MemorizingTrustManager

MemorizingTrustManager - دعم السحابة الخاصة لتطبيقك MemorizingTrustManager MTM هو مشروع يهدف إلى تمكين استخدام أكثر ذكاءً وأمانًا لـ SSL على أندرويد. إذا واجه شهادة SSL غير معروفة، فإنه يسأل المستخدم عما إذا كان يرغب في قبول الشهادة مرة واحدة، أو بشكل دائم، أو إحباط الاتصال. هذه خطوة نحو منع هجما...

CVE-2023-36664-Ghostscript-command-injection

ثغرة حقن الأوامر في Ghostscript CVE-2023-36664 - إثبات المفهوم تم الكشف عن ثغرة في Ghostscript قبل الإصدار 10.01.2 تؤدي إلى تنفيذ الأوامر درجة CVSS 9.8. الوصف الرسمي للثغرة: يتعامل Artifex Ghostscript حتى الإصدار 10.01.2 بشكل خاطئ مع التحقق من صلاحيات أجهزة الأنابيب بالبادئة %pipe% أو حرف الأنبوب...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Aeropage Sync for Airtable WordPress में मनमाना फ़ाइल अपलोड विवरण Aeropage Sync for Airtable WordPress प्लगइन ≤ v3.2.0 aeropagemediadownloader फ़ंक्शन में अपर्याप्त फ़ाइल प्रकार सत्यापन के कारण प्रमाणित मनमाना फ़ाइल अपलोड के लिए संवेदनशील है। हमला वेक्टर : प्रमाणित ग्राहक+...

cve-2021-3007-vulnerable

CVE-2021-3007 कमजोर परीक्षण वातावरण सुरक्षा स्कैनर्स में CVE-2021-3007 का पता लगाने के लिए जानबूझकर कमजोर परीक्षण वातावरण। कमजोरी का अवलोकन गुण| मान ---|--- CVE ID| CVE-2021-3007 गंभीरता| गंभीर CVSS 9.8 प्रकार| असुरक्षित डिसीरियलाइज़ेशन → RCE प्रभावित| Laminas HTTP 2.14.2, Zend Framework 3.0.0 CW...

CVE-2026-88257

Improper Input Validation vulnerability in BeamMCP.Schema in ScriptKittyOS beammcp allows an MCP client to reach a tool's dispatch function with arguments that violate the input schema the server advertised. BeamMCP.Schema.validate/2 checked type, required, additionalProperties, enum and numeric...

CVE-2023-6931

CVE-2023-6931 إثبات اختراق لتعطل النواة Kernel Panic لـ CVE-2023-6931 الوصف CVE-2023-6931 هي ثغرة في perfevent تؤدي إلى تجاوز سعة مخزن مؤقت في الكومة heap buffer overflow ناتج عن تجاوز عدد صحيح في readsize لمجموعة. ما هو حدث الأداء perf event؟ perfevents هو إطار لمراقبة وتحليل الأداء يوفره نواة...

explotacion-vsftpd-nmap_Laboratorio_1

🔐 مختبر الأمان - الوحدة 1 📝 بيان المختبر الاسم: استغلال الخدمات الضعيفة الهدف: تحديد وتحليل واستغلال خدمة ضعيفة في بيئة مختبرية خاضعة للرقابة باستخدام أدوات الاستطلاع والاستغلال. التعليمات: 1. حدد خدمة ضعيفة على جهاز هدف. 2. تحديد طبيعة الثغرة والرجوع إلى مراجع مثل: CVE-2011-2523 OSVDB-73573...

CVE-2020-10128

CVE-2020-10128 - V-9.2.1 से पहले का SearchBlox उत्पाद स्टोर्ड-क्रॉस साइट स्क्रिप्टिंग के प्रति संवेदनशील है उत्पाद विवरण: SearchBlox जटिल संगठनों के लिए एंटरप्राइज़ खोज को सरल बनाता है। SearchBlox के सहज और बुद्धिमान उपकरण आउट-ऑफ-द-बॉक्स सेटअप, सुरक्षित एन्क्रिप्शन और कम कुल स्वामित्व लागत प्रदान...

CVE-2026-107636

The pH7Builder (pH7 Social Dating CMS) application before version 18.5.1 is vulnerable to a payment validation bypass within the Payment Module MainController . This flaw allows registered low-privileged members to gain access to any membership tier by manipulating client-controlled fields such a...

EUVD-2026-95023

pH7Builder pH7 Social Dating CMS before 18.5.1 contains a payment validation vulnerability that allows registered low-privileged members to obtain any membership tier by supplying client-controlled plan and amount fields. Attackers can set itemnumber, cartorderid, or the PayPal custom field while...

Silverpeas-AuthBypass-CVE-2024-36042

Silverpeas-AuthBypass-CVE-2024-36042 نص برهان مفهوم PoC نظيف واحترافي بلغة Python3 لثغرة CVE-2024-36042 — وهي تجاوز للمصادقة في Silverpeas 6.3.5 ناتج عن غياب التحقق من كلمة المرور في AuthenticationServlet. نظرة عامة يستقبل Silverpeas AuthenticationServlet طلب تسجيل الدخول حتى عندما يكون معامل...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL प्रमाणपत्र सत्यापन बायपास स्कैनर यह रिपॉजिटरी Apache HTTP सर्वर में CVE-2024-40898 का पता लगाने के लिए एक Python-आधारित प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट है, जो हमलावरों को SSL प्रमाणपत्र सत्यापन को बायपास करने की अनुमति देती है। अवलोकन CVE-2024-40898 Apache HTTP सर्वर में एक...

Microsoft Partner Center Elevation of Privilege Vulnerability

Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149 : تم العثور على ثغرة في إصدارات Exim من 4.87 إلى 4.91 شاملة. قد يؤدي التحقق غير السليم من عنوان المستلم في دالة delivermessage في /src/deliver.c إلى تنفيذ أوامر عن بُعد. مثال nc -lvp 9000 python ./CVE-2019-10149/exploit.py --rhost example.com --rport 25 --lhost...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook بما في ذلك تطبيقات Microsoft 365 وOutlook 2016/2019 وOffice LTSC 2021 قبل تحديث فبراير 2024. تتيح للمهاجم غير الموثَّق تجاوز "العرض المحمي" Protected View في Outlook عن طريق إرسال بريد إلكتروني مُصمَّم خصيصًا يحتوي...

GoF5-CVE-2020-5902

GoF5-CVE-2020-5902 أداة مفتوحة المصدر للتحقق من الثغرة الأمنية الحرجة في واجهة إدارة حركة المرور F5 BIG-IP TMUI CVE-2020-5902 مكتوبة بلغة Go. عرض توضيحي لنظام ويندوز...

shim

shim، مُحمّل إقلاع UEFI للمرحلة الأولى shim هو تطبيق EFI بسيط يحاول، عند تشغيله، فتح وتنفيذ تطبيق آخر. سيحاول في البداية القيام بذلك عبر استدعاءات EFI القياسية LoadImage وStartImage. إذا فشلت هذه لأن Secure Boot مفعّل والملف الثنائي غير موقّع بمفتاح مناسب، على سبيل المثال، فسيقوم بعد ذلك بالتحقق ...

CVE-2026-88257

The beam_mcp library (versions 0.1.0 before 0.10.1 ) contains an Improper Input Validation vulnerability in BeamMCP.Schema . The validate/2 function only enforces constraints (type, required, enum, and numeric bounds) on top-level arguments. Consequently, nested objects and array items lack enfor...

EEF-CVE-2026-88257 beam_mcp: nested tool argument constraints advertised but not enforced

Summary Improper Input Validation vulnerability in BeamMCP.Schema in ScriptKittyOS beammcp allows an MCP client to reach a tool's dispatch function with arguments that violate the input schema the server advertised. BeamMCP.Schema.validate/2 checked type, required, additionalProperties, enum and...

EUVD-2026-94980

Improper Input Validation vulnerability in BeamMCP.Schema in ScriptKittyOS beammcp allows an MCP client to reach a tool's dispatch function with arguments that violate the input schema the server advertised. BeamMCP.Schema.validate/2 checked type, required, additionalProperties, enum and numeric...