CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx परिचय यह दस्तावेज़ Kubernetes के लिए ingress-nginx घटक validating admission controller को प्रभावित करने वाली भेद्यता CVE-2025-1974 के शोध को प्रस्तुत करता है। CVE-2025-1974 एक गंभीर भेद्यता CVSS 3.1 9.8 है, जो ingress-nginx प्रक्रिया के संदर्भ में एक...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC CVE-2024-23897 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC, जो जेनकिंस के बिल्ट-इन कमांड लाइन इंटरफ़ेस CLI में एक मनमाना फ़ाइल पढ़ने की कमजोरी है। यह Overall/Read अनुमति वाले अप्रमाणित हमलावरों को जेनकिंस कंट्रोलर फ़ाइल सिस्टम पर मनमानी फ़ाइलें पढ़ने की अनुमति देता है। प्रभावित...

CVE-2026-19948

The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.2.17. This is due to the plugin not properly verifying that a user is authorized to perform an...

CVE-2026-19952

The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the movefolders function in all versions up to, and including, 3.29.12. This makes it possible for unauthenticated attackers to delete arbitrary files on the...

CVE-2026-19573

The Affiliate Super Assistent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘doCommentShortcode’ function in all versions up to, and including, 1.10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

CVE-2026-19796

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'lsddisplstyle' Parameter in all versions up to, and including, 5.8.1 due to insufficient input sanitization and output escaping. This makes it possible f...

CVE-2025-2294

CVE-2025-2294 Введение CVE-2025-2294 — критическая уязвимость типа Local File Inclusion LFI в плагине Kubio AI Page Builder для WordPress. Уязвимость позволяет неаутентифицированному удалённому злоумышленнику передать специально сформированный параметр, из-за чего плагин может включить произвольн...

CVE-2026-19478-PoC

CVE-2026-19478 إثبات المفهوم حقن كود عن بُعد دون مصادقة في طبقة GraphQL في GitLab يتيح للمهاجم تعديل أو حذف المشاريع العامة وبيانات المستخدمين عبر استعلام واحد مُصمَّم بعناية. بدون مصادقة، بدون تفاعل من المستخدم، بدون امتيازات خاصة...

confluence-hack

Confluence हैक CVE-2023-22515 exploit.py एक नया एडमिन उपयोगकर्ता बनाने के लिए एक्सप्लॉइट समझौता किया गया ऑडिट लॉग: संदर्भ के रूप में: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html और https://github.com/Chocapikk/CVE-2023-22515...

CVE-2022-31199

CVE-2022-31199 - استغلالات إثبات المفهوم RCE في Netwrix Auditor 🔍 نظرة عامة على الثغرة CVE-2022-31199 هي ثغرة حرجة في إلغاء تسلسل الكائنات غير الآمن في Netwrix Auditor قبل الإصدار 10.5. توجد الثغرة في خدمة .NET Remoting غير مؤمّنة تستمع على منفذ TCP 9004، مما يسمح للمهاجمين عن بُعد غير المصادق...

CVE-2025-52691

CVE-2025-52691 SmarterMail: رفع ملفات تعسفي غير مصادق يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE نظرة عامة ثغرة حرجة لرفع ملفات تعسفي غير مصادق تسمح بتنفيذ تعليمات برمجية عن بُعد. الحقل| القيمة ---|--- المنتج| SmarterMail الإصدارات المتأثرة| الإصدار 9406 وما قبله CVSS| 10.0 حرجة النوع| رفع ملفات...

CVE-2022-24638

AS SEEN ON EXPLOITDB: https://www.exploit-db.com/exploits/51026 यह संस्करण गलत नकारात्मक परिणामों को रोकने के लिए ठीक किया गया है CVE-2022-24637 Open Web Analytics OWA 1.7.4 में अनप्रमाणित RCE के लिए एक्सप्लॉइट। यह कार्य https://devel0pment.de/?p=2494 पर आधारित है। अस्वीकरण: यह स्क्रिप्ट सिस्टम क...

CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX تحميل ملف عشوائي غير مصادق عليه → RCE تحميل ملف عشوائي غير مصادق عليه يؤدي إلى RCE في إضافة ووردبريس Realtyna WPL / Organic IDX real-estate-listing-realtyna-wpl ≤ 5.2.0. تسجّل الإضافة "خدمة I/O" على خطاف init العام في ووردبريس، ويمكن الوصول إليها بدون...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell गंभीर बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE React Server Components में 📖 अवलोकन CVE-2025-55182, जिसे अनौपचारिक रूप से React2Shell कहा जाता है, एक गंभीर रिमोट कोड निष्पादन RCE कमजोरी है जिसका खुलासा 3 दिसंबर 2025 को React Server Components RSC और संबंधित पैकेजों...

cve-2023-22515-1

🛡️ CVE-2023-22515 : Analyse approfondie de la vulnérabilité d'élévation de privilèges Confluence !IMPORTANT Alerte de sécurité urgente : Cette vulnérabilité est une vulnérabilité à risque maximal avec un score CVSS 10.0 Critique. Si vous utilisez une version affectée, un correctif immédiat est...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js Remote Code Execution RCE Proof of Concept Next.js सर्वर एक्शन में गंभीर भेद्यता जो React Flight प्रोटोकॉल डीसीरियलाइज़ेशन के माध्यम से बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन की अनुमति देती है अवलोकन इस रिपॉजिटरी में Next.js एप्लिकेशन के लिए ए...

CVE-2025-55182-exploit

استغلال CVE-2025-55182 يحتوي هذا المستودع على استغلال بسيط لثغرة CVE-2025-55182 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد في React Server Components. نظرة عامة على الثغرة CVE-2025-55182 هي ثغرة تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في React Server Components بدرجة CVSS 10.0. تؤثر الثغر...

CVE-2024-20405

विवरण सिस्को फिनेस के वेब-आधारित प्रबंधन इंटरफेस में एक कमजोरी एक अनप्रमाणित, दूरस्थ हमलावर को RFI कमजोरी का शोषण करके संग्रहीत XSS हमला करने की अनुमति दे सकती है। यह कमजोरी प्रभावित उपकरण पर भेजे गए विशिष्ट HTTP अनुरोधों के लिए उपयोगकर्ता द्वारा प्रदत्त इनपुट के अपर्याप्त सत्यापन के कारण होती है...

CVE-2025-12139-WordPress-Integrate-Google-Drive-Exploit

CVE-2025-12139: Integrate Google Drive WordPress प्लगिन - सूचना प्रकटीकरण शोषण विवरण यह CVE-2025-12139 के लिए एक Golang प्रूफ ऑफ कॉन्सेप्ट PoC शोषण है। यह भेद्यता WordPress के लिए Integrate Google Drive प्लगिन संस्करण = 1.5.3 में मौजूद है। यह बिना प्रमाणीकरण वाले हमलावरों को संवेदनशील जानकारी...

CVE-2022-26810

CVE-2022-26809 RCE शोषण CVE विवरण CVE-2022-26809 - एक मुख्य Windows घटक RPC में कमजोरी जिसने बिना कारण के CVSS स्कोर 9.8 अर्जित नहीं किया, क्योंकि हमले के लिए प्रमाणीकरण की आवश्यकता नहीं है और इसे नेटवर्क पर दूरस्थ रूप से निष्पादित किया जा सकता है, और इसके परिणामस्वरूप RPC सेवा के विशेषाधिकारों क...