119536 matches found
PT-2026-104811
Heym before v0.0.112 contains a token leakage vulnerability in build public base url that allows unauthenticated attackers to redirect HITL review links by spoofing Origin or X-Forwarded-Host headers. Attackers can trigger anonymous workflows with forged headers so reviewer notifications point to...
PT-2026-106007
ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and move uploaded file drops the file into the web-accessible directory...
CVE-2026-88396
ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...
CVE-2026-88396
ApiAdmin versions v5.0 and before are vulnerable to a Directory Traversal flaw in the admin file-upload endpoint (POST /admin/Index/upload ). The application fails to implement a whitelist, blacklist, or content check on uploaded files, accepting the provided file extension verbatim. Consequently...
CVE-2026-88396
ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...
PT-2026-106022
Plane is an open-source project management tool. Prior to 1.4.0, the unauthenticated public issues endpoint accepts group by and sub group by query parameters and passes them without an allowlist to grouped paginators, where they are used as ORM field names by Ffield, .valuesfield, .order byfield...
CVE-2026-88396: Undefined Security Weakness
ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...
EUVD-2026-92468
ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...
CVE-2026-33146
CVE-2026-33146 كانت إحدى المشاركات العامة تبدو نظيفة في شجرة الصفحات، لكن نقطة نهاية البحث روت قصة مختلفة. في Docmost، يمكن للصفحات الفرعية المقيدة المخفية عن مشاهدي المشاركات العامة أن تتسرب عبر نتائج بحث المشاركات العامة. مقدمة عثرتُ على هذه المشكلة أثناء مراجعة Docmost ، وهي منصة تعاونية مفتوح...
mikrotrick-poc
MikroTrick مختبر PoC — CVE-2026-67276 تجاوز مصادقة المفتاح العام SSH في RouterOS للاستخدام المخبري فقط. قم بالتشغيل حصريًا ضد نسخ RouterOS التي تمتلكها. مهاجمة الأجهزة التي لا تمتلكها جريمة CFAA، المادة 267 البولندية، وما يعادلها. الخلفية كشف CERT PL 2025-09-05 عن ست ثغرات في RouterOS، تم استغلال...
CVE
أبحاث الأمن السيبراني تقارير الثغرات الأمنية العامة بواسطة JunZ-Leo. تقارير CVE المنشورة كلا السجلين أدناه منشوران في قائمة CVE ويُنسبان إلى JunzLeo VulDB User بصفته المُبلِّغ. وقد نُشرا في 28 أبريل 2025. CVE| المنتج المتأثر| المكوّن| نوع الثغرة| تقرير البحث ---|---|---|---|--- CVE-2025-4028|...
-INE_Shivam_Gupta_23104003
CVE-2021-43798 — مختبر اجتياز المسار غير المُصادق عليه في Grafana للاستخدام التعليمي فقط. شغّل هذا المختبر فقط على جهاز محلي معزول. لا تعرّضه للإنترنت أبدًا. ملخص CVE الحقل| التفاصيل ---|--- معرّف CVE| CVE-2021-43798 المنتج| Grafana الإصدارات المتأثرة| 8.0.0 – 8.3.0 الإصدار المُرقّع| 8.3.1+...
Grafana-CVE-2021-43798
Grafana-CVE-2021-43798 Grafana File-Read الإصدارات المتأثرة: 8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename الإضافات الافتراضية alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge geomap...
CVE-2023-23396
CVE-2023-23396 هنا يمكنك تحميل الاستغلال. هنا يمكنك قراءة تقريري. هنا يمكنك أن تشتري لي يونيكورن 🦄 PS في وقت كتابة هذا المحتوى 2023-04-07، لا يزال إصدار العميل من Microsoft Excel عرضةً للثغرة هنا مزيد من المعلومات. شارك المعرفة!...
signatures
التوقيعات هذا المستودع مصمم لتوفير وسيلة لإنشاء وتوزيع توقيعات الكشف بسهولة. كن مبدعًا في حلول الكشف الخاصة بك، دون أي قيود ترخيص. لمساعدة مكافحة الشر، نلتزم بشدة بوضع عملنا في المجال العام من أجل الخير الأعم للعالم. 🎉 تنزيل التوقيعات المجمّعة سجّل الدخول إلى GitHub انتقل إلى actions نزّل أحدث بن...
ssh_Enum_vaild
sshEnumvaild نص برمجي بلغة Bash لتعداد أسماء مستخدمين SSH صالحة باستخدام ثغرة CVE-2018-15473. يتحقق من أسماء المستخدمين الصالحة على خادم OpenSSH من خلال تحليل استجابات المصادقة. الميزات ✅ يكتشف أسماء مستخدمي SSH الصالحة استنادًا إلى سلوك استجابة OpenSSH ✅ يستخدم تقنية تجاوز المصادقة بالمفتاح العا...
CVE-2021-26086
CVE-2021-26084 هذا سكربت مكتوب بلغة Go لاستغلال ثغرة حقن OGNL في Confluence CVE-2021-26084. git clone https://github.com/march0s1as/CVE-2021-26084/ cd CVE-2021-26084 go get -v github.com/fatih/color go build post.go ./post.go -h...
CVE-2021-42325-
CVE-2021-42325- CVE-2021-42325 POC الرابط: https://www.exploit-db.com/exploits/50502...