cve-2025-29384

CVE-2025-29384 प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट अवलोकन इस रिपॉजिटरी में CVE-2025-29384 के लिए एक उन्नत प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट शामिल है, जो Tenda AC9 राउटर में फर्मवेयर संस्करण V15.03.05.14multi पर चलने वाली एक महत्वपूर्ण स्टैक-आधारित बफर ओवरफ्लो कमजोरी है। यह कमजोरी अप्रमाणित रिमोट हमलावर...

CVE-2026-37149

CVE-2026-37149 حقن SQL في GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 نظرة عامة معرف CVE: CVE-2026-37149 نوع الثغرة: حقن SQL CWE-89 الخطورة: عالية المكتشف: Dhyey Patel الوصف يحتوي GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 على ثغرة حقن SQL في المعا...

CVE-2026-24418

CVE-2026-24418 OpenSTAManager = 2.9.8 — स्कैडेनज़ारियो बल्क ऑपरेशन मॉड्यूल में एरर-आधारित SQL इंजेक्शन अवलोकन फ़ील्ड| विवरण ---|--- CVE ID| CVE-2026-24418 गंभीरता| उच्च 8.8 CWE| CWE-89: SQL इंजेक्शन प्रभावित संस्करण| OpenSTAManager = 2.9.8 कमजोर पैरामीटर| idrecords POST array कमजोर एंडपॉइंट|...

cve-2025-50946

cve-2025-50946 نص برمجي لاستغلال CVE-2025-50946 OliveTin get-theme RCE. متطلبات الأحرف صعبة والعديد من الأوامر التي تتضمن وسائط متعددة قد لا تُنفَّذ بشكل صحيح. لم آخذ الوقت الكافي لمعرفة السبب الجذري أو محاولة جعل البرنامج النصي أكثر متانة. راسلني أو افتح PR إذا كنت بحاجة إلى شيء. يعود الفضل إلى...

CVE-2026-55255-Lab

CVE-2026-55255 - انكشاف المرجع المباشر غير الآمن IDOR في Langflow في /api/v1/responses ملخص تنفيذي يحتوي هذا المستودع على معمل Docker محلي لإعادة إنتاج والتحقق من صحة CVE-2026-55255، وهي ثغرة مرجع كائن مباشر غير آمن IDOR تؤثر على واجهة برمجة تطبيقات Responses المتوافقة مع OpenAI في Langflow...

CVE-2025-32434

CVE-2025-32434: PyTorch RCE भेद्यता - PoC CVE-2025-32434 क्या है? CVE-2025-32434 एक महत्वपूर्ण रिमोट कोड निष्पादन RCE भेद्यता है PyTorch में, जो डीप लर्निंग और तंत्रिका नेटवर्क के लिए व्यापक रूप से उपयोग की जाने वाली Python लाइब्रेरी है। मुख्य समस्या भेद्यता torch.load फ़ंक्शन में मौजूद है, भले ह...

CVE-2025-5880

يحتوي Whistle 2.9.98 على ثغرة اجتياز مسار غير مصححة لأن نقطة النهاية /cgi-bin/sessions/get-temp-file تفشل في تعقيم مدخلات المستخدم في معامل filename بشكل كافٍ. من خلال توفير مسارات مطلقة أو تسلسلات اجتياز مثل /etc/passwd، يمكن للمهاجم تجاوز قيود الدليل وقراءة ملفات النظام الحساسة مباشرة من الخادم...

CVE-2026-105610

A vulnerability was found in chillzhuang SpringBlade up to 5.0.1. The impacted element is an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/ParamController.java of the component Parameter Submit Management. The manipulation of the argument...

CVE-2026-39200

CVE-2026-39200 — البرمجة النصية عبر المواقع XSS الانعكاسية في Toko Online RotI الملخص تم تحديد ثغرة برمجة نصية عبر المواقع XSS انعكاسية في معامل الطلب produk في تطبيق الويب Toko Online RotI. يفشل التطبيق في ترميز HTML للمدخلات المقدمة من المستخدم قبل انعكاسها داخل سمة وسم HTML محاطة بعلامتي اقتبا...

CVE-2026-105610 chillzhuang SpringBlade Parameter Submit Management ParamController.java improper authorization

A vulnerability was found in chillzhuang SpringBlade up to 5.0.1. The impacted element is an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/ParamController.java of the component Parameter Submit Management. The manipulation of the argument...

EUVD-2026-92932

A vulnerability was found in chillzhuang SpringBlade up to 5.0.1. The impacted element is an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/ParamController.java of the component Parameter Submit Management. The manipulation of the argument...

CVE-2026-105610

A vulnerability exists in chillzhuang SpringBlade up to version 5.0.1 within the Parameter Submit Management component. The flaw is located in an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/ParamController.java. Specifically, manipulatin...

CVE-2026-105610 chillzhuang SpringBlade Parameter Submit Management ParamController.java improper authorization

A vulnerability was found in chillzhuang SpringBlade up to 5.0.1. The impacted element is an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/ParamController.java of the component Parameter Submit Management. The manipulation of the argument...

CVE-2026-105610 chillzhuang SpringBlade Parameter Submit Management ParamController.java improper authorization

A vulnerability was found in chillzhuang SpringBlade up to 5.0.1. The impacted element is an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/ParamController.java of the component Parameter Submit Management. The manipulation of the argument...

CVE-2020-12640

CVE-2020-12640: Roundcube Webmail में "प्लगिन वैल्यू" के माध्यम से स्थानीय PHP फ़ाइल समावेशन Roundcube के संस्करण 1.4.4, 1.3.11 और 1.2.10 से पहले के संस्करणों में एक पथ ट्रैवर्सल भेद्यता मौजूद है। चूंकि "plugins" पैरामीटर sanitization/इनपुट फ़िल्टरिंग नहीं करते, इसलिए Roundcube Installer तक पहुंच...

CVE-2021-26084

CVE-2021-26084 यह एक शोषण है wikipoc.py -u http://xxxxx.com -p /pages/createpage-entervariables.action?SpaceKey=x...

CVE-2024-52301-Research

CVE-2024-52301-अनुसंधान CVE-2024-52301 के आसपास थोड़ा अनुसंधान। मैंने इस कमजोरी को देखा और जानना चाहता था कि Laravel कैसे कमजोर है। इसके लिए, मैंने बस 6.20.44 और 6.20.45 संस्करणों को diff किया, और पता लगाया कि GET पैरामीटर कैसे एप्लिकेशन कॉन्फ़िगरेशन को बदल सकते हैं। मैंने इसके बारे में X और...

CVE-2021-39165

CVE-2021-39165 Python3 POC لثغرة CVE-2021-39165 في CachetHQ الاستخدام أولاً، يجب عليك تثبيت التبعيات: pip3 install -r requirements.txt إذا كنت تريد التحقق مما إذا كان عنوان URL الخاص بالضحية معرّضًا للثغرة أم لا، يمكنك تنفيذ: python3 exploit.py -u -c إذا كنت تريد معرفة ناتج استعلام MySQL، يمكنك...

CVE-2024-4577

CVE-2024-4577: ثغرة أمنية حرجة في تكوينات CGI الخاصة بـ PHP توجد ثغرة أمنية خطيرة في وضع CGI الخاص بـ PHP تسمح للمهاجمين بتشغيل أوامر عشوائية عن طريق التلاعب بمعاملات URL. الإصدارات المتأثرة إصدارات PHP قبل 7.4.29 و 8.0.19 على ويندوز والتي تعمل بـ php-cgi. منهجية الهجوم يمكن للمهاجمين استغلال هذه...

CVE-2025-22953

CVE-2025-22953 – حقن SQL أعمى غير مصادق عليه في Epicor HCM تحديث – تم إصدار تصحيح من Epicor أصدرت Epicor رسميًا تصحيحًا يعالج هذه الثغرة. يُنصح بشدة جميع المستخدمين المتأثرين بتطبيق التحديث فورًا. 🔗 إعلان تصحيح أمان Epicor ملخص توجد ثغرة حقن SQL أعمى غير مصادق عليها في برنامج Epicor HCM ، الإصدار...