CVE-2026-22557-check

أداة تقييم الثغرة CVE-2026-22557 اكتشاف آمن لما إذا كان وحدة تحكم تطبيق شبكة UniFi معرضة للثغرة CVE-2026-22557 دون التسبب في أي تعطيل. اطّلع على الكتابة الكاملة في مدونة Bishop Fox. الوصف CVE-2026-22557 هي ثغرة عبور مسار غير مصادق عليه في بوابة الضيوف الخاصة بتطبيق شبكة UniFi، تسمح للمهاجمين عن...

CVE-2026-76569

XSS réfléchi via le paramètre GET search dans Phoca Download Phoca Download ≤ 6.1.4 — Un attaquant authentifié exécute du JavaScript arbitraire via une URL de recherche forgée dans le panneau de contrôle utilisateur RÉSUMÉ Phoca Download comphocadownload pour Joomla contient une vulnérabilité de...

CVE-2023-49969

CVE-2023-49969 Customer Support System 1.0 - ثغرة حقن SQL في editcustomer عبر معامل 'id' في عنوان URL الوصف : توجد ثغرة حقن SQL في الإصدار 1 من نظام دعم العملاء. يمكن لمهاجم ضار تنفيذ أوامر SQL على قاعدة بيانات MySQL عن طريق التلاعب بمعامل 'id' في عنوان URL أثناء تعديل عميل. إصدار المنتج المعرض...

CVE-2024-9796

CVE-2024-9796 POC SQLi - CVE-2024-9796 PoC fonctionnel pour la vulnérabilité CVE-2024-9796, qui affecte le plugin WP Advanced Search autocompletion sur WordPress, permettant une injection SQL SQL Injection via des paramètres GET non assainis. 📌 Description Cette vulnérabilité permet à un attaquan...

CVE-2020-24032

CVE-2020-24032 الوصف المقترح يسمح tz.pl على الأجهزة الافتراضية XoruX LPAR2RRD وSTOR2RRD 2.70 بحقن أوامر نظام التشغيل عبر cmd=set&tz=OS وذلك باستخدام محارف خاصة بالغلاف shell metacharacters في قيمة المنطقة الزمنية. نوع الثغرة أخرى حقن أوامر نظام التشغيل الجهة المصنّعة XoruX s.r.o. قاعدة الكود...

CVE-2023-46014-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46014-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability مؤلف الاستغلال: ersinerenler الصفحة الرئيسية للمورّد https://code-projects.org/blood-bank-in-php-with-source-code رابط البرنامج https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip نظرة عامة بنك...

CVE-2024-48589

phpAbook 9.0i - ثغرة البرمجة النصية عبر المواقع XSS CVE-2024-48589 الملخص: تم اكتشاف ثغرة البرمجة النصية عبر المواقع XSS في معامل rol في ملف index.php أو في جزء المسار في تطبيق phpAbook. تسمح هذه الثغرة لمهاجم بحقن كود JavaScript تعسفي في متصفح المستخدم، مما قد يؤدي إلى: الكشف عن معلومات حساسة، ب...

CVE-2024-1112

CVE-2024-1112 هذا إثبات مفهوم PoC كتبته لثغرة تجاوز سعة الكومة Heap Overflow في "ResHacker.exe". الاستخدام قم بتشغيل CVE-2024-1112.py، ثم انسخ كل النص الموجود في payload.txt الذي تم إنشاؤه، واستخدمه كمعامل لفتح ResHacker.exe. ResHacker.exe $string ملاحظة: لا تنسَ العثور على العنوان الصحيح - يمكنك...

CVE-2022-29598

CVE-2022-29598 : RSS v500의 반사형 크로스 사이트 스크립팅 XSS 취약점 Mitre URL: https://vulners.com/cve/CVE-2022-29598 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-29598 Solutions Atlantic의 RRS v500 애플리케이션은 반사형 크로스 사이트 스크립팅 XSS 취약점에 취약합니다. XSS 취약점을 악용하면 공격자가 피해자 사용자로 가장하거나, 민감한 데이터를 노출하거나, 피해자 사용자가 수행할 수 있...

CVE-2025-55886

CVE-2025-55886 الوصف تم اكتشاف ثغرة مرجع كائن غير مباشر غير آمن IDOR في ARD. الخلل موجود في المعامل feuid لنقطة نهاية API لسجل الدفع. يمكن لمهاجم مصادق التلاعب بهذا المعامل للوصول إلى سجل الدفع للمستخدمين الآخرين دون إذن. المكون المتأثر...

CVE-2026-42647-Lab

CVE-2026-42647 - حقن SQL أعمى قائم على الوقت بدون مصادقة في JoomSport عبر sortf ملخص تنفيذي يحتوي هذا المستودع على بيئة مختبر Docker محلية لإعادة إنتاج والتحقق من صحة CVE-2026-42647، وهي ثغرة حقن SQL بدون مصادقة تؤثر على إضافة WordPress JoomSport - للرياضات: الفريق والدوري، كرة القدم، الهوكي،...

CVE-2025-47812

CVE-2025-47812 هذا دليل إثبات المفهوم PoC لاستغلال خادم Wing FTP CVE-2025-47812 الوصف عانت إصدارات خادم Wing FTP السابقة للإصدار 7.4.4 من ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE نتيجة المعالجة غير الآمنة لمعامل اسم المستخدم. عندما يُسمح لنا بتسجيل الدخول في صفحة /loginok.html ، يمكننا حقن بايتا...

CVE-2026-105064

Use of Externally-Controlled Input to Select Classes or Code 'Unsafe Reflection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Parameter Injection.This issue affects Unlimited Elements For Elementor Fre...

CVE-2018-17254

CVE-2018-17254 عنوان الاستغلال: Joomla JCK Editor 6.4.4 - حقن SQL عبر 'parent' دليل جوجل: inurl:/plugins/editors/jckeditor/plugins/jtreelink/ صفحة البائع: http://docs.arkextensions.com/downloads/jck-editor الإصدار: 6.4.4 تم الاختبار على: Debian 10 Ubuntu Windows 11/10 CVE : CVE-2018-17254 إصدار P...

EUVD-2026-92330

Use of Externally-Controlled Input to Select Classes or Code 'Unsafe Reflection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Parameter Injection.This issue affects Unlimited Elements For Elementor Fre...

CVE-2026-105064 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.22 - Broken Access Control vulnerability

Use of Externally-Controlled Input to Select Classes or Code 'Unsafe Reflection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Parameter Injection.This issue affects Unlimited Elements For Elementor Fre...

CVE-2026-105064 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.22 - Broken Access Control vulnerability

Use of Externally-Controlled Input to Select Classes or Code 'Unsafe Reflection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Parameter Injection.This issue affects Unlimited Elements For Elementor Fre...

CVE-2026-105064

The Unlimited Elements For Elementor (Free Widgets, Addons, Templates) WordPress plugin is vulnerable to Parameter Injection due to a Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability (CWE-470). This flaw impacts versions up to and including 2.0.22 ....

CVE-2025-55885

CVE-2025-55885 الوصف ثغرة حقن SQL في Alpes Recherche et Developpement ARD GEC en Ligne قبل الإصدار v.2025-04-23 تسمح لمهاجم عن بعد بتصعيد الامتيازات عبر معاملات GET في index.php نواقل الهجوم حقن SQL عبر معامل GET غير المنقى ocid على https://services.ard.fr/index.php صفحة تأكيد المعاملة. إثبات...

CVE-2024-46636-SQLi-MODAPS

CVE-2024-46636 هي ثغرة حقن SQL تم تحديدها في نظام MODAPS التابع لـ NASA EOSDIS، ناتجة عن التحقق غير السليم من الإدخال في معامل category. تسمح هذه الثغرة للمهاجمين بالوصول إلى بيانات حساسة، وتنفيذ استعلامات SQL عشوائية من خلال التلاعب بمعامل HTTP GET باستخدام تقنيات مثل حقن SQL القائم على الأخطاء...