CVE-2023-49548

CVE-2023-49548 ग्राहक सहायता प्रणाली 1.0 - "saveuser" ऑपरेशन के दौरान "lastname" पैरामीटर में SQL इंजेक्शन भेद्यता विवरण : ग्राहक सहायता प्रणाली के संस्करण 1 में एक SQL इंजेक्शन भेद्यता मौजूद है। एक दुर्भावनापूर्ण हमलावर उपयोगकर्ता बनाने/संपादित करते समय संवेदनशील पैरामीटर 'lastname' के माध्यम से...

CVE-2024-34226

نظام إدارة الزوار الإصدار 1.0 المُقدّم: Kha Do الثغرة الأمنية حقن SQL الوصف ثغرة حقن SQL في /php-sqlite-vms/?page=managevisitor&id=1 في نظام إدارة الزوار SourceCodester الإصدار 1.0 تسمح للمهاجمين بتنفيذ أوامر SQL عشوائية عبر معامل id. المكوّن المتأثر مسار URL:...

CVE-2025-47812-poC

CVE-2025-47812-poC Wing FTP Server RCE CVE-2025-47812 के लिए सरल शोषण जो कमांड चलाने और रिवर्स शेल प्राप्त करने के लिए है। केवल शैक्षिक उपयोग के लिए। भेद्यता विवरण यह सुरक्षा भेद्यता RCESecurity https://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/ द्वारा सार्वजनिक...

CVE-2024-23113

CVE-2024-23113 यह स्क्रिप्ट CVE-2024-23113 का पता लगाने के लिए डिज़ाइन की गई है, जो FortiGate FGFM सेवा FortiGate से FortiManager प्रोटोकॉल में एक फ़ॉर्मेट स्ट्रिंग भेद्यता है जो TCP पोर्ट 541 पर चलती है। यह भेद्यता इसलिए होती है क्योंकि एक हमलावर एक फ़ॉर्मेट स्ट्रिंग को नियंत्रित कर सकता है, जिस...

CVE-2021-40438

CVE-2021-40438 शोषण PoC Docker सेटअप के साथ उस निर्देशिका में cd करें जिसमें Apache कॉन्फ़िगरेशन और Dockerfile रिपॉजिटरी में साझा है। इमेज बनाना: docker build -t cve-2021-40438:1.0 . Docker इमेज चलाना: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 नोट: आप इमेज नाम के बजाय इमेज ID का भी उपयोग क...

CVE-2023-51214

सुझाया गया विवरण Cross Site Scripting भेद्यता में Implementing an Activity Log in Your Web App Using PHP v.1 एक दूरस्थ हमलावर को निष्पादित करने की अनुमति देता है मनमाना कोड URL के माध्यम से निर्मित पेलोड द्वारा। भेद्यता प्रकार Cross Site Scripting XSS उत्पाद के विक्रेता sourcecodester.com प्रभावि...

CVE-2020-17530

यह क्या है यह S2-061 के लिए एक सरल परीक्षण परियोजना है जिसका उपयोग इस कमजोरी के विवरण का विश्लेषण करने के लिए किया जा सकता है। उपयोग कैसे करें चरण 1: IDEA का उपयोग करके इस प्रोजेक्ट को आयात करें चरण 2: टॉमकैट सर्वर सेटअप करें चरण 3: ब्राउज़र में इस URL को एक्सेस करें...

CVE-2022-43271

CVE-2022-43271 संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS उत्पाद: Move CRM https://inhabit.com.au/Move-Real-Estate-CRM-Software खोज तिथि: 2/8/2022 समाधान तिथि: 4/8/2022 प्रभावित संस्करण: version 4, build 260 समाधान संस्करण: version 4, build 261 विवरण: यह कमजोरी CRM के 'staff settings' में पाई गई, विशेष...

CVE-2024-41640

الوصف يتأثر AML Surety Eco حتى الإصدار 3.5 بثغرة برمجة نصية عبر المواقع XSS من النوع المنعكس Reflected دون مصادقة. يتعامل تطبيق الويب المستهدف مع الأخطاء عبر صفحة خطأ مخصصة يمكن الوصول إليها دون أي مصادقة تحتوي على معامل رابط URL parameter لا يعقّم مدخلات المستخدم. تنعكس قيمة المعامل المُقدَّم من...

Wildfire

CVE-2026-39154 · Stored XSS in CometChat group messages JS SDK 3.0.12 This directory holds an honest, self-contained reproduction of the render sink behind CVE-2026-39154: a stored cross-site scripting defect in the CometChat JavaScript SDK 3.0.12, where a group message's data.text field is...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: For the mtd:rawnand device, the ONFI extended parameter page sections were validated. The nandflashdetectextparampage function allocates the length declared by the ONFI parameter page. It then treats the data as a fixed header...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: scs: A wrong parameter was fixed in scsmagic. The scsmagic function requires a void variable, but a struct taskstruct is provided instead. taskscstsk represents the starting address of the task’s shadow call stack, and...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: drm/amdgpu: The parameters of bo mapping operations need to be clarified. The parameters of amdgpuvmbomap/replacemap/clearingmappings should be verified in a single common place...

Astra Linux – Vulnerability in libxml2

The parser.c file in libxml2 before version 2.9.5 does not prevent infinite recursion in parameter entities...

CVE-2026-22557-check

CVE-2026-22557 भेद्यता मूल्यांकन उपकरण सुरक्षित रूप से पता लगाएं कि क्या कोई UniFi Network Application नियंत्रक CVE-2026-22557 के लिए असुरक्षित है, बिना किसी व्यवधान के। Bishop Fox ब्लॉग पर पूरा लेख देखें। विवरण CVE-2026-22557 UniFi Network Application के अतिथि कैप्टिव पोर्टल में एक अनप्रमाणित...

CVE-2026-76569

ثغرة XSS المنعكسة عبر معامل البحث GET في Phoca Download Phoca Download ≤ 6.1.4 — مهاجم مُصادَق ينفّذ JavaScript عشوائيًا عبر رابط بحث مُصمَّم في لوحة تحكم المستخدم الملخص يحتوي Phoca Download comphocadownload الخاص بـ Joomla على ثغرة Cross-Site Scripting XSS منعكسة في وظيفة البحث عن الملفات في لو...

CVE-2023-49969

CVE-2023-49969 ग्राहक सहायता प्रणाली 1.0 - "id" URL पैरामीटर के माध्यम से editcustomer में SQL इंजेक्शन भेद्यता विवरण : ग्राहक सहायता प्रणाली के संस्करण 1 में एक SQL इंजेक्शन भेद्यता मौजूद है। एक दुर्भावनापूर्ण इरादे वाला हमलावर किसी ग्राहक को संपादित करते समय 'id' URL पैरामीटर में हेरफेर करके...

CVE-2024-9796

CVE-2024-9796 POC SQLi - CVE-2024-9796 إثبات المفهوم الوظيفي للثغرة CVE-2024-9796، والتي تؤثر على إضافة WP Advanced Search الإكمال التلقائي في WordPress، مما يسمح بحقن SQL SQL Injection عبر معاملات GET غير المنقاة. 📌 الوصف تسمح هذه الثغرة لمهاجم بحقن استعلامات SQL عشوائية عبر المعامل t من نقطة...

CVE-2020-24032

CVE-2020-24032 सुझावित विवरण XoruX LPAR2RRD और STOR2RRD 2.70 वर्चुअल उपकरणों पर tz.pl, समय क्षेत्र में शेल मेटाकैरेक्टर के माध्यम से cmd=set&tz=OS कमांड इंजेक्शन की अनुमति देता है। भेद्यता प्रकार अन्य OS कमांड इंजेक्शन उत्पाद के विक्रेता XoruX s.r.o. प्रभावित उत्पाद कोड आधार LPAR2RRD और STOR2RRD...

CVE-2023-46014-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46014-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability एक्सप्लॉइट लेखक: ersinerenler विक्रेता होमपेज https://code-projects.org/blood-bank-in-php-with-source-code सॉफ्टवेयर लिंक https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip अवलोकन Code-Projects...