PT-2026-107950

Ollama is vulnerable to path traversal in the /api/pull endpoint due to insufficient validation of layer digests by the digestToPath function. An unauthenticated remote attacker can specify a path traversal sequence as a layer digest, causing a malicious binary to be written outside the model...

Langflow AI Custom Component Eval Injection Unauthenticated Remote Code Execution

Langflow version 1.3.2 is susceptible to unauthenticated remote code execution due to improper input validation in the evalcustomcomponentcode function. Arbitrary code executes under the context of the backend Langflow process. This module requires Metasploit: https://metasploit.com/download...

PT-2026-108300

Name of the Vulnerable Software and Affected Versions Microsoft Dataverse affected versions not specified Description Deserialization of untrusted data allows an unauthorized attacker to execute code over a network. This issue enables remote code execution without requiring authentication or user...

PT-2026-107998

ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick convert options via uploaded image filenames. Attackers can embed tab-separated options, which escapeshellcmd does no...

CVE-2025-32433

CVE-2025-32433 ثغرة أمنية حرجة في خادم SSH الخاص بـ Erlang/OTP تسمح بتنفيذ تعليمات برمجية عن بُعد RCE دون مصادقة. يكمن الخلل في آلية معالجة رسائل بروتوكول SSH، مما يمكّن المهاجمين من تنفيذ أوامر عشوائية دون الحاجة إلى بيانات اعتماد للمصادقة. التأثير ثغرة أمنية بالغة الخطورة تتيح للمهاجمين إمكانية...

CVE-2021-44228

CVE-2021-44228 उदाहरण CVE-2021-44228 के लिए उदाहरण भेद्यता कंटेनर निर्माण। अत्यधिक नियंत्रित सुरक्षा परीक्षण के अलावा किसी भी चीज़ के लिए उपयोग न करें। इस रिपॉजिटरी में एक नमूना एप्लिकेशन है जो जानबूझकर एक खतरनाक रिमोट-कोड निष्पादन भेद्यता वाली निर्भरता का उपयोग करता है। नियंत्रित वातावरण में भी,...

CVE-2026-102489

CVE-2026-102489: تنفيذ تعليمات برمجية عن بُعد دون مصادقة في Zammad يحتوي هذا المستودع على إثبات مفهوم لـ CVE-2026-102489، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد دون مصادقة في Zammad. تستغل هذه الثغرة خللًا في الكشف عن المعلومات عبر WebSocket للاستيلاء على جلسة موثّقة وتنفيذ أوامر عشوائية بصلاحيات...

Metasploitable-2-Distcc-Exploit-via-Kali-Linux-CVE-2004-2687

🎬 यह YouTube वीडियो क्लिप 1️⃣ लक्ष्य की पहचान Nmap nmap -sV -p 3632 192.168.56.102 ✅ परिणाम इस प्रकार होगा: 3632/tcp open distccd v1 👉 अतः distcc खुला है और इसका शोषण किया जा सकता है। 2️⃣ Metasploit प्रारंभ करें msfconsole 3️⃣ Distcc शोषण का चयन करें use exploit/unix/misc/distccexec 4️⃣ सेटिंग्स...

CVE-2025-55182-Metasploit-exploit-skeleton-real-flow-

🧪 الخطوة 1: تطبيق ويب ضعيف للتجربة LAB سننشئ منطقًا مشابهًا لـ CVE-2025-55182 تنفيذ غير آمن من جهة الخادم. 📁 vulnapp/app.py from flask import Flask, request import subprocess app = Flaskname @app.route"/render", methods="POST" def render: data = request.json.get"component" ❌ VULNERABLE: user inpu...

CVE-2021-41773-Apache-Path-Traversal-Lab

Apache CVE-2021-41773 Security Lab A controlled cybersecurity lab developed during my internship at ITSOLERA PVT LTD to study and demonstrate CVE-2021-41773 , a path traversal and potential remote code execution vulnerability affecting Apache HTTP Server 2.4.49. 📌 Project Overview This project...

CVE-2022-1329

Plugin WordPress - Elementor 3.6.0 3.6.1 3.6.2 Exécution de code à distance Ngày: 16 tháng 4 năm 2023 Khai thác Tác giả: Việt Hùng https://github.com/phanthibichtram12 Trang chủ của nhà cung cấp: https://elementor.com/ Link phần mềm: https://wordpress.org/plugins/elementor/advanced/ kéo xuống chọ...

Worpress-CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 Auto Shell Upload WordPress Royal Elementor 1.3.78 Shell Upload यहाँ जाएँ https://phankz.com...

Oracle-WebLogic-CVE-2017-10271

Oracle-WebLogic-CVE-2017-10271 WebLogic wls-wsat RCE CVE-2017-10271 भेद्यता विवरण प्रारंभ में, हैकर्स ने एंटरप्राइज़ सर्वरों पर बड़े पैमाने पर दूरस्थ हमले करने के लिए WebLogic WLS घटक भेद्यता का उपयोग किया, जिसके परिणामस्वरूप बड़ी संख्या में उद्यमों के सर्वर से समझौता किया गया, और प्रभावित उद्यमो...

CVE-2018-6537.RCE

CVE-2018-6537 यह एक्सप्लॉइट Sync Breeze को लक्षित करता है जो Windows 10 x86, build: 16299 पर चल रहा है, जो version 10.4.18 को प्रभावित करता है, जहाँ एक अप्रमाणित हमलावर TCP कनेक्शन के माध्यम से SEH overflow कर सकता है, जिसके परिणामस्वरूप remote code execution होता है। यह एक्सप्लॉइट मानता है कि सभ...

CVE-2017-14980.RCE

CVE-2017-14980 यह एक्सप्लॉइट Sync Breeze Enterprise को लक्षित करता है जो Windows 10 x86, build: 16299 पर चल रहा है, संस्करण 10.0.28 को प्रभावित करता है, जहां एक अप्रमाणित हमलावर HTTP-अनुरोध बॉडी के माध्यम से buffer overflow कर सकता है, जिसके परिणामस्वरूप मनमाना कोड निष्पादन होता है। यह एक्सप्लॉइट...

CVE-2025-55182

CVE-2025-55182 - استغلال تنفيذ الأوامر في مكونات React Server أداة سطر أوامر بايثون لاستغلال CVE-2025-55182، وهي ثغرة حرجة لتنفيذ الأوامر عن بُعد RCE في مكونات React Server عبر react-server-dom-webpack. مبني على: ejpir/CVE-2025-55182-poc بداية سريعة اختبار عبر Docker Unpack src.zip zip -r src.zip...

cve-2021-41773-exploration

अवलोकन CVE-2021-41773 एक पथ ट्रैवर्सल कमज़ोरी है जो अक्टूबर 2021 में Apache HTTP Server 2.4.49 में खोजी गई थी। इसका मूल कारण URL में डॉट अनुक्रमों को ठीक से सामान्य करने में विफलता था, इससे पहले कि यह जाँचा जाए कि अनुरोधित पथ वेब रूट के भीतर रहता है। इस कमज़ोरी ने हमलावर को सर्वर के फ़ाइल सिस्टम ...

CVE-2025-66034-htb-ctf

CVE-2025-66034-htb-ctf VariaType वेरिएबल फ़ॉन्ट जनरेटर एक्सप्लॉइट इस रिपॉजिटरी में Hack The Box पर स्थित VariaType मशीन के लिए एक विशेष एक्सप्लॉइट शामिल है। यह एक्सप्लॉइट fontTools लाइब्रेरी या वेब एप्लिकेशन द्वारा .designspace XML फ़ाइलों और मेटाडेटा इंटरपोलेशन को संभालने में मौजूद कमज़ोरी का ला...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

التحقيق في محاولة حقن أوامر CVE-2024-3400 في PAN-OS نظرة عامة يوثّق هذا المشروع التحقيق في محاولة حقن أوامر CVE-2024-3400 التي استهدفت خدمة PAN-OS GlobalProtect. كان الهدف هو تحديد: ما إذا كان هذا هجومًا حقيقيًا ما إذا كان تنفيذ الأوامر قد حدث ما إذا كانت هناك أدلة على الاختراق نظرة عامة على...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow Remote Code Execution PoC ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 إعداد البيئة استخدم الأوامر التالية لبناء وتشغيل بيئة Langflow المعرّضة للثغرة: docker build -t cve-2026-33017-langflow-vuln . docker r...