CVE-2026-108545

SillyTavern versions 1.12.13 through 1.19.0 are vulnerable to a pre-authentication Denial of Service (DoS) . The root cause is that body-parser middleware executes before authentication and whitelist checks, allowing unauthenticated remote attackers to submit large or compressed JSON or urlencode...

EUVD-2026-96340

SillyTavern 1.12.13 through 1.19.0 contains a denial of service vulnerability that allows unauthenticated remote attackers to exhaust resources because body-parser middleware runs before authentication and whitelist checks. Attackers can send large or compressed JSON or urlencoded bodies up to 50...

CVE-2026-108546

Spotweb through version 1.5.8 is vulnerable to an OS command injection vulnerability within the runcommand NZB handler . The root cause is the unescaped substitution of shell metacharacters in a spot title for the $SPOTTITLE variable, which is subsequently passed to the exec() function. Remote at...

EUVD-2026-96317

Pingvin Share X before 1.22.0 contains a rate limit bypass vulnerability that allows unauthenticated remote attackers to evade per-IP throttling because backend/src/main.ts unconditionally trusts proxy headers. Attackers can rotate spoofed X-Forwarded-For values against /api/auth/signIn,...

CVE-2026-49975-POC

CVE-2026-49975 — PoC HTTP/2 Bomb Эксплойт-концепт для CVE-2026-49975 — удалённая уязвимость типа «отказ в обслуживании» в реализациях сервера HTTP/2. Обнаружена Куангом Луонгом Calif Security Research, раскрыта 2 июня 2026 года. Только для авторизованного тестирования безопасности. Не используйте...

CVE-2021-32161

..| XSStoCommandInjection2 |.. Description : Exploiter une attaque de Cross-Site Scripting XSS réfléchi pour obtenir une injection de commandes via la fonctionnalité File Manager de Webmin Version testée : Webmin 1.973 dernière version de GitHub 07/03/2021 Type d'attaque : À distance Impact :...

CVE-2025-22963

نظرة عامة تسمح ثغرة تزوير الطلبات عبر المواقع CSRF في إصدارات Teedy = v1.11 للمهاجمين عن بُعد بإجبار المستخدم النهائي على تغيير معلومات حسابه اسم المستخدم، كلمة المرور، وما إلى ذلك... في تطبيق الويب الذي يكون مصادَقًا عليه حاليًا. CVE ID| CVE-2025-22963 ---|--- CWE ID| CWE-352 CWE Name| Cross-Sit...

CVE-2019-13288-POC

CVE-2019-13288-POC xpdf/install/bin/pdftotext ./poc.pdf Dans Xpdf 4.01.01, la fonction Parser::getObj dans Parser.cc peut provoquer une récursion infinie via un fichier spécialement conçu. Un attaquant distant peut exploiter cela pour une attaque par déni de service. Ceci est similaire à...

CVE-2021-32156

..| CSRF إلى RCE CRON |.. الوصف : استغلال هجوم تزوير الطلبات عبر المواقع CSRF للحصول على تنفيذ أوامر عن بُعد RCE عبر ميزة الوظائف المجدولة Cron Jobs في Webmin الإصدار المُختبَر : Webmin 1.973 أحدث إصدار على GitHub 07/03/2021 نوع الهجوم : عن بُعد الأثر : تنفيذ أوامر عن بُعد كود الاستغلال POC : بائ...

CVE-2023-33768

CVE-2023-33768 الوصف التحقق غير الصحيح من توقيع البرنامج الثابت أثناء عملية تحديث البرنامج الثابت للجهاز في Belkin Wemo Smart Plug WSP080 v1.2 يسمح للمهاجمين بالتسبب في حرمان من الخدمة DoS عبر ملف برنامج ثابت معدّل. معلومات إضافية عند تحديث البرنامج الثابت لمقبس Wemo الذكي عبر تطبيق الجوال، وجدنا...

CVE-2020-23586

CVE-2020-23586 OPTILINK E-PON "رقم الطراز: OP-XT71000N" مع "إصدار العتاد: V2.2" و"إصدار البرنامج الثابت: OPV3.3.1-191028" ثغرة أمنية موجودة في "OPTILINK OP-XT71000N إصدار العتاد: V2.2، إصدار البرنامج الثابت: OPV3.3.1-191028" تسمح لمهاجم بعيد غير مصادق بتنفيذ هجوم تزوير الطلبات عبر المواقع CSRF...

CVE-2023-46451

CVE-2023-46451 الوصف المقترح Sourcecodester Best courier management system الإصدار 1.0 معرض لثغرة البرمجة النصية عبر المواقع XSS في حقل تغيير اسم المستخدم. معلومات إضافية لقد حدّثت مقطع الفيديو التجريبي POC على يوتيوب: https://youtu.be/f8B3m5YfqI نوع الثغرة الأمنية Cross Site Scripting XSS قاعدة...

cve-2024-10914

POC - CVE-2024–10914 - Vulnérabilité d'injection de commandes dans le paramètre name des NAS D-Link Aperçu Une vulnérabilité a été trouvée dans les D-Link DNS-320, DNS-320LW, DNS-325 et DNS-340L jusqu'au 20241028. Elle a été déclarée critique. La fonction cgiuseradd du fichier...

CVE-2004-2271

CVE-2004-2271 تجاوز سعة المخزن المؤقت عن بُعد في Minishare 1.4.1...

CVE-2025-7558-PoC

CVE-2025-7558-PoC الملخص تم العثور على ثغرة أمنية مصنّفة كحرجة في نظام التصويت code-projects Voting System 1.0. العنصر المتأثر هو دالة غير معروفة في الملف /admin/positionsadd.php. يؤدي هذا التلاعب بالوسيط Description إلى حقن SQL. تم توثيق هذه الثغرة باسم CVE-2025-7558. يمكن تنفيذ الهجوم عن بُعد...

CVE-2024-27686

ثغرة رفض الخدمة في MikroTik RouterOS 📌 الوصف يصف هذا المستند ثغرة رفض الخدمة DoS تم العثور عليها في إصدارات معينة من MikroTik RouterOS. تعود الثغرة إلى معالجة غير كافية لطلبات SMB المصممة. يمكن لمهاجم عن بعد استغلال هذه المشكلة عن طريق إرسال طلب مصمم خصيصًا إلى الخادم المستهدف. ✅ الاستغلال الناجح...

CVE-2023-22515

CVE-2023-22515 معلومات أساسية عن CVE-2023-22515 المنتج المتأثر: Atlassian Confluence Data Center وConfluence Server. تاريخ الإعلان: 04/10/2023. مستوى الخطورة: حرج CVSS 10.0. نوع الثغرة: Broken Access Control / تفويض غير صحيح → تسمح للمهاجم بإنشاء حساب مسؤول عن بُعد. الخلل يكمن في آلية إعداد...

CVE-2022-4944

「💥」CVE-2022-4944 الوصف تم العثور على ثغرة أمنية، صُنفت على أنها إشكالية، في kalcaddle KodExplorer حتى الإصدار 4.49. يؤثر هذا على جزء غير معروف. يؤدي التلاعب إلى تزوير الطلبات عبر المواقع CSRF. يتم تعريف هذه الثغرة بشكل فريد كـ CVE-2022-4944. من الممكن بدء الهجوم عن بُعد. علاوة على ذلك، يتوفر...

CVE-2025-55184-POC-Expolit

🔥 أداة استغلال متقدمة لـ CVE-2025-55184 إطار عمل احترافي لاستغلال هجمات رفض الخدمة DoS لمكونات خادم React "استمر في التعلم، استمر في الاختراق" - CyberTechAjju 🚀 البداية السريعة • 📖 التوثيق • 💻 الميزات • ⚠️ إخلاء المسؤولية 🎯 حول CVE-2025-55184 CVE-2025-55184 هي ثغرة شديدة الخطورة من نوع رفض الخدمة...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 تم العثور على ثغرة أمنية، تم تصنيفها على أنها خطيرة، في نظام إدارة طلبات الطعام SourceCodester الإصدار 1.0. تتأثر وظيفة غير معروفة في مكون Registration. يؤدي التلاعب بالوسيطة username إلى sql injection. من الممكن شن الهجوم عن بُعد. معرف هذه الثغ...