CVE-2024-4577-RCE-PoC

CVE-2024-4577 استغلال RCE أثناء تنفيذ PHP، لم يلاحظ الفريق ميزة Best-Fit لتحويل الترميز داخل نظام التشغيل Windows. يسمح هذا الإغفال للمهاجمين غير الموثَّقين بتجاوز الحماية السابقة لـ CVE-2012-1823 عبر تسلسلات أحرف محددة. يمكن تنفيذ أكواد عشوائية على خوادم PHP البعيدة من خلال هجوم حقن الوسائط. هذا...

CVE-2025-6389

CVE-2025-6389 Sneeit Framework , | | | \ / | | / /| || / / | | | | | / / | / || |||/|/ // / //...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 المعلومات الاستخباراتية تُنشر هنا أولاً. تابع @KNxploited على تيليغرام — كشف دقيق لثغرات CVE، واستغلالات جاهزة، وأبحاث متعمقة في الثغرات الأمنية. القناة لمن لا ينتظر الأخبار — بل يصنعها. 🧠 نظرة عامة CVE-2025-15403 هي ثغرة حرجة بتصنيف CVSS 9.8 لتصعيد الصلاحيات في...

CVE-2026-41462

🚨 CVE-2026-41462 - Неаутентифицированная SQL-инъекция в ProjeQtor Критическая неаутентифицированная SQL-инъекция в ProjeQtor ≤ 12.4.3 📌 Обзор CVE-2026-41462 — это критическая неаутентифицированная SQL-инъекция в функциональности входа в систему инструмента управления проектами ProjeQtor. CVE ID :...

CVE-2024-8522

CVE-2024-8522 LearnPress – إضافة WordPress LMS execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230,...

CMS-Made-Simple-2.2.9-CVE-2019-9053

CMS-Made-Simple-2.2.9 - SQL-Injection-Exploit - CVE-2019-9053 الوصف يحتوي هذا المستودع على استغلال لثغرة حقن SQL غير مصادق عليها في CMS Made Simple الإصدارات 2.2.9 وما قبلها. تسمح هذه الثغرة، المُعرَّفة تحت CVE-2019-9053 ، للمهاجم باستخراج معلومات حساسة مثل اسم المستخدم ، كلمة المرور المشفرة ،...

CVE-2022-31814

CVE-2022-31814 استغلال محدث - pfBlockerNG = 2.1.426 تنفيذ أوامر عن بعد بدون مصادقة CVE-2022-31814 الوصف هذا السكربت هو استغلال لإثبات المفهوم لـ pfBlockerNG = 2.1.426 يسمح بتنفيذ الأوامر عن بعد. يأخذ عنوان URL واحدًا أو قائمة عناوين URL، ويحاول رفع شِل باستخدام حمولات متعددة، وينفذ أمرًا، ثم يحذف...

RCE-CVE-2024-7954

RCE-CVE-2024-7954 Description Le plugin porteplume , utilisé par les versions de SPIP antérieures à 4.30-alpha2 , 4.2.13 et 4.1.16 , est vulnérable à une exécution de code arbitraire RCE critique. Cette faille permet à un attaquant distant non authentifié d'exécuter du code PHP arbitraire en tant...

CVE-2025-69457

CVE-2025-69457 – Site Web de Tourisme Responsive 3.1 – Exécution de Code à Distance RCE Non Authentifiée – WriteUp CVE-2025-69457 – ExploitDB 50049...

CVE-2023-22515

CVE-2023-22515: Отчет об анализе уязвимости повышения привилегий Confluence Data Center & Server 1. Обзор Overview CVE-2023-22515 — это критическая уязвимость нарушенного контроля доступа Broken Access Control, обнаруженная в продуктах Atlassian Confluence Data Center и Server...

CVE-2025-69460

CVE-2025-69460 – Simple Image Gallery 1.0 Exécution de code à distance RCE non authentifié WriteUp CVE-2025-69460 – ExploitDB 50214...

CVE-2026-75964 User Profile Builder <= 4.0.0 - Unauthenticated Stored Cross-Site Scripting via 'email' Parameter

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in all versions up to, and including, 4.0.0 due to insufficient input sanitization and output escaping. This...

CVE-2026-75964

CVE-2026-75964 affects the User Profile Builder WordPress plugin in all versions up to and including 4.0.0 . The vulnerability is a Stored Cross-Site Scripting (XSS) in the 'email' parameter of the email-confirmation feature, caused by insufficient input sanitization and output escaping. An unaut...

EUVD-2026-68985

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in all versions up to, and including, 4.0.0 due to insufficient input sanitization and output escaping. This...

CVE-2022-26134

「💥」CVE-2022-26134 الوصف في الإصدارات المتأثرة من Confluence Server و Data Center، توجد ثغرة حقن OGNL تسمح لمهاجم غير مصادق بتنفيذ تعليمات برمجية عشوائية على خادم Confluence أو مثيل Data Center. الإصدارات المتأثرة هي من 1.3.0 قبل 7.4.17، ومن 7.13.0 قبل 7.13.7، ومن 7.14.0 قبل 7.14.3، ومن 7.15.0 قبل...

CVE-2021-22986

تأثير الثغرة تسمح هذه الثغرة للمهاجمين غير الموثوقين الذين لديهم وصول شبكي إلى واجهة iControl REST، عبر واجهة إدارة BIG-IP وعناوين IP الذاتية، بتنفيذ أوامر نظام تعسفية، وإنشاء أو حذف الملفات، وتعطيل الخدمات. يمكن استغلال هذه الثغرة فقط من خلال مستوى التحكم ولا يمكن استغلالها من خلال مستوى البيانا...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC - уязвимость внедрения команд в веб-сервере некоторых продуктов Hikvision. Из-за недостаточной проверки входных данных злоумышленник может использовать уязвимость для проведения атаки путем внедрения команд, отправляя сообщения с вредоносными командами. Название...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx Introduction Ce document présente une recherche sur la vulnérabilité CVE-2025-1974 affectant le composant ingress-nginx validating admission controller pour Kubernetes. CVE-2025-1974 est une vulnérabilité critique CVSS 3.1 9.8 constituant une Remote...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 – Preuve de concept Une preuve de concept PoC pour CVE-2024-23897, une vulnérabilité de lecture arbitraire de fichiers dans l'interface en ligne de commande CLI intégrée de Jenkins. Elle permet à des attaquants non authentifiés disposant de l'autorisation Overall/Read de li...

CVE-2026-19948

The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.2.17. This is due to the plugin not properly verifying that a user is authorized to perform an...