CVE-2026-10288-AUTH-BYPASS

نظام حجز الفنادق والسياحة - تجاوز المصادقة تفاصيل الثغرة الحقل| التفاصيل ---|--- العنوان| نظام حجز الفنادق والسياحة - تجاوز المصادقة البائع| code-projects.org المنتج| نظام حجز الفنادق والسياحة الإصدار| 1.0 نوع الثغرة| مصادقة غير صحيحة CWE| CWE-287 درجة CVSS| 9.0 حرجة متجه CVSS|...

LocalPotato_CVE-2023-21746

تم الإبلاغ عن ثغرة تصعيد صلاحيات محلية LPE في ويندوز إلى مايكروسوفت في 9 سبتمبر 2022 بواسطة Andrea Pierini @decoderit وAntonio Cocomazzi @splintercode. كانت الثغرة ستسمح لمهاجم يمتلك حسابًا بصلاحيات منخفضة على جهاز بقراءة/كتابة ملفات تعسفية بصلاحيات SYSTEM. في حين أن الثغرة بحد ذاتها لن تسمح مباش...

CVE-2024-40443

CVE-2024-40443 CVE-2024-40443 - ثغرة حقن SQL في نظام Computer Laboratory Management System v1.0 تسمح للمهاجمين بتنفيذ أوامر SQL عشوائية...

CVE-2024-23747

CVE-2024-23747 نظام إدارة المستشفيات ModernaNet من شركة Moderna Sistemas لعام 2024 يعاني من ثغرة مرجع كائن مباشر غير آمن IDOR. إثبات المفهوم تقع هذه الثغرة في تعامل النظام مع الوصول إلى بيانات المستخدمين عبر عنوان URL /Modernanet/LAUDO/LAU0000100/Laudo?id=. من خلال التلاعب بهذا المعامل id، يمكن...

dameflare

DameFlare تنفيذ تعليمات برمجية عن بعد غير مصرح به عبر تجاوز مصادقة البطاقة الذكية في SolarWinds Dameware MRC CVE-2019-3980 | CVSS 9.8 حرج | TCP/6129 البحث الأصلي وإثبات المفهوم: Tenable, Inc. TRA-2019-43 أداة Python 3: David Boyd @Fir3d0g كيف يعمل يكشف Dameware MRC عن خدمة تحكم عن بعد DWRCS.exe ع...

CVE-2025-29824-Exploit

🚨 استغلال CVE-2025-29824: سلسلة برمجية PipeMagic الفدية 📌 نظرة عامة على الثغرة الحرجة ثغرة تصعيد الامتيازات في Windows CLFS → اختطاف امتيازات SYSTEM مُستغلّة في هجمات فدية نشطة من قبل مجموعة التهديد Storm-2460 🖥️ الأنظمة المتأثرة وسع قائمة الأنظمة 🧩 سير عمل سلسلة الاستغلال graph LR Aالوصول الأولي...

USN-8871-1: Linux kernel (Raspberry Pi) vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

CVE-2020-0688

CVE-2020-0688 تنفيذ التعليمات البرمجية عن بعد RCE بواسطة مفتاح تشفير ثابت في Microsoft Exchange Server بدلاً من وجود مفاتيح مولدة عشوائياً لكل تثبيت، تحتوي جميع تثبيتات Microsoft Exchange Server على نفس قيمتي validationKey و decryptionKey في ملف web.config. وبالتالي، يمكن للمهاجم المُصادق عليه خد...

keepass_poc

CVE-2022-0725 إثبات المفهوم لـ KeePass CVE-2022-0725 خطوات إعادة الإنتاج: الخطوة 1: قم بتشغيل "journalctl -f" في نافذة طرفية. الخطوة 2: انقر نقرًا مزدوجًا على كلمة مرور في KeePass. الخطوة 3: انتظر حتى يتم تشغيل المهلة الزمنية للمسح. النتائج الفعلية: سيتم تسجيل كلمة مرورك النصية العادية في نافذة...

USN-8851-3: Linux kernel (Azure) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...

College-Management-System-course_code-SQL-Injection-Authenticated

نظام إدارة الكلية - حقن SQL في 'coursecode' بعد المصادقة 1. الوصف: يسمح نظام إدارة الكلية 1.0 بحقن SQL عبر المعامل 'coursecode' في /College-Management-System/admin/asign-single-student-subjects.php. قد يسمح استغلال هذه الثغرة للمهاجم باختراق التطبيق، أو الوصول إلى البيانات أو تعديلها، أو استغلال...

CVE-2021-41648

CVE-2021-41648 CVE-2021-41648 حقن SQL في نظام التسوق عبر الإنترنت نظام التسوق عبر الإنترنت عرضة لهجمات حقن SQL العمياء المستندة إلى الأخطاء/المنطقية غير المصادق عليها والهجمات المستندة إلى الأخطاء. لا يقوم معامل proId في صفحة /action.php بتطهير إدخال المستخدم، مما يسمح للمهاجم باستخراج بيانات حسا...

CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - ثغرة حقن SQL في معامل "lastname" أثناء عملية "saveuser" الوصف : توجد ثغرة حقن SQL في الإصدار 1 من نظام دعم العملاء. يمكن للمهاجم الخبيث إرسال أوامر SQL إلى قاعدة بيانات MySQL عند إنشاء/تحرير مستخدم عبر المعامل الضعيف 'lastname'. إصدار المنتج المعرض للخ...

CVE-2024-34226

Система управления посетителями 1.0 Автор: Kha Do Уязвимость SQL-инъекция Описание Уязвимость SQL-инъекции в /php-sqlite-vms/?page=managevisitor&id=1 в SourceCodester Visitor Management System 1.0 позволяет злоумышленникам позволяет злоумышленникам выполнять произвольные SQL-команды через парамет...

CVE-2023-36874

CVE-2023-36874 Preuve de concept PoC Une implémentation de recherche éducative et défensive de la vulnérabilité CVE-2023-36874 , démontrant une faille d'élévation de privilèges locale LPE au sein du composant Windows Error Reporting WER. ⚠️ Avertissement Ce dépôt et le code source fourni sont...

zygote-injection-toolkit

مجموعة أدوات حقن Zygote هذه أداة سطر أوامر بلغة بايثون لتشغيل ونسخ احتياطي لبيانات التطبيقات الخاصة بسهولة باستخدام ثغرة حقن Zygote في أندرويد CVE-2024-31317. لتشغيلها، يجب أن يكون لديك أي جهاز لم يتم تحديثه إلى تصحيح الأمان بتاريخ 1 يونيو 2024. إذا كنت لا تعرف ما إذا كان جهازك معرضًا أم لا، ما...

CVE-2023-41772

CVE-2023-41772 / UIFuckUp استغلال UIFuckUp للحصول على صلاحيات النظام كمستخدم على نظامي Windows 10 الإصدار 1809 وما بعده وWindows 11. الطريقة: 1. قم بتجميع uiaccessexploit.exe وuiaccessexploit.dll 2. أنشئ مجلدًا C:\exploit 3. ضع uiaccessexploit.exe وuiaccessexploit.dll وJuciyPotatoNG.exe داخل...

CVE-2025-53770

CVE-2025-53770 هذا ماسح ضوئي لمواقع متعددة لثغرة CVE-2025-53770 الخاصة بـ RCE غير المصادق عليها. الماسحات الضوئية/الإثباتات الأخرى:- https://github.com/hazcod/CVE-2025-53770 https://github.com/MuhammadWaseem29/CVE-2025-53770 CVE-2025-53770 ثغرة RCE في Sharepoint التأثير: يمكن للمهاجمين غير المصاد...

AirDroidPwner

AirDroidPwner CVE-2019-9599 لم يعد هذا الاستغلال يعمل فيديو إثبات المفهوم للاستغلال: https://www.youtube.com/watch?v=0QDM2246DM CVE: https://nvd.nist.gov/vuln/detail/CVE-2019-9599 Exploit-db: https://www.exploit-db.com/exploits/46337 ما هو AirDroid؟ AirDroid هي إحدى الأدوات الأكثر شهرةً واستخدامً...

CVE-2023-29336

CVE-2023-29336 - تصعيد الامتيازات المحلية في Win32k - إثبات المفهوم ظهرت تفاصيل عن ثغرة أمنية تم تصحيحها الآن ويتم استغلالها بنشاط في Microsoft Windows يمكن للمهاجم استغلالها للحصول على امتيازات مرتفعة على الأنظمة المتأثرة. الثغرة، التي تُتبع باسم CVE-2023-29336، تم تصنيفها بدرجة خطورة 7.8 وتتعلق...