[SECURITY] [DLA 4819-1] php8.2 security update

Debian LTS Advisory DLA-4819-1 [email protected] https://www.debian.org/lts/security/ Guilhem Moulin October 05, 2026 https://wiki.debian.org/LTS Package : php8.2 Version : 8.2.34-1deb12u1 CVE ID : CVE-2025-1218 CVE-2025-14181 CVE-2026-6103 CVE-2026-91765 CVE-2026-91766 CVE-2026-91767...

CVE_2023_44487-Rapid_Reset

أداة اختبار CVE-2023-44487 HTTP/2 Rapid Reset - الإصدار المحسّن أداة اختبار شاملة مكتوبة بلغة Python لثغرة CVE-2023-44487 ، وهي ثغرة HTTP/2 Rapid Reset. يحتوي هذا المستودع على أدوات لاختبار الهجوم وأخرى تركز على التحقق. ⚠️ إخلاء مسؤولية مهم هذه الأداة مخصصة للأغراض التعليمية والاختبار المصرح به...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC Server Function Source Code Disclosure A source code disclosure vulnerability in Next.js React Server Components RSC. A malicious HTTP request sent to a vulnerable Server Function may unsafely return the source code of any Server Function when the argument is...

CVE-2026-42536-PoC

CVE-2026-42536: Apache HTTP Server modxml2enc Heap Overflow PoC كود PoC هذا جزء من منشور المدونة على https://erberkan.github.io/2026/PatchDiffingandN-DayDefense/ . يحتوي هذا المستودع على إثبات مفهوم مُتحكَّم به لـ CVE-2026-42536، وهو كتابة خارج الحدود قائمة على الكومة heap-based out-of-bounds wri...

cve-2023-44487-POC

cve-2023-44487 - http/2 तेज़ रीसेट हमला द्वारा 7pirqte यह क्या है http/2 तेज़ रीसेट हमले के लिए पीओसी प्रूफ ऑफ कॉन्सेप्ट। मूल रूप से आप एक स्ट्रीम को HEADERS फ्रेम के साथ खोलते हैं और फिर तुरंत RSTSTREAM भेजकर इसे रद्द करते हैं। सर्वर स्ट्रीम को सेटअप और टियर डाउन करने का सारा काम करता है जबकि आप...

CVE-2017-5638

CVE-2017-5638 यह स्क्रिप्ट Apache Struts 2 भेद्यता CVE-2017-5638 को मान्य करने के लिए है, जिसे Struts-Shock के नाम से भी जाना जाता है। यह पूरी तरह से हानिरहित है क्योंकि यह कोई दुर्भावनापूर्ण पेलोड इंजेक्ट नहीं करता, केवल 'STRUTS2-VALIDATION' नामक एक HTTP हेडर इंजेक्ट करता है ताकि यह पता लगाया जा...

endsfuzzer

endsfuzzer endsfuzzer is a simple tool used to fuzz a list of domains for specific endpoints. It will check all the domains in a list for a single endpoint, then moves on to the next endpoint to check for. Features Fast. Makes use of go routines. Gentler to servers. Fuzzes all hosts for one...

CVE-2023-31719

CVE-2023-31719 من الممكن حقن كود SQL في معامل JSON "username" من نقطة النهاية /api/signin عبر طلب HTTP POST "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" اسم المنتج المتأثر: FUXA الإصدار المتأثر: = 1.1.12 المشكلة: حقن SQL الوصف: من...

CVE-2024-23692

Rejetto HFS خادم ملفات HTTP ثغرة CVE-2024-23692 نظرة عامة Rejetto HFS خادم ملفات HTTP هو خادم ملفات ويب بسيط يسهّل مشاركة الملفات عبر الشبكة أو الإنترنت. على الرغم من سهولة استخدامه وبساطته، تم اكتشاف ثغرة حرجة CVE-2024-23692 تجعل الخادم هدفًا للمهاجمين. CVE-2024-23692: ثغرة حقن القوالب من جهة...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – VX Search Enterprise रिमोट बफर ओवरफ्लो VX Search Enterprise 10.1.12 में रिमोट बफर ओवरफ्लो भेद्यता। भेद्यता विवरण CVE: CVE-2017-15220 उत्पाद: VX Search Enterprise संस्करण: 10.1.12 प्रभाव: रिमोट कोड निष्पादन विवरण VX Search Enterprise 10.1.12 विशेष रूप से तैयार किए गए HTTP POST...

jugular

jugular استخدم jugs للبحث عن CUPS: مرسل UDP فائق السرعة، يحاول إثارة عمليات cups-browsed المستمعة لإجراء استدعاء HTTP. هذا ماسح ضوئي عالي الأداء يكتب حزم UDP مباشرة إلى الشبكة. التثبيت Ubuntu أو ما شابه sudo apt install golang libpcap0.8-dev go install github.com/lkarlslund/jugular@main ... أو قم...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read الإصدارات المتأثرة: 8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename الإضافات الافتراضية alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge geomap...

cve-2021-41773

Apache httpd RCE تم العثور على ثغرة في تغيير تم إجراؤه على تسوية المسار في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج الأدلة التي تم تكوينها بواسطة توجيهات مشابهة لـ Alias. إذا كانت الملفات خارج هذه الأدلة غير محمية بالتكوين الافتراضي "require a...

CVE-2022-21907

CVE-2022-21907 - ثغرة تنفيذ الأوامر عن بُعد في مكدس بروتوكول HTTP ⚠️ لأغراض البحث الأمني التعليمي والمصرح به فقط مؤلفو الإثبات المفاهيمي الأصلي شكر جزيل لمؤلف الإثبات المفاهيمي الأصلي NU11SECURITY و michelep الوصف: ثغرة تنفيذ الأوامر عن بُعد في مكدس بروتوكول HTTP. هذه الثغرة قد تسبب هجوم حجب الخدم...

cve-2021-41773-v-

Apache httpd تنفيذ الأوامر عن بُعد تم اكتشاف ثغرة في تغيير تم إجراؤه على تسوية المسار path normalization في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج الدلائل المكوّنة عبر توجيهات مشابهة لتوجيه Alias. إذا لم تكن الملفات خارج هذه الدلائل محمية...

provisioner

Provisioner Overview Provisioner is a developer-focused provisioning sidekick for single-board computers SBCs, particularly U-Boot-based platforms. It provides a self-contained environment to: Remotely access boards Automate bring-up workflows Provision kernels and root filesystems Execute flashi...

CVE-2021-40346

CVE-2021-40346: HAProxy HTTP Request Smuggling - ACL Bypass Overview This project demonstrates CVE-2021-40346 , a critical integer overflow vulnerability in HAProxy that enables HTTP Request Smuggling attacks to bypass security controls. CVSSv3 Score: 7.5 High Contributors: 1. Boian Eduard 2...

CVE-2025-3639

CVE-2025-3639 PoC - Liferay Portal/DXP Login Bypass This repository contains a Proof of Concept PoC for CVE-2025-3639 , a login bypass vulnerability in Liferay Portal versions 7.3.0–7.4.3.132 and Liferay DXP various versions from 2024.Q1 to 2025.Q1.6. The PoC demonstrates how an unauthenticated...

SAPGateBreaker-Exploit

CVE-2022-22536: HTTP Smuggling Through SAP's Front Door SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 and SAP Web Dispatcher are vulnerable for request smuggling and request concatenation. An unauthenticated attacker can prepe...

Dos-exploit-

Dos-exploit- CVE-2025-31650 Exploit Title: Apache Tomcat 10.1.39 - Denial of Service DOS Author: Abdualhadi khalifa CVE: CVE-2025-31650 import httpx import asyncio import random import urllib.parse import sys import socket from colorama import init, Fore, Style init class TomcatKiller: def...