CVE-2022-1040

CVE-2022-1040 هذا هو استغلال Sophos الذي تم العثور عليه في 2022-08-04 ويعمل على الإصدار 17.0.10 MR-10...

CVE-2026-67279

Collection de PoC pour MikroTik RouterOS Ce dépôt contient des scripts de preuve de concept PoC pour plusieurs problèmes de sécurité de MikroTik RouterOS étudiés et documentés en 2026. Le matériel est destiné uniquement à la recherche de sécurité autorisée, à la validation en laboratoire et aux...

gods-eye-view

🌐 God's Eye View Un simulateur de satellite espion dans votre navigateur — puis vous réalisez que les sources sont publiques et que les données sont réelles. Globe 3D photoréaliste. Avions, navires, satellites, séismes, trafic et caméras publiques en direct. Contrôle vocal mains libres propulsé p...

CVE-2026-88396

ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...

PT-2026-106007

ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and move uploaded file drops the file into the web-accessible directory...

CVE-2026-88396: Undefined Security Weakness

ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...

PT-2026-106022

Plane is an open-source project management tool. Prior to 1.4.0, the unauthenticated public issues endpoint accepts group by and sub group by query parameters and passes them without an allowlist to grouped paginators, where they are used as ORM field names by Ffield, .valuesfield, .order byfield...

EUVD-2026-92468

ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...

PT-2026-104811

Heym before v0.0.112 contains a token leakage vulnerability in build public base url that allows unauthenticated attackers to redirect HITL review links by spoofing Origin or X-Forwarded-Host headers. Attackers can trigger anonymous workflows with forged headers so reviewer notifications point to...

CVE-2026-88396

ApiAdmin versions v5.0 and before are vulnerable to a Directory Traversal flaw in the admin file-upload endpoint (POST /admin/Index/upload ). The application fails to implement a whitelist, blacklist, or content check on uploaded files, accepting the provided file extension verbatim. Consequently...

CVE-2026-88396

ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...

CVE-2026-33146

CVE-2026-33146 كانت إحدى المشاركات العامة تبدو نظيفة في شجرة الصفحات، لكن نقطة نهاية البحث روت قصة مختلفة. في Docmost، يمكن للصفحات الفرعية المقيدة المخفية عن مشاهدي المشاركات العامة أن تتسرب عبر نتائج بحث المشاركات العامة. مقدمة عثرتُ على هذه المشكلة أثناء مراجعة Docmost ، وهي منصة تعاونية مفتوح...

mikrotrick-poc

PoC de laboratoire MikroTrick — CVE-2026-67276 contournement de l'authentification par clé publique SSH de RouterOS Usage en laboratoire uniquement. À exécuter exclusivement contre des instances RouterOS que vous possédez. Attaquer des appareils que vous ne possédez pas est un crime CFAA, art. 26...

CVE

Recherche de sécurité Rapports publics de vulnérabilités par JunZ-Leo. Rapports CVE publiés Les deux enregistrements ci-dessous sont publiés dans la liste CVE et créditent JunzLeo VulDB User en tant que rapporteur. Ils ont été publiés le 28 avril 2025. CVE| Produit affecté| Composant| Type de...

-INE_Shivam_Gupta_23104003

CVE-2021-43798 — Laboratoire de traversée de chemin non authentifiée Grafana Usage éducatif uniquement. Exécutez ce laboratoire uniquement sur une machine locale isolée. Ne l'exposez jamais à Internet. Résumé de la CVE Champ| Détail ---|--- ID CVE| CVE-2021-43798 Produit| Grafana Versions...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read الإصدارات المتأثرة: 8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename الإضافات الافتراضية alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge geomap...

CVE-2023-23396

CVE-2023-23396 هنا يمكنك تحميل الاستغلال. هنا يمكنك قراءة تقريري. هنا يمكنك أن تشتري لي يونيكورن 🦄 PS في وقت كتابة هذا المحتوى 2023-04-07، لا يزال إصدار العميل من Microsoft Excel عرضةً للثغرة هنا مزيد من المعلومات. شارك المعرفة!...

signatures

Signatures Ce dépôt est conçu pour offrir un moyen simple de créer et de distribuer des signatures de détection. Soyez créatif avec vos propres solutions de détection, sans aucune contrainte de licence. Pour aider à lutter contre le mal, nous engageons fermement notre travail dans le domaine publ...

ssh_Enum_vaild

sshEnumvaild نص برمجي بلغة Bash لتعداد أسماء مستخدمين SSH صالحة باستخدام ثغرة CVE-2018-15473. يتحقق من أسماء المستخدمين الصالحة على خادم OpenSSH من خلال تحليل استجابات المصادقة. الميزات ✅ يكتشف أسماء مستخدمي SSH الصالحة استنادًا إلى سلوك استجابة OpenSSH ✅ يستخدم تقنية تجاوز المصادقة بالمفتاح العا...

CVE-2021-26086

CVE-2021-26084 هذا سكربت مكتوب بلغة Go لاستغلال ثغرة حقن OGNL في Confluence CVE-2021-26084. git clone https://github.com/march0s1as/CVE-2021-26084/ cd CVE-2021-26084 go get -v github.com/fatih/color go build post.go ./post.go -h...