SecurEnvoy Two Factor Authentication - LDAP Injection

Multiple LDAP injections vulnerabilities exist in SecurEnvoy MFA before 9.4.514 due to improper validation of user-supplied input. An unauthenticated remote attacker could exfiltrate data from Active Directory through blind LDAP injection attacks against the DESKTOP service exposed on the...

osCommerce v4.0 - Cross-site Scripting

A vulnerability, which was classified as problematic, was found in osCommerce 4. Affected is an unknown function of the file /catalog/all-products. The manipulation of the argument cat leads to cross site scripting. It is possible to launch the attack remotely. id: CVE-2024-4348 info: name:...

Academy LMS 6.2 - Cross-Site Scripting

A vulnerability was found in Academy LMS 6.2 on Windows. It has been declared as problematic. Affected by this vulnerability is an unknown functionality of the file /academy/tutor/filter of the component GET Parameter Handler. The manipulation of the argument...

NeuVector - Information Disclosure

NeuVector through 5.4.9 contains an information disclosure vulnerability caused by missing authentication and cached sensitive data in the manager /network/graph API, letting remote attackers access sensitive information, exploit requires no special privileges. id: CVE-2026-25703 info: name:...

NS-ASG Application Security Gateway 6.3 - Sql Injection

A vulnerability was found in Netentsec NS-ASG Application Security Gateway 6.3. It has been classified as critical. This affects an unknown part of the file /protocol/index.php. The manipulation of the argument IPAddr leads to sql injection. It is possible to initiate the attack remotely. The...

Fortinet FortiWeb - Authentication Bypass to Admin Privilege

A improper handling of parameters in Fortinet FortiWeb versions 7.6.3 and below, versions 7.4.7 and below, versions 7.2.10 and below, and 7.0.10 and below may allow an unauthenticated remote attacker with non-public information pertaining to the device and targeted user to gain admin privileges o...

Mage AI - Insecure Default Authentication Setup

A vulnerability was found in Mage AI 0.9.75. It has been classified as problematic. This affects an unknown part. The manipulation leads to insecure default initialization of resource. It is possible to initiate the attack remotely. The complexity of an attack is rather high. The exploitability i...

JoomlaUX JUX Real Estate 3.4.0 - Reflected XSS

A vulnerability was found in JoomlaUX JUX Real Estate 3.4.0 on Joomla. It has been classified as problematic. Affected is an unknown function of the file /extensions/realestate/index.php/properties/list/list-with-sidebar/realties. The manipulation of the argument Itemid/jpyearbuilt leads to cross...

Landray EKP - Path Traversal

A vulnerability, which was classified as critical, was found in Landray EKP up to 16.0. This affects the function delPreviewFile of the file /sys/ui/sysuicomponent/sysUiComponent.do?method=delPreviewFile. The manipulation of the argument directoryPath leads to path traversal. It is possible to...

Weaver OA 9.5 - Information Disclosure

A vulnerability was found in Weaver OA 9.5 and classified as problematic. This issue affects some unknown processing of the file /building/backmgr/urlpage/mobileurl/configfile/jx2config.ini. The manipulation leads to files or directories accessible. The attack may be initiated remotely. id:...

9router <=0.5.4 - Authentication Bypass

9Router prior to 0.5.6 contains an authentication bypass caused by trusting client-supplied X-9r-Real-Ip header in src/dashboardGuard.js, letting remote unauthenticated attackers access local API routes and consume resources, exploit requires bypassing API-key validation via header manipulation...

CVE-2023-41508

CVE-2023-41508 CVE-2023-41508 - كلمة مرور ثابتة في Super Store Finder الإصدار 3.6 تسمح للمهاجمين بالوصول إلى لوحة الإدارة. نوع الثغرة التحكم غير الصحيح في الوصول البائع/المنتج Super Store Finder قاعدة كود المنتج المتأثر Super Store Finder - الإصدار 3.6 أو أقل. تم إصلاحها في الإصدار 3.7 ناقل CVSS...

CVE-2025-3248

إثبات المفهوم - يمكن لمهاجم عن بُعد وغير موثوق إرسال طلبات HTTP مصممة لتنفيذ تعليمات برمجية عشوائية - CVE-2025-3248 نظرة عامة إصدارات Langflow قبل 1.3.0 معرضة لحقن التعليمات البرمجية في نقطة النهاية /api/v1/validate/code. يمكن لمهاجم عن بُعد وغير موثوق إرسال طلبات HTTP مصممة لتنفيذ تعليمات برمجية...

CVE-2023-33768

CVE-2023-33768 الوصف يسمح التحقق غير الصحيح من توقيع البرنامج الثابت أثناء عملية تحديث البرنامج الثابت للجهاز Device Firmware Update في Belkin Wemo Smart Plug WSP080 v1.2 للمهاجمين بالتسبب في رفض الخدمة DoS عبر ملف برنامج ثابت معدّ خصيصًا. معلومات إضافية عند تحديث البرنامج الثابت لمقبس Wemo الذكي...

CVE-2025-25964

CVE-2025-25964: حقن SQL في نظام إدارة معلومات المدرسة الإصدار 1.0 مقدمة في المشهد الرقمي اليوم، يظل حقن SQL SQLi أحد أكثر الثغرات الأمنية شيوعًا وخطورة الموجودة في تطبيقات الويب. تناقش هذه التدوينة ثغرة حقن SQL حرجة CVE-2025-25964 تم اكتشافها في نظام إدارة معلومات المدرسة الإصدار 1.0، المطوَّر من...

Security Bulletin: Vulnerability in Apache Log4j affects IBM Cloud Pak for Watson AIOps (CVE-2021-44228)

Summary A vulnerability was identified within the Apache Log4j library that is used by IBM Cloud Pak for Watson AIOps. This vulnerability has been addressed. Vulnerability Details CVEID:CVE-2021-44228 DESCRIPTION: Apache Log4j could allow a remote attacker to execute arbitrary code on the system,...

CVE-2026-8054

1. نظرة عامة على الثغرة CVE-2026-8054 هي ثغرة حقن SQL عالية الخطورة قبل المصادقة Pre-auth SQL Injection موجودة في واجهة برمجة تطبيقات تدقيق النشر Publish Audit API في dotCMS Core. تتابعها الجهة الرسمية كـحادث أمني SI-75 ، وقد تم إدراجها والإفصاح عنها رسميًا في نهاية مايو 2026. ونظرًا لأن المهاجم...

CVE-2023-31704

CVE-2023-31704 وصف متجر أجهزة الكمبيوتر والمحمول عبر الإنترنت من Sourcecodester الإصدار 1.0 معرض للتحكم غير الصحيح في الوصول، مما يسمح للمهاجمين عن بعد برفع الامتيازات إلى دور المسؤول. نوع الثغرة التحكم غير الصحيح في الوصول بائع المنتج Sourcecodster قاعدة كود المنتج المتأثر متجر أجهزة الكمبيوتر...

CVE-2020-10129

CVE-2020-10129 - منتج SearchBlox قبل الإصدار V-9.2 عرضة لتصعيد الصلاحيات - المستخدم الأقل صلاحية يمكنه الوصول إلى المشرف وصف المنتج: SearchBlox يبسط البحث المؤسسي للمنظمات المعقدة. توفر أدوات SearchBlox البديهية والذكية إعدادًا جاهزًا، وتشفيرًا آمنًا، وتكلفة ملكية منخفضة. تعمل الحلول المدعومة...

CVE-2021-26832

CVE-2021-26832 الوصف المقترح البرمجة النصية عبر المواقع XSS في نموذج صفحة "إعادة تعيين كلمة المرور" في نظام Priority Enterprise Management System الإصدار 8.00 تسمح للمهاجمين بتنفيذ جافا سكريبت نيابةً عن الضحية عن طريق إرسال رابط خبيث أو توجيه الضحية إلى موقع خبيث. نوع الثغرة البرمجة النصية عبر...