CVE-2025-55184

React2Shell PoC يوفر هذا المستودع بيئة ضعيفة عمداً وبأقل قدر ممكن لاختبار ماسحات الأمان ضد الثغرة الحرجة الأخيرة لتنفيذ الأكواد عن بُعد React2Shell التي تؤثر على React Server Components وNext.js. CVE-2025-55182 : توجد ثغرة لتنفيذ الأكواد عن بُعد قبل المصادقة في إصدارات React Server Components...

CVE-2025-3616

وحدة Metasploit: تحميل ملف عشوائي في إضافة Greenshift لووردبريس CVE-2025-3616 يحتوي هذا المستودع على وحدة Metasploit لاستغلال CVE-2025-3616 ، وهي ثغرة تحميل ملف عشوائي في إضافة Greenshift لووردبريس الإصدارات 11.4 حتى 11.4.5. تسمح هذه الثغرة للمستخدمين الموثقين مشترك فما فوق بتحميل ملفات عشوائية...

CVE-2025-55182

CVE-2025-55182 المؤلف الأصلي:https://github.com/msanft/CVE-2025-55182 تسمح هذه الثغرة بتنفيذ تعليمات برمجية عن بُعد RCE في React Server Functions، على سبيل المثال كما تقدمها Next.js عبر مراجع غير آمنة للنموذج الأولي prototype. لست خبيرًا في React أو Next.js، لذا خذ كل المعلومات الواردة هنا بقليل ...

CVE-2025-55182-Lab

مختبر CVE-2025-55182 مختبر عملي لاستغلال CVE-2025-55182 React2Shell - تنفيذ الأوامر عن بُعد في مكونات خادم React. ⚠️ إخلاء مسؤولية لأغراض تعليمية فقط. اختبر فقط على الأنظمة التي تملكها. بداية سريعة Clone and start git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git cd...

roundcube-cve-2025-49113-lab

"إخلاء مسؤولية: للاستخدام التعليمي فقط" مختبر Roundcube Webmail RCE – CVE-2025-49113 يوثّق هذا المستودع استغلالي خطوة بخطوة لثغرة Roundcube Webmail CVE-2025-49113 في مختبر خاضع للتحكم للحصول على السر المخزَّن في /secret.txt. ⚠️ إخلاء مسؤولية تم تنفيذ جميع الأعمال في بيئة مختبر / تدريب مُصرَّح لي...

CVE-2025-52691

CVE-2025-52691 SmarterMail: رفع ملفات تعسفي غير مصادق يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE نظرة عامة ثغرة حرجة لرفع ملفات تعسفي غير مصادق تسمح بتنفيذ تعليمات برمجية عن بُعد. الحقل| القيمة ---|--- المنتج| SmarterMail الإصدارات المتأثرة| الإصدار 9406 وما قبله CVSS| 10.0 حرجة النوع| رفع ملفات...

CVE-2025-69460

CVE-2025-69460 – Simple Image Gallery 1.0 تنفيذ التعليمات البرمجية عن بُعد RCE بدون مصادقة – شرح فني CVE-2025-69460 – ExploitDB 50214...

CVE-2026-104335

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper access control...

React-Server-Components-Remote-Code-Execution-CVE-2025-55182-

لا يحتوي هذا المستودع على ملف README...

CVE-2026-93443 Langflow OSS is affected by multiple vulnerabilities

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in code...

CVE-2026-93675 Langflow OSS is affected by multiple vulnerabilities

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an expected dependency confusion...

CVE-2026-93675 Langflow OSS is affected by multiple vulnerabilities

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an expected dependency confusion...

CVE-2026-93675

IBM Langflow OSS versions 1.0.0 through 1.12.2 are susceptible to a vulnerability that could allow a remote attacker to execute arbitrary code. The root cause is identified as an expected dependency confusion . The provided documents do not specify the exact component or file affected, nor do the...

EUVD-2026-94119

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command...

CVE-2026-93674 Langflow OSS is affected by multiple vulnerabilities

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command...

CVE-2026-97673

The Langflow OSS software versions 1.0.0 through 1.12.2 are affected by CVE-2026-97673 , which allows a remote authenticated attacker to execute arbitrary code due to improper input validation (CWE-693 ). This vulnerability can lead to high impact on confidentiality, integrity, and availability. ...

PT-2026-107742

The Block AJAX module enables you to load blocks asynchronously via Ajax. The module doesn't sufficiently validate user-supplied data which is used to construct a block. In the worst case scenario, this can lead to PHP Object Injection and Remote Code Execution. The vulnerability is mitigated by...

VulnCheck KEV: CVE-2026-26216

Crawl4AI versions prior to 0.8.0 contain a remote code execution vulnerability in the Docker API deployment. The /crawl endpoint accepts a hooks parameter containing Python code that is executed using exec. The import builtin was included in the allowed builtins, allowing unauthenticated remote...

CVE-2026-106318

Use after free in Media in Google Chrome prior to 155.0.8059.39 allowe...

Apache SeaTunnel 3.0.0 Remote Code Execution

Summary SeaTunnel is a very easy-to-use, ultra-high-performance, distributed data integration platform that supports real-time synchronization of massive data. It can synchronize tens of billions of data stably and efficiently every day, and has been used in production by nearly 100 companies...