميع العواقب الناتجة عن ذلك تقع على عاتقك. النسخة الأصلية كتبها ezelf وهي على https://github.com/ezelf/CVE-2018-9995dvrcredentials. شكرًا ezelf. الاستغلال: 1. احصل على...

CVE-2026-105570 Docker Sandboxes OAuth response masking could be bypassed with a case-variant token host

Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses, while request routing treated DNS hostnames case-insensitively. Untrusted code inside a sandbox could use a case-variant hostname to reach the genuine provider...

poc_CVE-2018-1002105

CVE-2018-1002105 إثبات المفهوم إثبات المفهوم المُوثَّق العرض التوضيحي طريقة الاستخدام إثبات المفهوم غير المُوثَّق العرض التوضيحي طريقة الاستخدام إثبات المفهوم المُوثَّق إثبات مفهوم لاستغلال الثغرة CVE-2018-1002105. يتطلب الاستغلال الحالي صلاحيات إنشاء والحصول على pods و pods/exec. تمت إضافة الدعم...

CVE-2026-35678

تقرير بحث الثغرات: مرجع كائن مباشر غير آمن IDOR في جميع أنظمة Eduplus Student ERP الباحث: Vinay Sharma 1. الملخص التنفيذي يوثق هذا التقرير ثغرة أمنية عالية الخطورة تم تحديدها في منصة Eduplus Student ERP، وتحديداً في بوابة المتعلم للطلاب learnerapi.pceterp.in. يعاني التطبيق من مرجع كائن مباشر غير...

CVE-2021-43798-poc

CVE-2021-43798-poc قراءة ملفات عشوائية في Grafana 8.x python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

CVE-2026-27636

أداة الاستطلاع السلبي وبصمة الأنظمة لاكتشاف نشر FreeScout وتحليل التعرض المرتبط بـ CVE-2026-28289 يركز هذا السكربت على جمع معلومات البنية التحتية بأمان بدلاً من الاستغلال. يساعد الباحثين والمدافعين على فهم كيفية نشر مثيلات FreeScout في البيئات الواقعية...

CVE-2026-29597

CVE-2026-29597: التحكم غير السليم في الوصول يحتوي DDSN Interactive cm3 Acora CMS الإصدار 10.7.1 على ثغرة أمنية في التحكم غير السليم في الوصول. يمكن لمستخدم يتمتع بصلاحيات المحرر الوصول إلى ملفات الإعدادات الحساسة من خلال التصفح القسري لنقطة النهاية “/Admin/filemanager/filedetails.asp” والتلاعب...

iCULeak.py

iCULeak.py Cisco के CUCM Call Manager द्वारा प्रबंधित वातावरण में फ़ोन कॉन्फ़िगरेशन फ़ाइलों से क्रेडेंशियल खोजने और निकालने का उपकरण। जब Cisco के CUCM Call Manager का उपयोग किया जाता है, तो फ़ोन कॉन्फ़िगरेशन फ़ाइलें TFTP सर्वर पर संग्रहीत की जाती हैं। ये VoIP फ़ोन कॉन्फ़िगरेशन फ़ाइलों में अक्सर...

Llama-Stack-0.4.0rc3-local-CVE-2026-25211

إثبات المفهوم لتسريب كلمة مرور pgvector في Llama Stack CVE-2026-25211 إثبات مفهوم محلي يوضح تعرض كلمة مرور قاعدة البيانات كنص صريح في سجلات التهيئة لإصدارات llama-stack الأقدم من 0.4.0rc3. نظرة عامة في الإصدارات المتأثرة من llama-stack قبل 0.4.0rc3، عند استخدام مزود تخزين المتجهات pgvector ، يتم...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

CVE-2025-49844-discovery

أدوات تحليل شبكة ElastiCache Redis/Valkey سكربتات لتدقيق مجموعات AWS ElastiCache Redis وValkey لفحص التعرض الشبكي. المتطلبات الأساسية AWS CLI مهيأ بصلاحيات مناسبة تثبيت jq: brew install jq السكربتات list-elasticache-clusters.sh يعرض جميع مجموعات Redis/Valkey عبر المناطق المحددة...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11 عرضة لهجوم اجتياز الدليل عبر نقطة النهاية /adama/adama/downloadService. يمكن للمهاجم استغلال هذه الثغرة من خلال التلاعب بمعامل file للوصول إلى ملفات عشوائية على الخادم، مما قد يؤدي إلى كشف معلومات حساسة. في واجهة البرمجة المسؤولة عن تنزيل السجلات في ميزة...

CVE-2021-2175

إثبات المفهوم منشور هنا: https://databasesecurityninja.wordpress.com/2022/02/02/cve-2021-2175-database-vault-metadata-exposure-vulnerability/...

htb-facts

HTB — Facts Easy/Linux - Season 10 ملخص Facts جهاز Easy Linux يتطلب استغلال ثغرة معروفة CVE-2025-2304 في Camaleon CMS لاستخراج بيانات اعتماد AWS S3 المحلية. يكشف تعداد دلاء S3 الداخلية عن مفتاح SSH خاص يجب كسره باستخدام John the Ripper للحصول على وصول أولي. يتم تحقيق تصعيد الامتيازات عبر استغلال...

CVE-2026-34197

أداة فحص أمان CVE-2026-34197 ActiveMQ Classic هذه أداة لفحص سطح التعرض لـ Apache ActiveMQ Classic، مخصصة للدفاع والفحص الداخلي، للمساعدة في تقييم المخاطر المرتبطة بـ CVE-2026-34197. لا يحتوي هذا المشروع على كود استغلال الثغرات، ولا ينفذ Jolokia exec، ولا ينشئ موصلات، ولا يحمّل XML عن بُعد، ولا...

CVE-2024-1209

CVE-2024-1209 كشف معلومات حساسة عبر المهام في LearnDash. يمكن للزوار غير المصادَق عليهم تصفح وتنزيل المهام المرفوعة. الثغرة: CVE-2024-1209 كشف معلومات حساسة عبر المهام CVSS: 5.3 متوسطة البرنامج: LearnDash sfwd-lms الإصدارات المتأثرة: = 4.10.1 الإصدار المصحح: 4.10.2 جزئيًا، 4.10.3 بالكامل المطور:...