shiro-cve-2020-17523

Apache Shiro में दो तरीकों से प्रमाणीकरण बाईपास का विश्लेषण CVE-2020-17523 0x01 भेद्यता विवरण Apache Shiro एक शक्तिशाली और उपयोग में आसान Java सुरक्षा ढांचा है, जो प्रमाणीकरण, प्राधिकरण, पासवर्ड और सत्र प्रबंधन करता है। Shiro के समझने योग्य API का उपयोग करके, आप किसी भी एप्लिकेशन, सबसे छोटे मोबाइ...

CVE-2018-11776

CVE-2018-11776 के लिए असुरक्षित डॉकर कंटेनर root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 प्रमाण-अवधारणा प्रमाण-अवधारणा - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result :...

CVE-2026-29519-Lucee-Reflected-XSS

CVE-2026-29519-Lucee-Reflected-XSS ल्यूसी CFML में रिफ्लेक्टेड XSS के लिए प्रूफ ऑफ कॉन्सेप्ट CVE-2026-29519 फ्रेमवर्क 0-डे: ल्यूसी CFML URL पार्सिंग में रिफ्लेक्टेड XSS एंटरप्राइज डिप्लॉयमेंट को प्रभावित करता है संस्करण 5.3.1.95 से 7.x खोजकर्ता: Fouad Milat lavado खोज की तिथि: December 6, 2025 CV...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contributors 이희수@lheeeesoo Apache HTTP Server 2.4.49 में URL पथ को सामान्य करने normalize की प्रक्रिया में एन्कोडेड पैरेंट पथ को ठीक से ब्लॉक न करने की कमजोरी है। हमलावर .%2e जैसे मानों का उपयोग करके वेब सर्वर द्वारा सार्वजनिक करने के लिए निर्धारित...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c، @hooks3c على تويتر اختبار Python عملي وإثبات مفهوم لـ CVE-2018-11776، ظهر أصلاً على؛ https://github.com/hook-s3c/CVE-2018-11776-Python-PoC ما الذي يحدث؟ كشف مان يو مو من Semmle عن ثغرة RCE في Struts2، يتم تسليمها في حمولة مشفرة في مسار عنوان...

Ally – Web Accessibility & Usability <= 4.0.3 - SQL Injection

The Ally – Web Accessibility & Usability plugin for WordPress is vulnerable to SQL Injection via the URL path in all versions up to, and including, 4.0.3. This is due to insufficient escaping on the user-supplied URL parameter in the getglobalremediations method, where it is directly concatenated...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC هذا مبني على https://github.com/hook-s3c/CVE-2018-11776-Python-PoC. بناء الحاوية والتعليمات لم تعمل كما هو موصوف في ملف README، لذا تم إنشاء هذا التفريع. الاستغلال التجريبي المستخدم هو من Rapid7. تحية: hook-s3c github.com/hook-s3c، @hooks3c على تويتر Rapid7...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - حقن SQL غير مصادق عليه عبر مسار URL الوصف إن إضافة Ally – Web Accessibility & Usability الخاصة بووردبريس معرّضة لحقن SQL عبر مسار URL في جميع الإصدارات حتى 4.0.3 وما يتضمنه. يعود السبب إلى عدم كفاية الهروب escaping لمعامل URL المقدم من...

CVE-2025-61456

🛡️ إفصاح عن ثغرة أمنية: CVE-2025-61456 — XSS منعكسة في مشروع التجارة الإلكترونية تاريخ الإفصاح: 14 أكتوبر 2025 معرف CVE: CVE-2025-61456 الخطورة: متوسطة CVSS 6.1 🧩 الملخص توجد ثغرة من نوع Cross-Site Scripting XSS المنعكسة في E-commerce Project v1.0، وتحديدًا داخل نقطة النهاية index.php. يتم عكس...

CVE-2021-43798-EXPLOIT

CVE-2021-43798 - Grafana डायरेक्टरी ट्रैवर्सल 🔍 Grafana एक ओपन-सोर्स प्लेटफ़ॉर्म है जो मॉनिटरिंग और ऑब्ज़र्वेबिलिटी के लिए उपयोग किया जाता है। संस्करण 8.0.0-beta1 से 8.3.0 तक पैच किए गए संस्करणों को छोड़कर डायरेक्टरी ट्रैवर्सल हमले के प्रति संवेदनशील हैं, जिससे स्थानीय फ़ाइलों तक अनधिकृत पहुँच सं...

CVE-2025-60876

CVE-2025-60876: busybox wget request-target इंजेक्शन फिक्स CVE-2025-60876 के लिए एक व्यवहार-संरक्षित फिक्स, जो BusyBox wget में एक HTTP हेडर-इंजेक्शन भेद्यता है, साथ ही proof-of-concept जो इसे प्रदर्शित करता है और फिक्स को अपस्ट्रीम BusyBox में जमा करने के लिए आर्टिफैक्ट्स। भेद्यता BusyBox wget U...

Important: Red Hat Security Advisory: osbuild-composer security update

An update for osbuild-composer is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity ratin...

CVE-2026-82875 ToolJet before v3.16.208 Authorization Bypass via organizationId

ToolJet before v3.16.208 contains an authorization bypass vulnerability in TooljetDB controller endpoints that accept organizationId from URL path without verifying it matches the authenticated user's workspace. Authenticated users can enumerate, create, rename, and delete TooljetDB tables in any...

CVE-2021-43798

CVE-2021-43798 1. الملخص Grafana هي منصة مفتوحة المصدر تدعم مراقبة البيانات وإدارتها، وتوجد في الإصدارات التالية ثغرة اجتياز المسار Path Traversal التي تسمح بالتلاعب بمسارات الملفات باستخدام أحرف خاصة مثل ../. 8.0.0 وما فوق، وأقل من 8.0.7 8.1.0 وما فوق، وأقل من 8.1.8 8.2.0 وما فوق، وأقل من 8.2.7...

mkpath

mkpath توليد توليفات مسارات URL باستخدام قائمة كلمات اقرأ ملف قائمة كلمات وقم بتوليد توليفات المسارات لدومين معين أو قائمة دومينات. يتم تحويل المدخلات من ملف قائمة الكلمات إلى أحرف صغيرة lowercase وتتم معالجة الكلمات الفريدة فقط. بالإضافة إلى ذلك، يمكن تصفية قائمة الكلمات باستخدام تعبير نمطي rege...

EUVD-2026-66607

IDURAR ERP CRM changes the password of whichever account a request names rather than the account making the request. The update handler in backend/src/controllers/middlewaresControllers/createUserController/updatePassword.js resolves the authenticated user from the request that the token middlewa...

EUVD-2026-39800

Echo: Encoded slash %2F bypasses route-level protection and exposes static files...

Important: Red Hat Security Advisory: osbuild-composer security update

An update for osbuild-composer is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2026-66794

A flaw was found in the cluster-proxy-addon component of Multicluster Engine for Kubernetes. This vulnerability allows an unauthenticated attacker, who can access the user-facing route, to bypass authentication and authorization checks. By manipulating URL path segments, the attacker can proxy...

PT-2026-78547

Name of the Vulnerable Software and Affected Versions Multicluster Engine for Kubernetes affected versions not specified Description A flaw in the cluster-proxy-addon component allows an unauthenticated attacker with access to the user-facing route to bypass authentication and authorization check...