CVE-2025-48593

CVE-2025-48593: تنفيذ برمجيات عن بُعد بدون نقر في نظام أندرويد المؤلف: LAKSHMIKANTHAN K letchupkt التاريخ: نوفمبر 2025 الخطورة: حرجة ثغرة حرجة تتيح تنفيذ برمجيات عن بُعد بدون نقر وتؤثر على أجهزة أندرويد 13-16. نظرة عامة على الثغرة الخاصية| التفاصيل ---|--- معرّف CVE| CVE-2025-48593 الخطورة| حرجة...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, जो PackageInstallerService.java फ़ाइल के createSessionInternal फ़ंक्शन में पहचाना गया है, एक उच्च-गंभीरता वाली कमजोरी है जो Android संस्करण 12 और 13 को प्रभावित करती है। यह कमजोरी हमलावर को "run-as any app" हमला करने की अनुमति देती है, जिससे उपयोगकर्ता की सहभागिता के...

CVE-2025-54123

CVE-2025-54123 نظرة عامة تنفيذ تعليمات برمجية عن بُعد بعد المصادقة في نقطة نهاية الوسيطة لواجهة برمجة التطبيقات في HoverFly بسبب عدم كفاية التحقق من المدخلات وتنفيذ أوامر غير آمن. تسلسل الهجوم 1. المصادقة يصادق المهاجم على HoverFly باستخدام بيانات اعتماد صالحة أو رمز جلسة يحصل على رمز Bearer عبر...

CVE-2025-54123-Poc

استغلال CVE-2025-54123 حقن أوامر في الوسيط Middleware بعد المصادقة في Hoverfly يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE | CVSS 9.8 حرجة الثغرة الإصدارات Hoverfly -u -p -c --shell SHELL -t, --target - نقطة نهاية Hoverfly API مطلوب -u, --username - اسم مستخدم المسؤول مطلوب -p, --password - كلمة...

CVE-2025-49132-PoC

CVE-2025-49132 PoC par Pwndalf Aperçu Ce dépôt contient une preuve de concept PoC pour CVE-2025-49132, une vulnérabilité d'exécution de code à distance RCE affectant Pterodactyl Panel -l -p...

CVE-2021-3754

CVE-2021-3754 يوثق هذا المستودع تفاصيل الثغرة الأمنية واستغلالها لـ CVE-2021-3754 التي اكتشفتها وأبلغت عنها بنفسي في 21 أغسطس 2021 المقاييس CWE-20: التحقق غير الصحيح من المدخلات CVSS: 5.3 متوسط الوصف تم العثور على خلل في Apache Keycloak و Redhat SSO حيث يمكن للمهاجم تسجيل نفسه باسم مستخدم مطابق...

CVE-2024-20404

विवरण Cisco Finesse के वेब-आधारित प्रबंधन इंटरफ़ेस में एक कमजोरी एक अप्रमाणित, दूरस्थ हमलावर को प्रभावित सिस्टम पर SSRF हमला करने की अनुमति दे सकती है। यह कमजोरी प्रभावित सिस्टम पर भेजे गए विशिष्ट HTTP अनुरोधों के लिए उपयोगकर्ता द्वारा प्रदत्त इनपुट के अपर्याप्त सत्यापन के कारण है। एक हमलावर...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE भेद्यता कारण विश्लेषण 1. कोड सुरक्षा जाँच का अभाव समस्या: सिस्टम उपयोगकर्ता द्वारा प्रदान किए गए स्रोत कोड पर कोई सुरक्षा जाँच नहीं करता है। साक्ष्य: generateexecutionscript विधि सीधे उपयोगकर्ता कोड को निष्पादन स्क्रिप्ट में सम्मिलित करती है: python code += "\n" +...

CVE-2022-24087

CVE-2022-24087-RCE و CVE-2022-24086-RCE وصف CVE CVE-2022-24086 و CVE-2022-24087 - ثغرة في التحقق من صحة الإدخال في نموذج الاتصال لمتجر Magento مفتوح المصدر و Adobe Commerce - حصلت على درجة CVSS تبلغ 9.8 من 10، وهي مصنفة كمشكلة قبل المصادقة مما يعني أنه يمكن استغلالها دون بيانات اعتماد. الإصدارات...

CVE-2024-21534-poc

कमजोरी: CVE-2024-21534 गंभीरता: गंभीर CVSS स्कोर: 9.8 विवरण: jsonpath-plus पैकेज संस्करण = 10.0.7 एक रिमोट कोड निष्पादन RCE कमजोरी के प्रति संवेदनशील है जो हमलावरों को Node.js के VM मॉड्यूल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। यह कमजोरी अपर्याप्त इनपुट सत्यापन के कारण होती है...

CVE-2025-46178

CVE-2025-46178 توجد ثغرة من نوع Cross-Site Scripting XSS في ملف askquery.php عبر المعامل eid في مشروع CloudClassroom PHP. وهذا يسمح للمهاجمين عن بُعد بحقن JavaScript عشوائي في سياق جلسة المتصفح للضحية عن طريق إرسال عنوان URL مخصص، مما يؤدي إلى اختطاف الجلسة أو تشويه الصفحة. معلومات إضافية يُظهر...

CVE-2020-10567

POC-CVE-2020-10567 RCE poc - RESPONSIVE filemanager v.9.14.0. मुख्य शाखा नहीं ⚠️ गिटहब प्रोजेक्ट : https://github.com/trippo/ResponsiveFilemanager आवश्यकताएँ: कुछ भी आवश्यक नहीं है, यह शोषण अप्रमाणित है। RESPONSIVE Filemanager एप्लिकेशन एक वेब-आधारित फ़ाइल प्रबंधन उपकरण है जिसका उपयोग सर्वर पर...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 यह README.md डेविड के ब्लॉग का अनुवाद है। डेविड ने लिनक्स कर्नेल में CVE-1015 और 1016 पाए। आप मूल दस्तावेज़ पढ़ने के लिए उनकी वेबसाइट पर जा सकते हैं। यहाँ उनके सोशल मीडिया लिंक हैं: Twitter Github nftables में लिनक्स की दो नई कमजोरियों का विश्लेषण 2 अप्रैल 2022 को...

cve-2022-44268

CVE-2022-44268 ImageMagick एक मुफ्त और ओपन-सोर्स क्रॉस-प्लेटफॉर्म सॉफ्टवेयर सूट है जो रास्टर इमेज और वेक्टर इमेज फाइलों को प्रदर्शित करने, रूपांतरित करने और संपादित करने के लिए उपयोग किया जाता है। यह 200 से अधिक इमेज फ़ाइल प्रारूपों को पढ़ और लिख सकता है। ImageMagick Apache License 2.0 के तहत...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 يحتوي هذا المستودع على إثبات مفهوم PoC بلغة Python لاستغلال Webmin الإصدار 1.580 ، والذي يعاني من ثغرة تنفيذ الأوامر عن بُعد RCE بسبب عدم كفاية تنقية المدخلات. توجد الثغرة في المكوّن file/show.cgi وتسمح لمستخدم Webmin مُصادَق يملك صلاحية الوصول إلى وحدة إدارة...

CVE-2008-6970

الوصف يستغل ثغرة في التحقق من صحة إدخال المعاملات في PHP ويقوم بتجربة عمياء لقوة تجزئة MD5 المخزنة في SQL لمعرف مستخدم معين. الملف CVE-2008-6970.sh - Shell code program. المصدر https://github.com/KyomaHooin/CVE-2008-6970...

CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-Crash

استشارة أمنية: تحليل حجم المقطع السالب يسبب تلف الذاكرة في facil.io معرّف CVE المخصص : CVE-2026-66731 المنتج: facil.io الإصدارات المتأثرة: facil.io = 0.7.5 0.7.5, 0.7.6, master؛ أُدخل عندما تم نقل محلل HTTP/1.1 من 0.8.x إلى 0.7.5 - غير موجود في 0.6.x أو 0.7.0–0.7.3 المكوّن:...

CVE-2025-34157

XSS مخزّن في تدفق الحذف في Coolify CVE-2025-34157 المتأثر: Coolify ≤ v4.0.0-beta.420.6 تم الإصلاح في: v4.0.0-beta.420.7 الخطورة: حرجة 9.4 متجه CVSS 4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 Cross-Site Scripting, CWE-20 التحقق غير السليم من الإدخال ملخص يسمح...

CVE-2026-27626-POC

CVE-2026-27626: حقن أوامر عبر وسيط كلمة مرور في OliveTin تتيح OliveTin للمسؤول تعريف «إجراءات»: أوامر شل مع وسائط معلمة يمكن للمستخدمين تشغيلها من واجهة ويب أو API. قبل تضمين قيمة مقدمة من المستخدم في أمر الشل، يُفترض أن تمررها OliveTin عبر checkShellArgumentSafety. تفحص هذه الدالة أربعة أنواع من...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC vBulletin में एक कमजोरी खोजी गई है जो दूरस्थ कोड निष्पादन remote code execution की अनुमति दे सकती है जब कमजोर एप्लिकेशन पर एक दुर्भावनापूर्ण POST अनुरोध भेजा जाता है। यह कमजोरी कमजोर मॉड्यूल में HTTP अनुरोध को पार्स करते समय इनपुट सत्यापन त्रुटि के कारण...