Drupal-cve-2019-6340

بحث CVE 2019-6340 root@kitploit: يتم تمكين موقع Drupal 8 core RESTful API Services module ويسمح للمستخدم بإرسال طلبات GET أو PATCH أو POST إلى الخادم. طلب GET كافٍ لتفعيل ثغرة تنفيذ الأكواد حتى لو كانت طريقة PATCH معطلة يحتوي الموقع على أي وحدة خدمات ويب أخرى ممكّنة مثل JSON-API في Drupal 8 أو RE...

CVE-2023-35793-CSRF-On-Web-SSH

CVE-2023-35793-CSRF-On-Web-SSH المستودع يحتوي على وصف لـ CVE-2023-35793 الذي تم اكتشافه بواسطة فريق Dodge Industrial لمنصة Dodge OPTIFY. معرف CVE: CVE-2023-35793 البائع: Cassia Networks المنتج: Access Controller الإصدار: Cassia-AC-2.1.1.2303271039 الثغرة: Cross Site Request Forgery CSRF المتأثر:...

CVE-2019-20085

📂 CVE-2019-20085 – استغلال اجتياز الدليل في TVT NVMS-1000 بواسطة Z3R0 المؤلف: Z3R0 CVE: CVE-2019-20085 الهدف: TVT NVMS-1000 جميع الإصدارات المعروفة قبل التصحيح نوع الثغرة: اجتياز دليل بدون مصادقة التاريخ: أدخل تاريخ الإصدار الخاص بك 🔍 ملخص الثغرة يحتوي برنامج NVMS-1000 من TVT على ثغرة اجتياز دليل...

CVE-2025-25296

Preuve de concept POC CVE-2025-25296 Description Ce projet démontre une preuve de concept POC pour la vulnérabilité CVE-2025-25296 affectant Label Studio, un outil open-source d'annotation de données. La vulnérabilité réside dans le endpoint /projects/upload-example, qui ne parvient pas à assaini...

CVE-2018-11776

CVE-2018-11776 التحقيق في ثغرة CVE-2018-11776 التي تسمح للمهاجمين بتنفيذ التعليمات البرمجية عن بعد والتحكم في التطبيقات القائمة على Apache Struts. التثبيت والاستغلال https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata في الملف "test.rules " يوجد قاعدة لأداة Suricata. تسمح القاعدة لحركة...

CVE-2026-85236

A cross-site request forgery CSRF vulnerability existed in the cullEmptyEvents action of MISP. The endpoint performed a state-changing and irreversible operation while accepting HTTP GET requests. Because bodyless GET requests are not subject to CakePHP's CSRF validation, an attacker could cause ...

CVE-2026-85236

MISP is a threat intelligence platform. This CSRF vulnerability affected the cullEmptyEvents endpoint, which performed a state-changing, irreversible operation while accepting HTTP GET requests. Because bodyless GET requests bypass CakePHP's CSRF validation , an attacker could force an authentica...

CVE-2026-85161

AVideo through commit c91b5975d contains a cross-site request forgery vulnerability in removePoster.php that lacks forbidIfNotPost or forbidIfInvalidToken checks. Attackers can craft malicious image tags to delete authenticated victims' live poster and thumbnail files via GET requests...

EUVD-2026-70396

AVideo through commit c91b5975d contains a cross-site request forgery vulnerability in removePoster.php that lacks forbidIfNotPost or forbidIfInvalidToken checks. Attackers can craft malicious image tags to delete authenticated victims' live poster and thumbnail files via GET requests...

CVE-2026-85161

AVideo (through commit c91b5975d) contains a Cross-Site Request Forgery (CSRF) vulnerability in removePoster.php . The endpoint lacks forbidIfNotPost or forbidIfInvalidToken checks, allowing an attacker to craft malicious image tags that, when viewed by an authenticated victim, issue GET requests...

CVE-2026-85161 AVideo removePoster.php Cross-Site Request Forgery File Deletion

AVideo through commit c91b5975d contains a cross-site request forgery vulnerability in removePoster.php that lacks forbidIfNotPost or forbidIfInvalidToken checks. Attackers can craft malicious image tags to delete authenticated victims' live poster and thumbnail files via GET requests...

CVE-2023-23752

CVE-2023-23752 برنامج بسيط لماسح CVE-2023-23752 الخاص بـ Joomla. هذا سكربت Ruby بسيط يتحقق مما إذا كانت قائمة الأهداف معرّضة لـ CVE-2023-23752، وهي ثغرة أمنية حرجة في تطبيق ويب. يرسل السكربت طلب HTTP GET إلى نقطة نهاية محددة، ويستخرج المعلومات من الاستجابة لتحديد ما إذا كان الهدف معرّضًا للخطر...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 For web applications using DEDECMS 5.71SP1 and earlier, URL redirects occur because the source code logic error of the CMS does not judge the input GET request تطبيقات الويب التي تستخدم DEDECMS 5.71sp1 والإصدارات الأقدم، يحدث إعادة توجيه URL بسبب خطأ منطق المصدر ...

Reprise License Manager 14.2 - Cross-Site Scripting

Reprise License Manager 14.2 contains a cross-site scripting vulnerability in the /goform/activateprocess "count" parameter via GET. id: CVE-2021-45422 info: name: Reprise License Manager 14.2 - Cross-Site Scripting author: edoardottt severity: medium description: | Reprise License Manager 14.2...

Extreme Management Center 8.4.1.24 - Cross-Site Scripting

Extreme Management Center 8.4.1.24 contains a cross-site scripting vulnerability via a parameter in a GET request. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

CVE-2026-30498

CVE-2026-30498 – Vulnérabilité CSRF AdminPanel 4.0 Vue d'ensemble ID CVE : CVE-2026-30498 Réservé par MITRE Découvreur : Mehdi Ben Hamou Une vulnérabilité de falsification de requête intersite CSRF existe dans le point de terminaison delete.php d'AdminPanel 4.0. Cette vulnérabilité permet à un...

CVE-2026-37070

CVE-2026-37070 التحكم غير الصحيح في الوصول في /vfm-admin/ajax/streamvid.php في مشروع Veno File Manager الإصدار 4.4.9 يسمح لمهاجم مصرح له بقراءة أي ملفات مرفوعة من قبل مستخدمين آخرين طالما يعرف المسار واسم الملف عبر طلب GET مخصص للنقطة الطرفية المتأثرة...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

CVE-2020-14882

CVE-2020-14882 Ce script permet l'exécution de code à distance RCE sur Oracle WebLogic Server à l'aide d'une requête GET non authentifiée. Il exploite la vulnérabilité CVE-2020-14882. En exécutant des commandes arbitraires, un attaquant peut obtenir un accès non autorisé au serveur. Détails de...

CVE-2024-29895.py

Cacti RCE - CVE-2024-29895 الاستخدام: python3 cve-2024-29895.py -u https://target.com/ -c id يؤثر على إصدارات Cacti 1.3.X في إصدارات DEV حيث يكون cmdrealtime.php موجودًا و POLLERID مفعّلاً. يمكن تنفيذ حقن الأوامر عبر نقطة النهاية هذه عن طريق إرسال طلب GET مع الحمولة كمعاملات استعلام HTML. الدورك:...