CVE-2022-36231

CVE-2022-36231 The ruby gem pdfinfo /dev/null As with the initialize method there is no validation performed on the @pdfpath variable. This allows us to make use of command chaining with ; to execute an arbitrary command. info = PDF::Info.new'pdf/sample1.pdf; $rm /tmp/f;mkfifo /tmp/f;cat...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Description Metabase is an open source data analytics platform. In affected versions a security issue has been discovered with the custom GeoJSON map admin-settings-maps-custom maps-add a map support and potential local file inclusion including environment variables. URLs...

CVE-2018-1000533

GitList 0.6.0 Remote Code Execution Vulnerability CVE-2018-1000533 GitList is a modern Git repository viewer. In GitList versions 0.6.0 and below, there is a vulnerability that passes improperly validated input to system functions, allowing arbitrary commands to be executed with PHP user...

CVE-2024-36837

CVE-2024-36837 / CNVD-2024-30128 POC اكتب عنوان URL في ملف url.txt ثم شغّل CVE-2024-36837.py CVE-2024-36837 في سنتي الأولى بالجامعة، اكتشفت أن إحدى المؤسسات التعليمية تستخدم CRMEB Mall كمتجر إلكتروني ضمن حملة حماية الإنترنت. بعد الاختبار، تم اكتشاف ثغرة حقن SQL. بعد إعداد بيئة محلية، وُجدت الثغرة...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT Metasploit RCE على HFS 2.3 - CVE-2014-62 🔖 عنوان المشروع تنفيذ التعليمات البرمجية عن بُعد عبر خادم ملفات HTTP HFS 2.3 ⚙ الأدوات المستخدمة • Kali Linux • Nmap • Metasploit • الهدف: HFS 2.3 على Windows 7 🔐 تفاصيل الثغرة • الاسم: CVE-2014-6287 • النوع: تنفيذ التعليمات البرمجية عن...

CVE-2019-12744

CVE-2019-12744 जानकारी एक्सप्लॉइट शीर्षक: SeedDMS संस्करण 5.1.11 में अमान्य फ़ाइल अपलोड के माध्यम से रिमोट कमांड निष्पादन CVE: CVE-2019-12744 विक्रेता होमपेज: https://www.seeddms.org/index.php?id=2 एक्सप्लॉइट लेखक: NobodyAtall परीक्षित संस्करण: Seeddms 5.1.10, 5.0.11 परीक्षित ओएस: Windows 7 x64...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Jenkins Git Parameter Plugin अमान्य इनपुट भेद्यता। सारांश यह भेद्यता इसलिए उत्पन्न होती है क्योंकि जेनकिंस बिल्ड पैरामीटरों से उपयोगकर्ता-नियंत्रित इनपुट Git चेकआउट कमांड में असुरक्षित रूप से इंजेक्ट किया जाता है। उपयोगकर्ता इनपुट एक बिल्ड पैरामीटर जैसे, gitParameters के रूप में...

AFD

AFD CVE-2022-24494 الثغرة هي قراءة عشوائية للذاكرة. السبب الجذري هو عدم التحقق من صحة عنوان ذاكرة يتم توفيره من مساحة المستخدم، ويُستخدم في عملية memcpy لنسخ البيانات من هذا العنوان إلى ذاكرة التجمّع pool memory. المشكلة تكمن في عدم الفحص عند العنوان Afd!AfdTliIoControl+0x40B كما ترى في لقطة الشا...

CVE-2025-65817

CVE-2025-65817 الحقول| القيمة ---|--- العنوان| تقرير الثغرة: كاميرا LSC Smart Connect التاريخ| 2024-02-15 الوصف| إساءة استخدام خطاف تحديث بطاقة SD لتشغيل شيلات عن بُعد على كاميرات LSC Smart Connect. الوسوم| iot, vulnerability, cve البرامج الثابتة| 1.14.13 تقرير الثغرة في كاميرا LSC Smart Connect...

LiberationPlay-CVE-2025-24132-AirBourne-POC

LiberationPlay! CVE-2025-24132 AirBourne POC CVE-2025-24132 AirBourne के लिए POC। वर्तमान में केवल ओवरफ़्लो को ट्रिगर करता है और क्रैश कराता है। अपनी कार के हेड यूनिट तक रूट एक्सेस प्राप्त करने के प्रयास में, मैंने Oligo Security द्वारा खोजे गए Airplay Exploit CVE-2025-24132 जिसे Airbourne नाम दि...

LolLMS < 2.2.0 - Server-Side Request Forgery

A Server-Side Request Forgery SSRF vulnerability exists in parisneo/lollms versions prior to 2.2.0. The /api/files/export-content endpoint processes Markdown image URLs by downloading them via downloadimagetotemp in backend/routers/files.py without any validation, allowing an unauthenticated...

Cockpit Web Console < 360 - Remote Code Execution

Cockpit's remote login feature passes user-supplied hostnames and usernames from the web interface to the SSH client without validation or sanitization. An attacker with network access to the Cockpit web service can craft a single HTTP request to the login endpoint that injects malicious SSH...

CVE-2021-21551

CVE-2021-21551 सिस्टम cmd चलाकर LPE के लिए CVE-2021-21551 का सरल PoC। https://vulners.com/cve/CVE-2021-21551 हस्ताक्षरित डेल विंडोज़ ड्राइवर dbutil23.sys में एक समस्या खोजी गई थी जो पूरे स्थानीय सिस्टम से समझौता कर सकती है। ड्राइवर की ioctl डिस्पैच रूटीन में उपयोगकर्ता द्वारा आपूर्ति किए गए बफर क...

CVE-2025-51471-POC

CVE-2025-51471 - Ollama Cross-Domain Token Exposure PoC Author: ajtazer 🔥 Overview This repository contains a Proof of Concept PoC for CVE-2025-51471 , a Cross-Domain Authentication Token Exposure vulnerability that affects all versions of Ollama including the latest. 📋 Vulnerability Description...

CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise هي واجهة مستخدم تعتمد على السحب والإفلات لبناء تدفق نموذج لغة كبير مخصص. في الإصدار 3.0.5، تكون Flowise عرضة لتنفيذ التعليمات البرمجية عن بُعد. تتيح عقدة CustomMCP للمستخدمين إدخال إعدادات التكوين للاتصال بخادم MCP خارجي. تقوم هذه العقدة بتحليل سلسلة mcpServerConfig ال...

CVE-2025-58788

SINK: الدالة searchProducts لا تتحقق من صحة الإدخال، مما يؤدي إلى ثغرة حقن SQL في المتغير $term. الدالة dropdownDataSearch مع $type= 'product' تسمح بالتحكم في المتغير $term عند استدعاء الدالة searchProducts. إثبات المفهوم POC:...

CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event

CVE-2026-22015 – حقن متغيرات البيئة في الدالة بدون خادم عبر الحدث كود البرنامج محاكاة Python Lambda lambdaenvinject.py - Vulnerable function that reads env from event import os, json def handlerevent, context: The event contains environment variable overrides debug feature for key, value in...

CVE-2026-63720-datamodel-code-generator

CVE-2026-63720: حقن كود في datamodel-code-generator عبر customBasePath غير مُتحقَّق منه الخطورة: عالية، CVSS 3.1 7.5 / CVSS 4.0 7.5 مُعتمَد من VulnCheck، بصفتها CNA السقف البيئي نشر خدمة الشبكة: حتى 9.8 المتجه v4.0: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N المتجه v3.1:...

CVE-2020-35667-PoC

CVE-2020-35667-PoC अवलोकन अस्वीकरण नीचे दर्शाया गया संवेदनशील व्यवहार डिकंपाइल किए गए, पैच किए गए आर्टिफैक्ट्स से अनुभवजन्य रूप से सत्यापित किया गया था, जो एक ह्युरिस्टिक दृष्टिकोण से अनुमानित मूल भेद्यता से मिलता-जुलता है, क्योंकि मूल संवेदनशील प्लगइन रिलीज़ अब उपलब्ध नहीं है। रिपॉजिटरी में एक...

CVE-2023-49471

CVE-2023-49471 Type de vulnérabilité SSRF aveugle Produit et version affectés Bar assistant / -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0copyright"...