slippy-book-exploit

Slippy-book : Exécution de code à distance par traversée de répertoire lors de l'analyse de fichiers EPUB CVE-2023-44451 Xreader, CVE-2023-52076 Atril Réservée : Vulnérabilité RCE affectant les distributions Linux populaires, notamment Mint, Kali, Parrot, Manjaro, etc. Exécution de code à distanc...

atril_cbt-inject-exploit

CVE-2023-44452, CVE-2023-51698: ثغرة تنفيذ الأوامر البرمجية عن بُعد عبر حقن الوسائط في ملفات CBT في Linux Mint Xreader/MATE Atril ثغرة حرجة بنقرة واحدة لتنفيذ الأوامر/حقن الأوامر تؤثر على أنظمة تشغيل لينكس الشائعة التي تعمل ببيئات سطح المكتب MATE وCinnamon وبعض بيئات Xfce. أنظمة التشغيل المتأثرة:...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 ثغرة تنفيذ الأكواد عن بُعد في Chamilo-LMS 1.11.14 تم اكتشاف أن Chamilo LMS الإصدار v1.11.14 يحتوي على ثغرة حقن أكواد بدون أي تفاعل zero click تسمح للمهاجمين بتنفيذ أكواد عشوائية عبر إضافة plugin مصممة خصيصًا. يتم تفعيل هذه الثغرة من خلال تفاعل المستخدم مع صفحة ملف تعريف المهاجم...

WSUS-RCE-Mitigation-59287

🚨 تنبيه أمني حرج: تنفيذ التعليمات البرمجية عن بُعد في WSUS CVE-2025-59287 🚨 المُنشئ والإشادات: @esteban11121 تم إعداد هذا الدليل لمساعدة المجتمع على التخفيف السريع من الثغرة الأمنية. الحالة: استغلال نشط In-the-Wild مؤكد. هذه ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على خوادم WSUS ، مما يسمح...

openclaw-vuln-report

Rapport d'analyse de la vulnérabilité OpenClaw Interprétation en chinois de la faille de sécurité CVE-2026-25253 Lecture en ligne GitHub Pages: https://joseph19820124.github.io/openclaw-vuln-report/ Résumé de la vulnérabilité CVE : CVE-2026-25253 Score : CVSS 8.8 Élevé Type : Détournement WebSock...

WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041 : Analyse de la vulnérabilité de téléchargement arbitraire de fichiers dans l'extension Flex QR Code Generator 1. Présentation de la vulnérabilité Nom de l'extension : Flex QR Code Generator Versions concernées : ≤ 1.2.5 toutes les versions Type de vulnérabilité : Téléchargement...

React2Shell

React2Shell – उन्नत खोज और शोषण ढांचा एक उन्नत React Server Components RSC भेद्यता स्कैनर और शोषक CVE-2025-55182 और CVE-2025-66478 के लिए जो Next.js अनुप्रयोगों को प्रभावित करता है। यह उपकरण मूल React2Shell अनुसंधान और प्रमाण-अवधारणा का विस्तार करता है, इसमें स्वचालित शोषण, WAF बायपास तकनीकें,...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Анализ кода Cockpit: Неаутентифицированное удалённое выполнение кода через внедрение аргументов командной строки SSH...

0vercl0k

0vercl0k إثبات المفهوم PoC لثغرة CVE-2021-28476 وهي "ثغرة تنفيذ التعليمات البرمجية عن بُعد في Hyper-V" من ضيف إلى مضيف في ملف vmswitch.sys...

CVE-2026-36340

CVE-2026-36340 ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في Krayin CRM الإصدار v2.1.5 ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في Krayin CRM الإصدار v2.1.5 CVE: CVE-2026-36340 الخطورة: حرجة المنتج المتأثر: Krayin CRM الإصدار v2.1.5 نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد RCE المصادقة...

CVE-2025-55182-React2Shell

React2Shell React2Shell एक proof-of-concept PoC एक्सप्लॉइट है जो आधुनिक वेब फ्रेमवर्क में React Server Components RSC का उपयोग करने वाली एक CRITICAL रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता को प्रदर्शित करता है। यह PoC CVE-2025-55182 को लक्षित करता है, जो एक CVSS 10.0 भेद्यता है जो को React Server...

CVE-2021-44228

CVE-2021-44228 Exécution de commande RCE du composant Log4j2 Code par : Junsheng @ Laboratoire de sécurité réseau Orange Laboratoire de sécurité réseau Orange https://0range.team/ 0x00 Aperçu des risques Cet outil est réservé aux tests de sécurité autorisés. Toute attaque non autorisée contre des...

ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM = 9.3.3 CVE-2026-33656 — RCE authentifié via contournement ACL de formule + Traversée de chemin sourceId de pièce jointe + Empoisonnement .htaccess Auteur : Jiva jivasecurity.com Writeup : https://jivasecurity.com/writeups/espocrm-rce-cve-2026-33656 Produit : EspoCRM = 9.3.3 Auth :...

CVE-2023-46805

19/01/2024 تحديث تم التحديث بأحدث المعلومات استنادًا إلى مدونة Assetnote. الآن يتم تنفيذ ثلاثة فحوصات قبل عرض الحالة، وذلك أيضًا لتحسين اكتشاف الإصدارات الأقدم من Avanti مدونات تحتوي على تحليل لـ CVE: https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis...

CVE-2026-22812-OpenCode-RCE-exp

CVE-2026-22812-OpenCode-RCE-exp Méthode d'utilisation : java -jar xxx.jar Environnement recommandé : jdk8...

cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner أداة Python لفحص واستغلال ثغرة CVE-2025-3248، والتي تسمح بتنفيذ الأوامر عن بُعد RCE في تطبيقات Langflow. الميزات فحص هدف واحد وتنفيذ الأوامر فحص دفعات من عناوين URL وضع shell تفاعلي معالجة متعددة الخيوط للدفعات مخرجات مفصّلة ومعالجة الأخطاء حفظ النتائج في ملف...

CVE-2026-33439-PoC

CVE-2026-33439 — ثغرة تنفيذ الأوامر عن بُعد قبل المصادقة في OpenAM وضع الصدى مخرجات الأوامر مباشرة في استجابة HTTP — لا حاجة لاستخراج DNS أو قنوات خارجية OOB. تستخدم com.iplanet.jato.RequestManager.getRequestContext للوصول إلى طلب/استجابة JATO ThreadLocal النشط أثناء إلغاء التسلسل. تعمل على Java...

CVE-2026-0770-PoC

CVE-2026-0770 - Langflow 원격 코드 실행 요약 Langflow에는 src/lfx/src/lfx/custom/validate.py에 위치한 validatecode 함수에 치명적인 원격 코드 실행 취약점이 존재합니다. 이 함수는 샌드박싱 없이 사용자가 제공한 Python 코드를 실행하기 위해 exec를 사용하므로, 서버에서 임의의 명령 실행이 가능합니다. 영향을 받는 버전 Langflow 최신 버전 2026년 2월 7일 기준 기타 CVE 관련 함수 및 엔드포인트에서 유사한 취약점이 확인되었습니다:...

CVE-2026-23830-SandBreak

SandBreak مولّد استغلال CVE-2026-23830 وأداة الاختراق التلقائي SandBreak هي أداة قوية مبنية بلغة Go، مصممة لاستغلال ثغرة الهروب من صندوق الرمل SandboxJS CVE-2026-23830. تستغل هذه الأداة مُنشئ AsyncFunction غير المحمي في الإصدارات الأقدم من sandboxjs، مما يسمح للمهاجمين بكسر بيئة صندوق الرمل V8...

CVE-2026-24061-telnet2root

Scanner et Exploit de la Vulnérabilité CVE-2026-24061 👨‍💻 Auteur : Furkan KAYAPINAR @FurkanKAYAPINAR Présentation Ce dépôt contient un scanner de vulnérabilités et un exploit interactif pour CVE-2026-24061. Cette vulnérabilité affecte inetutils-telnetd et potentiellement d'autres implémentations...