mod_plaintext.py

modplaintext.py hébergé à l'origine sur http://91.215.104.140/modplaintext.py RE: http://archive.is/PQAnU AKA 'Internet Chemotherapy'...

CVE-2026-27434

Missing Authorization vulnerability in sc Internet Vivoo WP Rentals wprentals allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Rentals: from n/a through 3.14.2...

EUVD-2026-94260

Missing Authorization vulnerability in sc Internet Vivoo WP Rentals wprentals allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Rentals: from n/a through 3.14.2...

cve-2018-8389

jscript.dll - ActiveXObject BSTR - استخدام بعد التحرير الثغرة الإشارة إلى الذاكرة بعد تحريرها يمكن أن تتسبب في تعطل البرنامج، أو استخدام قيم غير متوقعة، أو تنفيذ تعليمات برمجية. وصف الثغرة توجد ثغرة في تنفيذ التعليمات البرمجية عن بُعد في الطريقة التي يعالج بها محرك البرمجة النصية الكائنات في...

PT-2026-107464

Missing Authorization vulnerability in sc Internet Vivoo WP Rentals wprentals allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Rentals: from n/a through 3.14.2...

CVE-2020-0674-Exploit

CVE-2020-0674 CVE-2020-0674 هي ثغرة من نوع use-after-free في محرك jscript القديم. يمكن تشغيلها في إنترنت إكسبلورر. الاستغلال هنا من كتابة maxpl0it، لكن الثغرة نفسها اكتشفتها Qihoo 360 بينما كانت تُستغل في هجمات حقيقية. هذا الاستغلال يكتفي بتشغيل الآلة الحاسبة calc. يمكن العثور على الشرح الكامل...

cve-2016-0189

CVE-2016-0189 استغلال إثبات المفهوم لـ CVE-2016-0189 فساد الذاكرة في VBScript في IE11 تم اختباره على Windows 10 IE11. مقالة فنية http://theori.io/research/cve-2016-0189 للتشغيل 1. قم بتنزيل support/.dll أو قم بتجميع .cpp بنفسك و exploit/.html إلى مجلد. 2. قم بتقديم المجلد باستخدام خادم ويب أو خاد...

CVE-2019-1367

0x00 خلفية Internet Explorer هو متصفح ويب أصدرته شركة مايكروسوفت، ويستخدمه عدد كبير جدًا من المستخدمين. في 23 سبتمبر، أصدرت مايكروسوفت تحديثًا أمنيًا طارئًا لإصلاح ثغرة تنفيذ تعليمات برمجية عن بُعد تؤثر على متصفح IE. اكتشف فريق تحليل التهديدات في جوجل هذه الثغرة، ويُزعم أنها استُغلت في البرية. 0x...

CVE-2024-56924

CVE-2024-56924 وصف الثغرة توجد ثغرة من نوع تزوير الطلبات عبر المواقع CSRF في نظام الخدمات المصرفية عبر الإنترنت astro Internet Banking System الإصدار 2.0.0، والتي تتيح للمهاجمين عن بُعد تنفيذ إجراءات غير مصرح بها نيابة عن المستخدمين المصادَق عليهم، مثل المسؤولين، دون علمهم. من خلال إنشاء صفحة HTM...

CVE-2014-4109

من الصعب إعادة إنتاج هذا العطل. يجعل إثبات المفهوم المرفق من الأسهل قليلاً تشغيل مسار الكود الذي يتسبب في العطل. كانت طريقتي العلمية الفائقة للتحقق من العطل هي النقر على الرابط بيد واحدة والضغط على Enter باليد الأخرى. عادةً ما يتعطل خلال 15 محاولة. "IE=9" يساعد أيضًا ولكنه ليس ضروريًا. إنه استخدا...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: net: nexthop: fix null pointer dereference when IPv6 is not enabled When we attempt to add an IPv6 nexthop parameter, and IPv6 is not enabled !CONFIGIPV6, we encounter a NULL pointer dereference in the error path of nhcreateipv6...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: cifs: The xid leak in cifscopyfilerange has been fixed. If the file is used by swap, before returning -EOPNOTSUPP, the xid should be freed. Otherwise, the xid will be leaked...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.10, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ipv6: A potential uninit-value access in ip6makeskb has been fixed. Just as it was done in the commit fc1092f51567 „ipv4: Fix uninit-value access in ipmakeskb for IPv4, check FLOWIFLAGKNOWNNH on fl6-flowi6flags. Instead of checki...

Astra Linux – Vulnerability in golang-github-gin-gonic-gin

This affects all versions of the package github.com/gin-gonic/gin. When gin is exposed directly to the internet, a client’s IP address can be spoofed by setting the X-Forwarded-For header...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: net, neigh: Fixed the null-ptr-deref in neightableclear. When the IPv6 module is initialized, an error occurs in the middle. This results in a kernel panic with the following error message: KASAN: Nullptrderef in range...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: cifs: fix use-after-free bug in refreshcacheworker The UAF bug occurred because we were putting DFS root sessions in cifsumount while DFS cache refresher was being executed. Make DFS root sessions have same lifetime as DFS tcons ...

Astra Linux – Vulnerability in libnet-netmask-perl

The Net::Netmask module in versions prior to 2.0000 for Perl does not properly handle extra zero characters at the beginning of an IP address string. In some cases, this allows attackers to bypass access controls that are based on IP addresses...

Astra Linux – Vulnerability in libdata-validate-ip-perl

The Data::Validate::IP module in Perl version 0.29 does not properly handle extra zero characters at the beginning of an IP address string. In some cases, this allows attackers to bypass access controls that are based on IP addresses...

Astra Linux – Vulnerability in edk2

EDK2’s Network Package is vulnerable to an infinite loop vulnerability when parsing a PadN option in the Destination Options header of IPv6. This vulnerability can be exploited by an attacker to gain unauthorized access and potentially lead to a loss of availability...

Astra Linux – Vulnerability in Linux 5.10, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: icmp6: Fixed the null-ptr-deref of ip6nullentry-rt6iidev in icmp6dev. With some IPv6 Ext Hdr RPL, SRv6, etc., we can send a packet that has the link-local address as src and dst IP, and it will be forwarded to an external IP in t...