CVE-2021-28312

CVE-2021-28312 POC ووصف لـ CVE-2021-28312 ثغرة رفض الخدمة في Windows NTFS الرابط: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312 إعادة الإنتاج من cmd: اكتب الأمر التالي cd c::$i30:$bitmap إمكانية الاستغلال عن بُعد: يمكن القيام بذلك بإضافة الرابط التالي على صفحة محمّلة...

PoC_CVE-2025-55182

أداة استغلال Next.js React2Shell CVE-2025-55182 أداة إثبات مفهوم لإظهار ثغرة React2Shell الحرجة CVE-2025-55182 / CVE-2025-66478 على بيئات اختبار محلية مصرح بها فقط. ⚠️ تحذير حرج: استغلال نشط هذه الثغرة CVSS 10.0 يتم استغلالها بنشاط من قبل جهات تهديد متطورة. أفادت استخبارات التهديدات من أمازون أن...

cve-2025-55182-mitigator

cve-2025-55182-mitigator ماسح دفاعي + إرشادات تخفيف لثغرة CVE-2025-55182 إلغاء تسلسل غير آمن في مكونات خادم React / بروتوكول Flight. صُممت هذه الأداة لمساعدتك على: تحديد المستودعات التي من المرجح أن تكون عرضة للثغرة بناءً على إصدارات التبعيات تطبيق أهداف التخفيف القطعي التصحيح/الترقية بسرعة مهم...

CVE-2023-46604

Resumen Técnico del Ataque: CVE-2023-46604 يستغل السكربت ثغرة إلغاء التسلسل غير الآمن في Apache ActiveMQ CVE-2023-46604 لتحقيق تنفيذ التعليمات البرمجية عن بُعد على الخادم المستهدف. وصف عملية الاستغلال هدف الثغرة الأمنية: تكمن الثغرة في بروتوكول OpenWire الخاص بـ Apache ActiveMQ. تسمح بإلغاء تسلسل...

CVE-2023-46604-LAB

CVE-2023-46604 – Apache ActiveMQ RCE OpenWire Protocol يوثق هذا المستودع بيئة مختبر تُستخدم لفهم واكتشاف الثغرة CVE-2023-46604 التي تؤثر على Apache ActiveMQ. هدف هذا المشروع: فهم سلوك الاستغلال على مستوى البروتوكول التقاط حركة مرور OpenWire الخبيثة بناء قواعد اكتشاف باستخدام Suricata توثيق الخطوا...

react2shell-audit

تدقيق React2Shell CVE-2025-55182 تدقيق React2Shell هو سكريبت Bash خفيف الوزن ومتكرر مصمم لاكتشاف تثبيتات Next.js و React Server DOM المحلية المعرضة لـ CVE-2025-55182 React2Shell و CVE-2025-66478. 🚨 الثغرة React2Shell هي ثغرة حرجة لتنفيذ الأكواد عن بُعد RCE في مكونات خادم React RSC. تسمح للمهاجمين...

CVE-2025-66850

الاكتشاف داخل تطبيق 'LibreNMS'، اكتشفنا ثغرة من نوع Cross-Site Scripting المنعكسة؛ توجد هذه الثغرة في معامل البروتوكول لوحدة التوجيه، مما يسمح للمهاجم بتنفيذ JavaScript ضار في متصفح الضحية. تؤثر هذه الثغرة على جميع الإصدارات من 22.9.0 سبتمبر 2022 إلى 24.9.1 سبتمبر 2024. تم تصحيح هذه الثغرة بصمت ف...

network-forensics

Network Forensics Investigations Blue-team network-forensics...

CVE-2025-13380

AI Engine for WordPress: ChatGPT, GPT Content Generator = 1.0.1 - قراءة ملفات عشوائية للمستخدمين الموثَّقين مساهم فما فوق يحتوي إضافة AI Engine for WordPress على ثغرة في ميزة إدراج الصور تسمح لأي مستخدم موثَّق لديه صلاحيات تحرير المنشورات مساهم، مؤلف، محرر، مدير بتنزيل ملفات عشوائية من الخادم. تن...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell هو الاسم غير الرسمي لثغرة تنفيذ التعليمات البرمجية عن بُعد RCE خطيرة تؤثر على مكونات خادم React RSC والأطر ذات الصلة مثل Next.js. وقد جعلتها شدتها وتأثيرها المحتمل مصدر قلق كبير في مجتمعات تطوير الويب والأمن. react2shell.com +1 🧠 1. ما هو...

DroneCamera

DroneCamera Une application Android pour visualiser le flux vidéo en direct des drones FPV HASAKEE. Construite par rétro-ingénierie du protocole UDP propriétaire utilisé par la caméra WiFi du drone. Drone pris en charge HASAKEE FPV Drone SSID WiFi : HASAKEE-WiFi-XXXXX Caméra VGA utilisant le...

CVE-2022-22536_SAP_Request_Smuggling_Scanner

CVE-2022-22536 SAP Rquest Smuggling Scanner هذا ماسح جماعي سريع على مستوى المقابس لـ CVE-2022-22536 ، وهي ثغرة تهريب طلبات حرجة في SAP Internet Communication Manager ICM و SAP Web Dispatcher. يختبر مضيفين متعددين بالتوازي للكشف عن سلوك عدم تزامن البروتوكول. تم تصنيف CVE-2022-22536 بـ CVSS 10.0 وم...

React2ShellPoC

فهم CVE-2025-55182 React2Shell: غوص عميق في تنفيذ التعليمات البرمجية عن بُعد عبر مكونات خادم React نظرة عامة CVE-2025-55182، المعروف أيضًا باسم React2Shell ، هو ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على مكونات خادم React. تمكن هذه الثغرة المهاجمين غير المصادق عليهم من تنفيذ تعليمات...

CVE-2026-94582

A memory buffer overflow vulnerability exists in the internal diagnostic and route validation routines used by the Fabric Shortest Path First FSPF protocol component of Brocade Fabric OS versions before 10.0.1. While this code path is part of internal diagnostic functionality and is not directly...

EUVD-2026-94680

A memory buffer overflow vulnerability exists in the internal diagnostic and route validation routines used by the Fabric Shortest Path First FSPF protocol component of Brocade Fabric OS versions before 10.0.1. While this code path is part of internal diagnostic functionality and is not directly...

CVE-2026-87681

An Access Control Bypass vulnerability exists in the Role-Based Access Control RBAC validation engine of Brocade Fabric OS versions before 10.0.1. When processing certain management protocol operations, the RBAC engine incorrectly categorizes non-standard action opcodes during permission checks...

EUVD-2026-94655

An Access Control Bypass vulnerability exists in the Role-Based Access Control RBAC validation engine of Brocade Fabric OS versions before 10.0.1. When processing certain management protocol operations, the RBAC engine incorrectly categorizes non-standard action opcodes during permission checks...

CLEANSTART-2026-JY60048 In specific scenarios, Reactor Netty HTTP Server may incorrectly evaluate the remote IP address when HAProxy Protocol is enabled

Security vulnerability affects the elasticsearch package. In specific scenarios, Reactor Netty HTTP Server may incorrectly evaluate the remote IP address when HAProxy Protocol is enabled...

EulerOS 2.0 SP15 : libwebsockets (EulerOS-SA-2026-3990)

According to the versions of the libwebsockets packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : A flaw has been found in warmcat libwebsockets up to 4.5.8. This issue affects the function lwssshparseplaintext of the file...

PT-2026-108148

Name of the Vulnerable Software and Affected Versions MariaDB Connector/Node.js versions prior to 3.2.5 MariaDB Connector/Node.js versions prior to 3.3.4 MariaDB Connector/Node.js versions prior to 3.4.7 MariaDB Connector/Node.js versions prior to 3.5.4 Description Text-protocol escaping fails to...