83898 matches found
CVE-2026-23744
CVE-2026-23744 CVE-2026-23744 RCE أثناء تحليلي لهذه الثغرة، اكتشفت أن MCPJam Inspector يعرّض نقطة النهاية /api/mcp/connect للشبكة عبر ربطها بـ 0.0.0.0. تقبل نقطة النهاية هذه كائن JSON يحتوي على serverConfig، بما في ذلك الحقلين command و args. كان الهدف من التطبيق تشغيل خوادم MCP، لكنه فشل في التح...
CVE-2026-105707
A security vulnerability has been detected in uptrace up to 2.1.0-beta.8. Affected by this vulnerability is the function Login of the file pkg/org/userhandler.go. The manipulation leads to information exposure through error message. It is possible to initiate the attack remotely. The exploit has...
CVE-2026-41563 WordPress Sitemovr plugin <= 1.0.1 - Sensitive Data Exposure vulnerability
Unauthenticated Sensitive Data Exposure in Sitemovr = 1.0.1 versions...
CVE-2026-41563 WordPress Sitemovr plugin <= 1.0.1 - Sensitive Data Exposure vulnerability
Unauthenticated Sensitive Data Exposure in Sitemovr = 1.0.1 versions...
CVE-2026-41563
The Sitemovr WordPress plugin, versions
EUVD-2026-92958
Unauthenticated Sensitive Data Exposure in Sitemovr = 1.0.1 versions...
CVE-2026-105707 uptrace user_handler.go Login information exposure
A security vulnerability has been detected in uptrace up to 2.1.0-beta.8. Affected by this vulnerability is the function Login of the file pkg/org/userhandler.go. The manipulation leads to information exposure through error message. It is possible to initiate the attack remotely. The exploit has...
CVE-2026-105707 uptrace user_handler.go Login information exposure
A security vulnerability has been detected in uptrace up to 2.1.0-beta.8. Affected by this vulnerability is the function Login of the file pkg/org/userhandler.go. The manipulation leads to information exposure through error message. It is possible to initiate the attack remotely. The exploit has...
EUVD-2026-92946
A security vulnerability has been detected in uptrace up to 2.1.0-beta.8. Affected by this vulnerability is the function Login of the file pkg/org/userhandler.go. The manipulation leads to information exposure through error message. It is possible to initiate the attack remotely. The exploit has...
CVE-2026-105707
A security vulnerability exists in uptrace versions up to 2.1.0-beta.8 . The flaw is located in the Login function within the pkg/org/user_handler.go file. This vulnerability allows for information exposure through error messages, and the attack can be initiated remotely . Public exploit code is ...
rapid-reset-check
Rapid Reset Check rapid-reset-check هي أداة CLI صغيرة بلغة Go لجرد سريع لنقاط نهاية HTTPS التي تُظهر HTTP/2 وبالتالي تحتاج إلى مراجعة تخفيف CVE-2023-44487. الماسح الضوئي غير استغلالي عمدًا. فهو يحلّ كل هدف، ويفتح اتصال TLS تم التحقق من شهادته، ويعرض h2 و http/1.1 عبر ALPN، ويسجّل ما يختاره النظير...
CVE-2025-24071
CVE-2025-24071 CNA: Microsoft Corporation تاريخ النشر: 2025-03-11 آخر تحديث: 2025-03-13 العنوان: ثغرة انتحال Spoofing في Windows File Explorer من مايكروسوفت الوصف يسمح تعرّض المعلومات الحساسة لجهة غير مصرّح لها في Windows File Explorer لمهاجم غير مصرّح له بتنفيذ انتحال عبر الشبكة. CWE-200: تعرّض...
WPMobileApp-AuthBypass-exploit
CVE-2026-94541 WPMobile.App 11.82 Missing Authorization to Pus...
CVE-2025-70829
CVE-2025-70829: كشف المعلومات في Datart الوثائق الصينية 1. نظرة عامة على الثغرة معرف CVE : CVE-2025-70829 المنتج : Datart الإصدار : v1.0.0-rc.3 نوع الثغرة : كشف المعلومات تسمح ثغرة كشف المعلومات في Datart v1.0.0-rc.3 للمهاجمين المُصادق عليهم بالوصول إلى بيانات حساسة عبر سلسلة اتصال H2 JDBC مخصصة...
CVE-2026-13768
CVE-2026-13768 - كشف مفتاح مالك Gardyn IoT Hub !WARNING يحتوي هذا المستودع على إثبات مفهوم كامل الوظائف لثغرة IoT عالية الخطورة. هذا الكود مُقدم لأغراض تعليمية فقط، وللبحث الأمني المصرح به، وللاختبار الدفاعي. الاستخدام غير المصرح به غير قانوني. اختبار أو استغلال الأنظمة دون إذن كتابي صريح من الما...
KyoceraCredsDump
KyoceraCredsDump - CVE-2022-1026 بناءً على الاستغلال الأصلي من Aaron Herndon، @ac3lives Rapid7 - https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/ شكر لـ Aaron Herndon / https://twitter.com/ac3lives / https://github.com/ac3lives/kyocera-cve-2022-102...
Cve-2026-27944-Tools-Exploit
🚀 CVE-2026-27944: Nginx UI अप्रमाणित बैकअप शोषण 📌 विवरण 27944.py CVE-2026-27944 के लिए एक शोषण उपकरण है जो हमलावर को प्रमाणीकरण के बिना Nginx UI बैकअप डाउनलोड और डिक्रिप्ट करने की अनुमति देता है। यह भेद्यता Nginx UI संस्करण 2.3.2 में मौजूद है और इस तक पहुँच की अनुमति देती है: · उपयोगकर्ता...
CLEANSTART-2026-EF36950 Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Software Foundation Apache MINA
Security vulnerability affects the sonarqube package. Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Software Foundation Apache MINA...
