CVE-2018-0114

CVE-2018-0114 سكربت بلغة بايثون 2.7 لتوليد JWT CVE-2018-0114 ثغرة أمنية في مكتبة node-jose مفتوحة المصدر من Cisco قبل الإصدار 0.11.0 قد تسمح لمهاجم غير موثّق وعن بُعد بإعادة توقيع الرموز tokens باستخدام مفتاح مضمّن داخل الرمز المميز. تعود الثغرة إلى اتباع node-jose لمعيار JSON Web Signature JWS...

CVE-2026-71891

A flaw was found in Bouncy Castle. When validating Boneh-Lynn-Shacham BLS signature public keys, the library does not verify that a key is constructed on the canonical elliptic curve. An attacker can exploit this issue by supplying a specially crafted public key defined on an alternate curve. Thi...

CVE-2026-104956

Plane is an open-source project management tool. Prior to 1.4.0, the unauthenticated public issues endpoint accepts groupby and subgroupby query parameters and passes them without an allowlist to grouped paginators, where they are used as ORM field names by Ffield, .valuesfield, .orderbyfield, an...

CVE-2026-0257

Forger un cookie de remplacement d'authentification GlobalProtect en utilisant la clé publique du TLS CVE-2026-0257 Un script de preuve de concept pour tester un portail ou une passerelle GlobalProtect PAN-OS cible pour CVE-2026-0257. Le script tentera de forger un cookie de remplacement...

CVE-2026-104956

The open-source project management tool Plane is vulnerable to unauthenticated ORM field-name injection in versions prior to 1.4.0 . The public issues endpoint fails to validate the group_by and sub_group_by query parameters, passing them directly to grouped paginators. Attackers can supply arbit...

CVE-2026-104956 Plane: Unauthenticated ORM field-name injection via `group_by`/`sub_group_by` on public deploy boards (DoS + blind oracle)

Plane is an open-source project management tool. Prior to 1.4.0, the unauthenticated public issues endpoint accepts groupby and subgroupby query parameters and passes them without an allowlist to grouped paginators, where they are used as ORM field names by Ffield, .valuesfield, .orderbyfield, an...

EUVD-2026-92480

Plane is an open-source project management tool. Prior to 1.4.0, the unauthenticated public issues endpoint accepts groupby and subgroupby query parameters and passes them without an allowlist to grouped paginators, where they are used as ORM field names by Ffield, .valuesfield, .orderbyfield, an...

CVE-2026-29000-PoC

CVE-2026-29000 — pac4j-jwt JwtAuthenticator ثغرة تجاوز المصادقة PoC إثبات المفهوم PoC لـ CVE-2026-29000 ، وهي ثغرة تجاوز المصادقة في مكون JwtAuthenticator في pac4j-jwt CVSS 10.0 ، حرجة. يقوم السكريبت بتزوير رمز مميز token ينتحل هوية أي مستخدم بأي دور — دون معرفة أي سر — طالما أن الهدف يعرض مفتاحه...

CVE-2018-10467

CVE-2018-10467 الجدول الزمني 2018-04-06: اكتشاف 2018-04-13: إعادة اختبار على بيئة التدريج 2018-04-16: تواصل داخلي 2018-04-27: إخطار البائع 2018-04-27: رد البائع 2018-05-27: توضيحات فنية حول المنتج 2018-05-03: إضافة تعليمات إصلاح المشكلة من البائع 2018-05-04: الكشف العام قيد المراجعة... المؤلف Ale...

CVE-2026-88396

ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...

CVE-2019-9053

CVE-2019-9053 --- Python3 Source d'exploit originale : https://www.exploit-db.com/exploits/46635 Vidéo POC -- https://attackdefense.com/challengedetailsnoauth?cid=1326 attackdefense...

CVE-2022-36804

CVE-2022-36804 برهان المفهوم يحتوي هذا المستودع على برهان مفهوم بسيط للاستغلال لثغرة تنفيذ الأوامر عن بُعد في BitBucket CVE-2022-36804. يتطلب استغلال هذه الثغرة الوصول إلى مستودع على المثيل المستهدف، إذا لم يكن لديك بيانات اعتماد، فسيحتاج الهدف إلى مستودعات عامة. الاستخدام usage: exploit.py -h -p...

CVE-2022-40684

CVE-2022-40684 التعداد بنقرة واحدة لجميع أسماء المستخدمين وكتابة المفتاح العام SSH تم دمج وتحسين كود هذين المستودعين لتحقيق نتيجة تعداد جميع أسماء المستخدمين بنقرة واحدة وكتابة مفتاح SSH العام: https://github.com/carlosevieira/CVE-2022-40684/blob/main/exploit.py...

CVE-2026-51833-Public-Disclosure

لا يحتوي هذا المستودع على ملف README...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: dmaengine: Fix double increment of clientcount in dmachanget The first time dmachanget is called for a channel the channel clientcount is incorrectly incremented twice for public channels, first in balancerefcount, and again prio...

Astra Linux – Vulnerability in Golang-1.19

Verifying a certificate chain that contains a certificate with an unknown public key algorithm will cause Certificate.Verify to panic. This affects all crypto/TLS clients, as well as servers that have Config.ClientAuth set to VerifyClientCertIfGiven or RequireAndVerifyClientCert. The default...

Astra Linux – Vulnerability in python-cryptography

A flaw was discovered in the python-cryptography package. This issue may allow a remote attacker to decrypt captured messages in TLS servers that use RSA key exchanges, which could result in the exposure of confidential or sensitive data...

security-advisories

Avis de sécurité Avis de sécurité publics par Greg Durys. Avis| Produit| Vulnérabilités| Sévérité ---|---|---|--- Cohesity TranZman| Appareil de migration TranZman| 5 CVEs CWE-78, CWE-434, CWE-269, CWE-327| Élevée pwnlift| rasta-mouse/pwnlift| CVE-2026-56815 CWE-59, CWE-367| Élevée skillable|...

CVE-2025-31129

CVE-2025-31129 استغلالات لـ CVE-2025-31129...

exploit-mikrotik-2026

CVE-2026-67276 - Exploit de contournement d'authentification SSH MikroTrik Contournement de l'authentification par clé publique SSH MikroTik RouterOS - Aucune clé privée requise Une preuve de concept pour CVE-2026-67276 MikroTrick, une vulnérabilité critique de contournement d'authentification da...