CVE-2026-58073-check

سكربت كشف حالة التصحيح لانتحال وكيل Veeam Service Provider Console أداة كشف آمنة وغير مصادق عليها لثغرات KB4893 في Veeam Service Provider Console نُشرت في 2026-08-04. تجيب على سؤال واحد لكل هدف، قبل أي مصادقة أو TLS: هل إصلاحات KB4893 موجودة على هذه الكونسول؟ الزوج الرئيسي هو سلسلة. CVE-2026-5807...

CVE-2026-82524 UnoPim File Upload RCE via TinyMCE Image Upload Endpoint

UnoPim before 2.1.5 contains an authenticated file upload vulnerability that allows authenticated administrators to upload arbitrary PHP files through the TinyMCE image upload endpoint due to missing file extension and MIME type validation. Attackers can upload a PHP web shell to the public stora...

CVE-2026-82524 UnoPim File Upload RCE via TinyMCE Image Upload Endpoint

UnoPim before 2.1.5 contains an authenticated file upload vulnerability that allows authenticated administrators to upload arbitrary PHP files through the TinyMCE image upload endpoint due to missing file extension and MIME type validation. Attackers can upload a PHP web shell to the public stora...

CVE-2026-84452 Windows ML CLI: CORS misconfig enables localhost RCE

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...

CVE-2026-84452 Windows ML CLI: CORS misconfig enables localhost RCE

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...

CVE-2026-22679

CVE-2026-22679: ثغرة تنفيذ كود عن بُعد غير مصادق عليها في Weaver E-cology عبر نقطة تصحيح dubboApi -critical TL;DR يحتوي Weaver E-cology 10.0 قبل الإصدار 20260312 على ثغرة حرجة لتنفيذ كود عن بُعد غير مصادق عليها في نقطة النهاية /papi/esearch/data/devops/dubboApi/debug/method. يمكن للمهاجمين حقن...

CVE-2026-44402

CVE-2026-44402 تنفيذ أوامر كامل عن بُعد قبل المصادقة في Voltronic Power SNMP Web Pro 1.1 المحتوى البائع المتأثر: https://voltronicpower.com/ المنتج المتأثر: SNMP Web pro 1.1 يحتوي SNMP Web Pro 1.1 على ثغرة تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في نقطة النهاية upload.cgi. تتيح وظيفة تحديث...

CVE-2020-10199

CVE-2020-10199 Lors d'un précédent test d'intrusion, l'environnement cible comportait un Nexus Repository Manager. J'ai trébuché sur quelques obstacles, mais j'ai fini par obtenir un shell. Je vais documenter ça rapidement pour pouvoir m'y référer plus facilement à l'avenir. Version cible :...

CVE-2026-0770

🚀 CVE-2026-0770 – Langflow RCE execglobal PoC ثغرة تنفيذ الأوامر عن بُعد في Langflow 📌 البرنامج المتأثر تؤثر هذه الثغرة على: Langflow 🧠 نظرة عامة على الثغرة CVE-2026-0770 هي ثغرة تنفيذ أوامر عن بُعد RCE في نقطة النهاية: root@kitploit: /api/v1/validate/code عند تفعيل AUTOLOGIN=true وتمكين بيانات...

CVE-2026-33826

🚨 CVE-2026-33826: تنفيذ التعليمات البرمجية عن بُعد RCE في Windows Active Directory 📌 نظرة عامة CVE-2026-33826 هي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE حرجة تؤثر على خدمات مجال Active Directory AD DS. يكمن الخلل في الطريقة التي تتعامل بها خدمة AD مع طلبات المصادقة غير الصالحة عبر بروتوكول Kerberos...

CVE-2026-4800-POC

CVE-2026-4800-POC نشرة أمنية https://github.com/lodash/lodash/security/advisories/GHSA-r5fr-rjxr-66jc إثبات المفهوم POC root@kitploit: const = require'lodash'; Object.prototype.imports = 'x=process.getBuiltinModule"childprocess".execSync"curl https://example.com"':undefined .template'', ; التدفق...

CVE-2026-0300

أداة المسح غير التدميري لاستكشاف التعرض لثغرة PAN-OS CVE-2026-0300 نظرة عامة هذه الأداة هي أداة مسح غير تدميري لاستكشاف التعرض لتقييم ما إذا كانت خدمة PAN-OS المستهدفة قد تعرّض أسطحًا قابلة للوصول عبر الشبكة مرتبطة بـ CVE-2026-0300. الأداة مخصصة للتحقق الأمني الدفاعي المصرح به، ومراجعة تعرض الأصو...

CVE-2026-66786

A flaw was found in submariner. In cert-auth mode, the connection configuration is built using free-form strings from the Custom Resource Definition CRD without proper validation. A malicious cluster can exploit this by publishing a CableName that includes newlines and ipsec.conf directives. This...

CVE-2026-49832

DSpace open source software is a repository application which provides durable access to digital resources. From versions 8.0-rc1 to before 8.4, versions 9.0-rc1 to before 9.3, and version 10-rc1, Remote Code Execution RCE is possible via Velocity Templates used by DSpace for COAR Notify/LDN...

CVE-2026-23479

CVE-2026-23479 — مجموعة Redis Use-After-Free RCE PoC صورة توزيع HackSpeak. يجمع هذا المستودع ثلاث أدوات PoC/كشف عامة , والكود مطابق لكل مستودع أصلي upstream. ⚠️ يحتوي على كود استغلال فعلي وأدوات كشف ; مخصص لأغراض البحث الأمني والتحقق من الثغرات والاختبار المصرح به فقط. يُرجى التشغيل في بيئة قابلة...

gimp:2.8 security update

An update is available for module.gimp, pygtk2, module.pygobject2, module.python2-pycairo, gimp, pygobject2, module.pygtk2, python2-pycairo. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

EUVD-2026-70247

A flaw was found in submariner. In cert-auth mode, the connection configuration is built using free-form strings from the Custom Resource Definition CRD without proper validation. A malicious cluster can exploit this by publishing a CableName that includes newlines and ipsec.conf directives. This...

CVE-2026-66786

Submariner 's certificate-based IPsec authentication mode (IPSecCertAuthMode: true) is vulnerable to ipsec.conf stanza injection via remote-supplied CableName and subnets fields in the Custom Resource Definition. Because these free-form strings are incorporated into the connection configuration w...

CVE-2026-66786 Submariner: submariner: ipsec.conf stanza injection via remote-supplied cablename and subnets

A flaw was found in submariner. In cert-auth mode, the connection configuration is built using free-form strings from the Custom Resource Definition CRD without proper validation. A malicious cluster can exploit this by publishing a CableName that includes newlines and ipsec.conf directives. This...

cpanel-malware-cleaner-cve-2026

🚨 أداة تنظيف cPanel من البرمجيات الخبيثة – أداة إصلاح CVE-2026-41940 أداة أمنية خفيفة وقوية لاكتشاف وإزالة ومنع الإصابة بالبرمجيات الخبيثة الناتجة عن ثغرات cPanel الأخيرة بما في ذلك CVE-2026-41940. 🔥 الميزات اكتشاف وإزالة البرمجيات الخبيثة وروبوتات الشبكات botnets وويب شيل webshells إصلاح الثغرات...