Coraza: Silent argument drop at ArgumentLimit allows bypass of ARGS-targeted rules via parameter flooding

Root Cause File: internal/corazawaf/transaction.go, lines 770–808 since commit 2fd87b89, PR 812, 2023-06-14 go func tx Transaction AddGetRequestArgumentkey string, value string if tx.checkArgumentLimittx.variables.argsGet tx.debugLogger.Warn.Msg"skipping get request argument, over limit" return...

GHSA-6R3Q-MJV7-XR8M Coraza: Silent argument drop at ArgumentLimit allows bypass of ARGS-targeted rules via parameter flooding

Root Cause File: internal/corazawaf/transaction.go, lines 770–808 since commit 2fd87b89, PR 812, 2023-06-14 go func tx Transaction AddGetRequestArgumentkey string, value string if tx.checkArgumentLimittx.variables.argsGet tx.debugLogger.Warn.Msg"skipping get request argument, over limit" return...

cve-2020-11651-exp-plus

استخدم bash لتنفيذ معامل --exec؛ كان البرنامج النصي الأصلي يستخدم /bin/sh، لذا فإن بعض الأوامر غير متوافقة مثل قشرة bash العكسية bash reverse shell. 2. كان الكود الأصلي يحصل على إصدار salt-master المحلي لتحديد ما إذا كان المضيف البعيد متأثرًا، وهذا خطأ منطقي واضح. لقد حذفت الكود ذي الصلة مباشرة...

CVE-2005-0603-phpBB-2.0.12-Full-path-disclosure

CVE: https://vulners.com/cve/CVE-2005-0603 Neo Security Team NST® - استشارة 06 - 25/02/05 البرنامج: phpBB 2.0.12 الصفحة الرئيسية: http://www.phpbb.com الإصدارات المعرضة للخطر: phpBB 2.0.12 والإصدارات الأقل الخطر: منخفض!! التأثير: كشف المسار الكامل -==phpBB 2.0.12 كشف المسار الكامل==- الوصف phpBB ...

CVE-2026-106033

A DOM-based Cross-Site Scripting XSS vulnerability exists in the Ansible Platform UI due to unvalidated input handling within the application's redirect route. Specifically, the application extracts a target destination from the next query parameter and directly assigns it to the browser's...

CVE-2026-61797

CVE-2026-61797 — حقن SQL أعمى قائم على الوقت في إضافة GLPI PDF إثبات مفهوم لـ CVE-2026-61797 ، وهي ثغرة حقن SQL أعمى قائمة على الوقت تؤثر على إضافة GLPI PDF. يمكن الوصول إلى الثغرة من خلال: /marketplace/pdf/front/preference.form.php في التنفيذ المصاب، يتم إدراج القيم التي يتحكم بها المستخدم من...

CVE-2026-106033 Ansible: ansible-ui: ansible ui dom xss in /redirect next parameter

A DOM-based Cross-Site Scripting XSS vulnerability exists in the Ansible Platform UI due to unvalidated input handling within the application's redirect route. Specifically, the application extracts a target destination from the next query parameter and directly assigns it to the browser's...

CVE-2026-106033 Ansible: ansible-ui: ansible ui dom xss in /redirect next parameter

A DOM-based Cross-Site Scripting XSS vulnerability exists in the Ansible Platform UI due to unvalidated input handling within the application's redirect route. Specifically, the application extracts a target destination from the next query parameter and directly assigns it to the browser's...

CVE-2026-106033

A DOM-based Cross-Site Scripting (XSS) vulnerability exists in the Ansible Platform UI due to unvalidated input handling in the redirect route . The application extracts a destination from the next query parameter and assigns it to location.href without proper format or scheme verification, bypas...

CVE-2026-106033

A DOM-based Cross-Site Scripting XSS vulnerability exists in the Ansible Platform UI due to unvalidated input handling within the application's redirect route. Specifically, the application extracts a target destination from the next query parameter and directly assigns it to the browser's...

CVE-2024-10914__POC

CVE-2024-10914 - प्रूफ ऑफ कॉन्सेप्ट एंडपॉइंट /cgi-bin/accountmgr.cgi पर कमांड इंजेक्शन भेद्यता के लिए एक्सप्लॉइट। यह भेद्यता अनसैनिटाइज़्ड पैरामीटरों के जरिए प्रभावित सिस्टम पर मनमाने कमांड निष्पादित करने की अनुमति देती है। भेद्यता का विवरण CVE-2024-10914 एक कमांड इंजेक्शन भेद्यता है जो CGI वेब...

CVE-2020-13424

शोषण शीर्षक: Joomla! प्लगइन XCloner बैकअप 3.5.3 - स्थानीय फ़ाइल समावेशन प्रमाणित दिनांक: 2020-05-10 शोषण लेखक: मेहमत केलेप्से / गैस साइबर सुरक्षा एक्सप्लॉइट-डीबी लेखक आईडी: 8763 संदर्भ: https://www.xcloner.com/xcloner-news/security-release-available-for-archived-joomla-version/ विक्रेता होमपेज:...

OnlyOffice-path-traversal

ONLYOFFICE استغلال traversl المسار في CVE-2023-46988 📌 نظرة عامة يستغل هذا النص البرمجي ثغرة اجتياز المسار في ONLYOFFICE Document Server CVE-2023-46988 التي تسمح للمستخدمين غير المصرح لهم بنسخ ملفات تعسفية من الخادم. توجد الثغرة في نقطة النهاية /example/editor، حيث يمكن التلاعب بمعامل fileExt...

CVE-2023-49440

CVE-2023-49440-POC عنوان الاستغلال: AhnLab EPP Management الإدارة المركزية لأمن نقاط النهاية - حقن SQL القائم على القيم المنطقية Boolean-based الذي أدى إلى تنفيذ تعليمات برمجية عن بُعد RCE التاريخ: 16 يوليو 2023 CVE : CVE-2023-49440 الصفحة الرئيسية للمورّد: https://www.ahnlab.com/en رابط...

CVE-2021-46362

CVE-2021-46362: Magnolia CMS में FreeMarker सर्वर-साइड टेम्पलेट इंजेक्शन Magnolia v6.2.3 और उससे नीचे के रजिस्ट्रेशन और भूले हुए पासवर्ड फॉर्म में एक सर्वर-साइड टेम्पलेट इंजेक्शन SSTI कमजोरी, अनधिकृत हमलावरों को fullname पैरामीटर में डाले गए एक क्राफ्टेड पेलोड के माध्यम से मनमाना कोड निष्पादित कर...

CVE-2023-30212-Lab

CVE-2023-30212-Lab مستودع GitHub يحتوي على Dockerfile وملفات لإنشاء بيئة ضعيفة لـ CVE-2023-30212، مما يتيح استكشاف إمكانية استغلال هذه الثغرة الأمنية. مثالية للباحثين وعشاق الأمن لدراسة وفهم تأثير الثغرة في بيئة خاضعة للتحكم. قم بتنزيل هذا المستودع عن طريق git clone...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084، ثغرة حقن OGNL في Atlassian Confluence Atlassian Confluence هو نظام ويكي يستخدم على نطاق واسع في المؤسسات، وتوجد في بعض إصداراته ثغرة في حقن تعبيرات OGNL. يمكن للمهاجم استغلال الثغرة لتنفيذ أي كود في Confluence الهدف دون الحاجة إلى أي مستخدم. تنفيذ أي أمر عبر معامل...

CVE-2026-104070

The Crayons plugin for SPIP versions before 3.5.0 is vulnerable to a missing authorization flaw in crayons_store.php. By omitting the secu_ anti-forgery parameter, unauthenticated attackers can bypass modification checks and modify arbitrary editable object fields. This allows attackers to chain ...

CVE-2025-28073

CVE-2025-28073 الوصف المقترح phpList 3.6.3 عرضة لثغرة البرمجة النصية عبر المواقع XSS المنعكسة عبر نقطة النهاية /lists/dl.php. يمكن للمهاجم حقن كود JavaScript عشوائي من خلال التلاعب بمعامل id، والذي لا يتم تطهيره بشكل صحيح. نوع الثغرة البرمجة النصية عبر المواقع XSS بائع المنتج phpList قاعدة كود...

NPM: Payload: Untrusted redirect URL parameter exploit

NPM: Payload: Untrusted redirect URL parameter exploit vulnerability discovered by ? in WordPress Npm payload versions = 3.40.0, 3.88.0...