CVE-2026-49878

A logic error in the wpas_handle_robust_av_scs_recv_action function within robust_av.c results in a possible out-of-bounds write . This vulnerability could potentially lead to remote code execution requiring System execution privileges . Exploitation does not require user interaction. No specific...

EUVD-2026-92600

In wpashandlerobustavscsrecvaction of robustav.c, there is a possible out-of-bounds write due to a logic error in the code. This could lead to remote code execution with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-49878

In wpashandlerobustavscsrecvaction of robustav.c, there is a possible out-of-bounds write due to a logic error in the code. This could lead to remote code execution with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 - ثغرة البرمجة النصية عبر المواقع XSS في حقل/معامل "email" في صفحة "customerlist" الوصف : يُعد Customer Support System 1.0 عرضة لثغرة XSS مخزنة. توجد ثغرة XSS في الإصدار 1 من Customer Support System. يمكن لمهاجم خبيث إدراج كود JavaScript من خلال حقل/معام...

CVE-2023-51281

CVE-2023-51281 نظام دعم العملاء 1.0 - ثغرة برمجة نصية عبر المواقع XSS متعددة في وسائط "firstname" و "lastname" و "middlename" و "contact" أو "address" الوصف : تسمح ثغرات البرمجة النصية عبر المواقع XSS المتعددة في /customersupport/ajax.php?action=savecustomer في نظام دعم العملاء Customer Support...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131 - تجاوز SAML SSO fofa: app="ZABBIX-监控系统" && body="saml"...

MAL-2026-17624 Malicious code in documenclient (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ffd20318a8d48dc20fee95097373ebd1039481031985164a651d2b68d366565a [email protected] publishes an npm package whose only shipped content is a heavily obfuscated PowerShell script embedded in the README. The script...

KeePass-TriggerLess

KeePass-TriggerLess KeePass 2.53.1 مع إزالة نظام ECAS Trigger System لمعالجة CVE-2023-24055...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 Système de gestion de paie RCE Non authentifié PoC RCE via téléchargement de fichier pour https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. Les noms de fichiers sont précédés d'un horodatage avec une précision à la minute. Le script...

CVE-2021-44228_scanner

Analyseur de système de fichiers pour CVE-2021-44228 Vise à trouver JndiLookup.class dans presque n'importe quel répertoire ou fichier zip, jar, ear, war, même profondément imbriqué. find-class-files – Implémentation en Clojure, devrait pouvoir s'exécuter presque partout où Java peut s'exécuter, ...

NotCVE-2026-0010

Сводка Уязвимость: Неаутентифицированное повышение локальных привилегий до SYSTEM через TCP-порт 24801 демона Barrier Вендор: debauchee проект Barrier Продукт: Barrier 2.4.0 финальный выпуск, 01.11.2021 CWE: CWE-306: Отсутствие аутентификации для критической функции Описание Служба Windows Barrie...

CVE-2026-90364

A flaw was found in the Linux kernel's ACPI Advanced Configuration and Power Interface processor initialization. During the setup process, if certain driver registration or CPU hotplug state configurations fail, a cpufreq notifier may remain improperly registered. This improper resource cleanup c...

CVE-2026-37719

An issue in dormakaba evolo Service all versions allows a remote attacker to execute arbitrary code as SYSTEM via a .NET component...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon هو فحص مسبق غير مصادق عليه وغير مدمر لـ CVE-2026-41089 ، وهو تجاوز سعة المخزن المؤقت للمكدس قبل المصادقة في خدمة Netlogon في ويندوز. بدون بيانات اعتماد، وبدون إرسال التجاوز، يبلغ عما إذا كان اسم نطاق DNS لوحدة تحكم المجال طويلًا بما يكفي لتعطل الخلل. هل يعمل...

CVE-2021-26868

استغلال CVE-2021-26868 لرفع الامتيازات محليًا في Windows 10...

alibaba__one-java-agent_CVE-2022-25842_0-0-1

one-java-agent الأهداف 1. دعم الإضافات plugins لإدارة العديد من وكلاء Java بشكل موحد 2. الإضافات تدعم التثبيت وإلغاء التثبيت install/uninstall، ويجب على جهة الإضافة تنفيذ الواجهة 3. دعم وكلاء Java التقليديين، أي وكلاء Java المطورين بالفعل نظام الإضافات إذا أرادت الإضافة استشعار دورة الحياة، فيمكن...

CVE-2022-41358

عنوان الاستغلال: Garage Management System 1.0 - 'categoriesName' - XSS مخزّن مؤلف الاستغلال: Sam Wallace رابط البرنامج: https://www.sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html الإصدار: 1.0 تم الاختبار على: Debian المعرّف: CVE-2022-41358 الملخص: يستخدم نظا...

CVE-2023-49978

CVE-2023-49978 نظام دعم العملاء 1.0 - تحكم غير صحيح في الوصول الوصف : يسمح التحكم غير الصحيح في الوصول في نظام دعم العملاء الإصدار 1 للمستخدمين غير المسؤولين بالوصول إلى الصفحات الإدارية وتنفيذ إجراءات محجوزة للمسؤولين. إصدار المنتج المعرض للخطر : نظام دعم العملاء 1.0 مؤلف CVE : Geraldo Alcântara...

Security Bulletin: IBM WebSphere Application Server shipped with IBM Tivoli System Automation Application Manager is affected by a cross-site request forgery vulnerability (CVE-2026-8408)

Summary A security vulnerability has been identified in IBM WebSphere Application Server shipped with IBM Tivoli System Automation Application Manager CVE-2026-8408 Vulnerability Details CVEID:CVE-2026-8408 DESCRIPTION: IBM WebSphere Application Server is affected by a cross-site request forgery,...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - قائمة الدلائل الوصف : ثغرة عرض الدليل في نظام دعم العملاء الإصدار 1 تسمح للمهاجمين بعرض الدلائل والملفات الحساسة داخل التطبيق دون الحاجة إلى مصادقة/تفويض. إصدار المنتج المعرض للثغرة : Customer Support System 1.0 مؤلف CVE : Geraldo Alcântara التاريخ :...