CVE-2025-10377

إثبات المفهوم CVE-2025-10377 تزوير الطلبات عبر المواقع CSRF في إضافة System Dashboard الدالة sdtogglelogs نوع الثغرة: تزوير الطلبات عبر المواقع CSRF الدالة المتأثرة: sdtogglelogs CVSS v3.1: 4.3 متوسطة المتجه: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N ملاحظة: تعكس النتيجة تغيير حالة غير مصرح به يتطلب ضح...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE وصف الثغرة ثغرة تنفيذ برمجيات عن بُعد Remote Code Execution في إصدارات Nostromo nhttpd الأقدم من أو المساوية للإصدار 1.9.6 عبر اجتياز المسار directory traversal في معالجة طلبات HTTP. الإصدارات المتأثرة Nostromo nhttpd 1.9.6 والإصدارات الأقدم تفاصيل الاستغلال...

CVE-2025-63408

CVE-2025-63408 path-traversal.py: إعادة تنفيذ لـ https://github.com/eric-m-holub/double-agent/blob/main/doubleagent.py يستخدم معرّفات UUID كجزء من اسم الملف المطلوب لتجنّب تعطّل الخادم البعيد بعد أول استغلال لثغرة اجتياز المسار. run.py / shell.py: غلاف فوق podman لتشغيل الحاويات محليًا...

CVE-2023-27163-lab

CVE-2023-27163 — مختبر SSRF في Request-Baskets المشروع: مختبر أبحاث الثغرات وإعادة إنتاجها — CVE-2023-27163 المؤلف: Amulya Kaushik الدور: مرشح متدرب في مجال البحث والتطوير الأمني السيبراني وتطوير محتوى المختبرات تزوير الطلبات من جانب الخادم في Request-Baskets ≤ 1.2.1 مختبر بحثي محلي مكتفٍ ذاتيًا...

CVE-2024-40498

CVE-2024-40498 التطبيق المتأثر online-shopping-system-advanced 1.0 https://github.com/PuneethReddyHC/online-shopping-system-advanced الوصف يتولى الملف register.php معالجة تسجيل المستخدمين. في السطر 117، معاملات POST "$address1" و $address2" غير معقّمة، على عكس البريد الإلكتروني والأسماء والرقم، م...

CVE-2025-0108-Authentication-Bypass-checker

هذه الأداة تختبر ما إذا كان جهاز PAN-OS الهدف معرضًا لثغرة تجاوز المصادقة CVE-2025-0108. ترسل طلب HTTP مخصص إلى الهدف وتحلل الرد لتحديد ما إذا كان الجهاز قابلًا للاستغلال. الاستخدام ip واحد python authbypasscve20250108.py -u https://target-url.com عدة ip python authbypasscve20250108.py -f urls.tx...

SSRF-Testing

أنا ممتن للدعم الذي تلقّيته من Tuta موارد اختبار SSRF تزييف الطلبات من جانب الخادم تجاوزات سريعة تعتمد على URL: http://google.com:80+&@127.88.23.245:22/[email protected]:80/ http://127.88.23.245:22/+&@google.com:[email protected]:80/...

CVE-2019-1332

CVE-2019-1332: माइक्रोसॉफ्ट एसक्यूएल सर्वर रिपोर्टिंग सेवाओं में प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग एक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी तब मौजूद होती है जब माइक्रोसॉफ्ट एसक्यूएल सर्वर रिपोर्टिंग सेवाएँ SSRS किसी प्रभावित SSRS सर्वर पर एक विशेष रूप से तैयार किए गए वेब अनुरोध को उचित रूप से...

OsTicket < 1.14.3 - Server Side Request Forgery

SSRF vulnerability exists in osTicket before 1.14.3, allowing an attacker to add malicious files to the server or perform port scanning. id: CVE-2020-24881 info: name: OsTicket 1.14.3 - Server Side Request Forgery author: hnd3884 severity: critical description: | SSRF vulnerability exists in...

VMWare Workspace ONE UEM - Server-Side Request Forgery

VMware Workspace ONE UEM console 20.0.8 prior to 20.0.8.37, 20.11.0 prior to 20.11.0.40, 21.2.0 prior to 21.2.0.27, and 21.5.0 prior to 21.5.0.37 contain a server-side request forgery vulnerability. This issue may allow a malicious actor with network access to UEM to send their requests without...

CVE-2020-25613

POC POST / HTTP/1.1 Host: 127.0.0.1:1080 Content-Type: text/html Content-Length: 129 Connection: keep-alive Transfer-Encoding: 0xb chunked 1 A 0 POST /flag HTTP/1.1 Host: 127.0.0.1:1080 Content-Length: 180 Connection: keep-alive Content-Type: text/html URI:...

CVE-2026-93549: Undefined Security Weakness

The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account usin...

Adaptive Code Revision Attacks on AI Pull Request Reviewers

Pull-request review protects software before new code reaches users, helping prevent vulnerabilities that could expose users to attacks. AI agents increasingly perform these reviews and explain which problems need fixing. However, for an attacker submitting vulnerable code, this feedback also...

PT-2026-104638

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib 25.11.90 से पहले का संस्करण Google Safe Browsing Lookup API उर्फ फ़िशिंग API में threatMatches:find के लिए SSL त्रुटियों को अनदेखा करता है, जो संभवतः ... 2. CVE-2025-69413 - Gitea 1.25.2 से पहले के संस्करण में, /api/v1/user विफल प्रमाणीकरण के लिए विभिन्न...

CVE-2025-55182

CVE-2025-55182 Next.js प्रोटोटाइप प्रदूषण CVE-2025-55182 नेक्स्टजेएस में एक गंभीर प्रोटोटाइप प्रदूषण भेद्यता है जो फ्रेमवर्क के अनुरोध हैंडलिंग तंत्र में अनुचित इनपुट सैनिटाइजेशन के माध्यम से आरसीई RCE को सक्षम बनाती है। यह सब इसलिए होता है क्योंकि नेक्स्टजेएस JSON ऑब्जेक्ट्स पर एक अनुभवहीन रूकी ...

CVE-2026-86350

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-86350 CVE-2026-86350 Apache Tomcat 9.0.121 - Apache Software Foundation I am @abraxasnull. Loopback lab. The client is CVE-2026-86350-Abraxas-Labs.py. HTTP/2 header mix-up. A regression in the CVE-2026-41293...

cve-2026-34486-tomcat_encrypt_bypass_reproduction

CVE-2026-34486: تجاوز EncryptInterceptor في Apache Tomcat الحقل| القيمة ---|--- CVE| CVE-2026-34486 CVSS| 7.5 HIGH النوع| غياب تشفير البيانات الحساسة المكوّن| Apache Tomcat Cluster EncryptInterceptor نُشر| 2026 نظرة عامة CVE-2026-34486 هو تراجُع Regression ناتج عن الإصلاح غير المكتمل لثغرة...

VMWare-vRealize-SSRF

VMWare-vRealize-SSRF VMWare vRealize SSRF-CVE-2021-21975 استخدام python CVE-2021-21975.py...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint सर्वर विशेषाधिकार उन्नयन CVE-2023-29357 शोषण CVE-2023-29357 एक महत्वपूर्ण विशेषाधिकार उन्नयन भेद्यता है, जो जब अन्य भेद्यताओं के साथ संयुक्त होती है, तो संभावित रूप से दूरस्थ कोड निष्पादन की ओर ले जा सकती है। इस भेद्यता के लिए CVSS स्कोर 9.8 महत्वपूर्ण है। घटना सूचना...