16306 matches found
uhubctl
uhubctl uhubctl هي أداة للتحكم في طاقة USB لكل منفذ على موزعات USB الذكية. الموزع الذكي هو الذي يطبق تبديل الطاقة لكل منفذ. الفكرة الأصلية لهذا الكود مستوحاة من hub-ctrl.c بقلم Niibe Yutaka: https://www.gniibe.org/development/ac-power-control-by-USB-hub موزعات USB المتوافقة لاحظ أن عددًا قليلاً ف...
dicozorus
Dicozorus Dicozorus هي أداة لتوليد قوائم كلمات الويب وصيانتها. تلغي عناء إدارة قوائم كلمات متعددة عبر تخزين مسارات مُثراة ببيانات وصفية في قاعدة بيانات SQLite محلية. هل تريد فقط قائمة كلمات رائعة دون الأداة؟ تجاوز الإعداد واستخدم lazy.txt. لماذا Dicozorus؟ غالبًا ما تطرح قوائم الكلمات القياسية...
caracal
Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...
web3-decoder
Web3 Decoder Web3 Decoder هو امتداد لـ Burp Suite يساعد في تحليل العمليات المتعلقة بالعقود الذكية في Web3. ويشمل ذلك بشكل أساسي استدعاءات JSON-RPC الموجهة إلى عُقد Ethereum وعُقد الشبكات المتوافقة الأخرى مثل Polygon وArbitrum وBSC.... التحميل والتثبيت حمّل أحدث ملف JAR للامتداد — هذا الرابط يوفّر...
CVE_2022_3141
CVE-2022-3141: حقن SQL في ACS EDU 3rd Generation يحتوي هذا المستودع على تحليل أمني مفصل وتقرير للثغرة الأمنية المعروفة باسم CVE-2022-3141، والتي تؤثر على نظام البطاقة الذكية ACS EDU 3rd Generation. نظرة عامة على الثغرة CVE ID : CVE-2022-3141 المنتج : ACS EDU 3rd Generation نوع الثغرة : حقن SQL SQ...
theo
Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...
theo
Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! تهدف Theo إلى أن تكون إطار عمل للاستغلال وأداة لاستكشاف وتفاعل البلوكشين. المميزات: مسح تلقائي للعقود الذكية يولد قائمة بالاستغلالات الممكنة. إرسال المعاملات لاستغلال عقد ذكي. مراقبة مجمع المعاملات. وحدة تحكم...
CVE-2025-65817
CVE-2025-65817 الحقول| القيمة ---|--- العنوان| تقرير الثغرة: كاميرا LSC Smart Connect التاريخ| 2024-02-15 الوصف| إساءة استخدام خطاف تحديث بطاقة SD لتشغيل شيلات عن بُعد على كاميرات LSC Smart Connect. الوسوم| iot, vulnerability, cve البرامج الثابتة| 1.14.13 تقرير الثغرة في كاميرا LSC Smart Connect...
bing-ip2hosts
Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...
CVE-2023-33768
CVE-2023-33768 الوصف التحقق غير الصحيح من توقيع البرنامج الثابت أثناء عملية تحديث البرنامج الثابت للجهاز في Belkin Wemo Smart Plug WSP080 v1.2 يسمح للمهاجمين بالتسبب في حرمان من الخدمة DoS عبر ملف برنامج ثابت معدّل. معلومات إضافية عند تحديث البرنامج الثابت لمقبس Wemo الذكي عبر تطبيق الجوال، وجدنا...
CVE-2026-101921
The WPForms WordPress plugin (versions up to and including 2.0.2.1 ) is vulnerable to Reflected Cross-Site Scripting (XSS) . The root cause is insufficient input sanitization and output escaping involving the 'query_var' Smart Tag parameter. An unauthenticated attacker can inject arbitrary web sc...
EUVD-2026-96278
The WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'attacker-chosen key referenced by the smart tag e.g. "x"' parameter in all versions up to, and including, 2.0.2.1 due ...
CVE-2024-34463
CVE-2024-34463 الأجهزة المتأثرة : BPL Smart Weighing Scale PWS-01-BT https://www.bplmedicaltechnologies.com/product-details/weighing-scales/personal-weighing-scale-pws-01bt/ الثغرة : ضعف في أمان الاتصال عبر البلوتوث بين ميزان الوزن الرقمي والتطبيق المرتبط به https://bpl-bewell.en.aptoide.com/app...
CVE-2026-93932
The Smart Casa WordPress theme, developed by ThemeREX Group , is vulnerable to a PHP Object Injection flaw in versions 1.0.12 and below. This vulnerability stems from the deserialization of untrusted data , which could allow an attacker to execute arbitrary code or manipulate application logic. T...
EUVD-2026-96197
Deserialization of Untrusted Data vulnerability in ThemeREX Group Smart Casa smart-casa allows Object Injection.This issue affects Smart Casa: from n/a through 1.0.12...
CVE-2025-22710
CVE-2025-22710 1️⃣ نوع المكون إضافة ووردبريس 2️⃣ تفاصيل المكون اسم المكون WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager الإصدار القابل للاستغلال ⚠️ يجب أن يوجد منشور واحد على الأقل لملاحظة الفرق في قيم الاستجابة بناءً على الشروط الصحيحة/الخاطئة...
autossrf
Summary autoSSRF is your best ally for identifying SSRF vulnerabilities at scale. Different from other ssrf automation tools, this one comes with the two following original features : Smart fuzzing on relevant SSRF GET parameters When fuzzing, autoSSRF only focuses on the common parameters relate...
CVE-2026-104023 Smart Popup by Supsystic <= 1.13.2 - Authenticated (Administrator+) SQL Injection via 'sidx' Parameter
The Smart Popup by Supsystic plugin for WordPress is vulnerable to generic SQL Injection via the 'sidx' parameter in all versions up to, and including, 1.13.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it...
EUVD-2026-96087
The Smart Popup by Supsystic plugin for WordPress is vulnerable to generic SQL Injection via the 'sidx' parameter in all versions up to, and including, 1.13.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it...
CVE-2026-104023
The Smart Popup by Supsystic plugin for WordPress is vulnerable to SQL Injection in all versions up to and including 1.13.2 . The flaw exists in the 'sidx' parameter due to insufficient escaping of user-supplied input and a lack of proper SQL query preparation. This allows authenticated attackers...