CVE-2026-26832

CVE-2026-26832 : Injection de commande système dans node-tesseract-ocr Résumé node-tesseract-ocr jusqu'à la version 2.2.1 permet l'injection de commande système dans recognize dans src/index.js. Le paquet construit une chaîne de commande shell et l'exécute avec childprocess.exec. Parce que le...

CVE-2026-23498

CVE-2026-23498 : Shopware présente un contrôle inapproprié de la génération de code dans les vues rendues par Twig Aperçu...

CVE-2026-30655

CVE-2026-30655 — ثغرة حقن SQL في esiclivre إعادة تعيين كلمة المرور ملخص توجد ثغرة حقن SQL في نقطة نهاية إعادة تعيين كلمة المرور في esiclivre. يمكن لمهاجم غير مصادَق حقن SQL عبر معامل POST cpfcnpj، مما قد يؤدي إلى وصول غير مصرح به إلى معلومات حساسة. المشروع المتأثر المستودع:...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - حقن القوالب من جانب الخادم SSTI إلى تنفيذ التعليمات البرمجية عن بُعد RCE عبر وكيل الذكاء الاصطناعي 📌 نظرة عامة Zammad هو نظام دعم عملاء Helpdesk شهير مفتوح المصدر وقائم على الويب. CVE-2026-34724 هو ثغرة حقن القوالب من جانب الخادم SSTI في ميزة وكيل الذكاء الاصطناع...

CVE-2026-25513

CVE-2026-25513 : FacturaScripts a une injection SQL dans la clause ORDER BY de l'API Aperçu...

CVE-2025-63419

CVE-2025-63419 CrushFTP قبل الإصدار 11.3.760 معرض لثغرة حقن HTML. الخادم المستند إلى الويب يحتوي على ميزة تتيح للمستخدمين مشاركة الملفات، حيث تعكس الميزة اسم الملف إلى حقل نص البريد الإلكتروني دون أي تعقيم مما يؤدي إلى حقن HTML. CWE CWE-79 — تحييد غير صحيح للإدخال أثناء إنشاء صفحة الويب Cross-sit...

USBCoercer

Cibles prises en charge| ESP32-S3 ---|--- USBCoercer : un dispositif de coercition WPAD basé sur TinyUSB USBCoercer transforme une carte de développement ESP32 avec USB-OTG natif en un gadget Ethernet-over-USB capable de forcer la configuration du proxy via WPAD. Il s'appuie sur l'exemple TinyUSB...

CVE-2024-36039_PoC

CVE-2024-36039: Инъекция объектов PyMySQL в SQL-инъекцию PoC Полная, воспроизводимая лабораторная работа Proof of Concept PoC для CVE-2024-36039 , демонстрирующая, как уязвимость внедрения объектов в PyMySQL версии = 1.1.0 может быть повышена до полной SQL-инъекции с использованием...

CVE-2025-48932---exploit

Exploit d'injection SQL Invision Community CVE-2025-48932 Un exploit de preuve de concept démontrant une vulnérabilité d'injection SQL dans Invision Community versions = 4.7.20. ⚠️ Avertissement Cet outil est fourni uniquement à des fins éducatives et de tests de sécurité autorisés. L'accès non...

NXLoader

NXLoader Fusée Gelée payloads को stock Android से लॉन्च करें। APK फ़ाइल यहाँ प्राप्त करें यह Fusée Gelée और ShofEL2 पर आधारित है। fusee.bin डिफ़ॉल्ट payload के रूप में शामिल है। नोट: किसी भी मालिकाना payloads का इस सॉफ़्टवेयर द्वारा परीक्षण या समर्थन नहीं किया जाता है। क्या यह आपके डिवाइस पर काम...

django-connector-CVE-2025-64459-testbed

Django-CVE-2025-64459-Testbed Автономный тестовый стенд для Django CVE-2025-64459. Демонстрирует инъекцию параметров в QuerySet.filter через расширение словаря с помощью Docker. О уязвимости CVE-2025-64459 — это уязвимость высокой степени серьезности в Django в частности, версии 5.1.14, которая...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - تصعيد الامتيازات دون مصادقة عبر تسجيل العضوية 🔴 نظرة عامة على الثغرة CVE-2026-1492 — تصعيد الامتيازات دون مصادقة عبر تسجيل العضوية الوصف: إضافة User Registration & Membership الخاصة بـ WordPress معرّضة لثغرة تصعيد الامتيازات دون مصادقة في جمي...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. Native API وحقن APC يكشف تفريغ ذاكرة x64dbg أن Agent Tesla يستخدم استدعاءات Native API NT API للعمليات منخفضة المستوى، بما في ذلك حقن APC استدعاء إجراء غير متزامن. الوظائف الرئيسية التي تم رصدها: NtQueueApcThread – يحقن الكود في الخيط الهدف عبر APC. NtReadVirtualMemory – يقرأ الذاكرة من...

CVE-2026-24061

GNU InetUtils telnetd تجاوز المصادقة عبر حقن الوسائط - CVE-2026-24061 📚 مقدمة ثغرة حقن وسائط تم اكتشافها مؤخرًا في GNU InetUtils telnetd تسمح للمهاجمين بتجاوز المصادقة عن طريق تعيين متغير البيئة USER إلى القيمة “-f root”. ونتيجة لذلك، يمكن لمهاجم بعيد غير مصادق الوصول إلى الأنظمة التي تعمل بخدمة...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE This script is a wrapper over an unauthenticated remote code execution via OGNL injection exploit primitive in Confluence Data Center and Server CVE-2022-26314. Vendor advisory Originally inspired by the PoC jbaines-r7/throughthewire. I added the...

Weblate-CVE-2026-24126

Weblate — قراءة ملفات تعسفية عبر حقن وسيط أمر SSH اكتشفه: Alejandro Baño · يناير 2026 اعترف به: ملاحظات إصدار Weblate 5.16 نظرة عامة تمرر نقطة نهاية إدارة مفاتيح SSH في Weblate معامل host المقدم من مسؤول مصادق مباشرة إلىssh-keyscan دون أي تنقية أو تحقق من الوسائط. نظرًا لأن ssh-keyscan يقبل علامة...

CVE-2026-32127_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-32127 - ثغرة حقن SQL في OpenEMR 8.0.0 نقطة الضعف CWE-89 تحييد غير صحيح للعناصر الخاصة المستخدمة في أمر SQL 'حقن SQL' يبني المنتج كل أو جزء من أمر SQL باستخدام مدخلات متأثرة خارجيًا من مكوّن upstream، لكنه لا يحيد أو يحيد بشكل غير صحيح العناصر الخاصة التي قد تعدّل أمر SQL المقصود عند إرسا...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

Репозиторий для инженерии обнаружения CVE-2025-25257 Обзор Этот репозиторий предоставляет готовое к использованию содержимое для инженерии обнаружения CVE-2025-25257 — уязвимости SQL-инъекции без аутентификации в Fortinet FortiWeb Fabric Connector версий с 7.0 по 7.6.x. Успешная эксплуатация може...

CVE-2026-33917_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-33917 - ثغرة حقن SQL في OpenEMR الضعف CWE-89 تحييد غير سليم للعناصر الخاصة المستخدمة في أمر SQL حقن SQL يبني المنتج كل أمر SQL أو جزءًا منه باستخدام مدخلات متأثرة خارجيًا من مكوّن علوي upstream component، لكنه لا يحيد العناصر الخاصة أو يحيدها بشكل غير صحيح، وهي العناصر التي قد تعدّل أمر...

CVE-2024-25081_2025-47273

CVE-2024-25081 وCVE-2025-47273 إثبات المفهوم FontForge بإصدار 20230101 أو أقل ومكتبة Setuptools بإصدار أقل من 78.1.1 إثبات مفهوم لرفع الامتيازات إلى المستخدم الذي يشغّل مهمة تستخدم FontForge. أما CVE الثاني فيرفع الامتيازات إلى الجذر root، بشرط أن تمتلك صلاحيات الكتابة إلى الدلائل الحساسة. مزيد م...