VMware-CVE-2022-22954

VMware CVE-2022-22954 حقن قالب Freemarker من جانب الخادم في Workspace ONE Access دليل إثبات لثغرة Vmware CVE-2022-22954 استخدم طلب GET هذا بسطر واحد!! سيؤدي ذلك إلى تنفيذ cat /etc/passwd...

CVE-2026-81731

Frappe 15.11.0 through 16.32.0 stores and renders the workspace card description without XSS filtering. The description field of the Workspace Link doctype is declared with "ignorexssfilter": 1 in frappe/desk/doctype/workspacelink/workspacelink.json, and sanitizecontent in...

CVE-2026-81681

opensslencrypt pip package openssl-encrypt versions = 1.4.8 advertise a portable USB workspace as an 'Encrypted USB Workspace' with AES-256-GCM encryption and write a marker declaring the workspace encrypted, but the workspace directory is actually stored in cleartext and the derived encryption k...

CVE-2026-80209

The updateWorkspace handler in mods/identity/src/workspaces/createUpdateWorkspace.ts in Fonoster through 0.22.7 invokes the gRPC callback with PERMISSIONDENIED when createIsWorkspaceMember reports that the caller is not a member of the target workspace, but it does not return. Execution continues...

CVE-2022-22954

CVE-2022-22954 إثبات المفهوم VMware Workspace ONE Access و Identity Manager تنفيذ أوامر عن بعد عبر SSTI. CVE-2022-22954 - إثبات المفهوم SSTI الاستخدام: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode...

VMware-CVE-2022-22954

VMware CVE-2022-22954 ثغرة حقن القالب من جانب الخادم في Freemarker في Workspace ONE Access POC لـ Vmware CVE-2022-22954 استخدم طلب GET هذا بسطر واحد!! سيؤدي ذلك إلى تنفيذ cat /etc/passwd...

CVE-2022-22954

Analyse de CVE-2022-22954 Vue d'ensemble Workspace ONE Access modèle de fourniture d'espace de travail en tant que service propose l'authentification multifacteur, l'authentification unique SSO et l'accès conditionnel pour les SaaS, les applications web et mobiles. CVE-2022-22954 est une...

SlackPirate

SlackPirate - Outil d'énumération et d'extraction Slack Ceci est un outil développé en Python qui utilise les API Slack natives pour extraire des informations 'intéressantes' d'un espace de travail Slack à partir d'un token d'accès. Depuis mai 2018, Slack compte plus de 8 millions de clients et c...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner وصف الثغرة تم تصميم VMware Workspace ONE Access المعروف سابقًا باسم VMware Identity Manager لتمكين موظفيك من الوصول بشكل أسرع إلى تطبيقات SaaS والويب وتطبيقات الأجهزة المحمولة الأصلية عبر المصادقة متعددة العوامل والوصول الشرطي والدخول الموحد. الإصدارات المتأثرة كما يلي:...

EUVD-2026-67037

opensslencrypt pip package openssl-encrypt versions = 1.4.8 advertise a portable USB workspace as an 'Encrypted USB Workspace' with AES-256-GCM encryption and write a marker declaring the workspace encrypted, but the workspace directory is actually stored in cleartext and the derived encryption k...

CVE-2026-81681

openssl_encrypt (pip package openssl-encrypt) versions ≤ 1.4.8 advertise a portable USB workspace as an "Encrypted USB Workspace" with AES-256-GCM encryption and write a marker declaring it encrypted, but the workspace directory is actually stored in cleartext — the derived encryption key is neve...

CVE-2026-81681 openssl_encrypt before 1.4.9 False Encryption via Cleartext Storage

opensslencrypt pip package openssl-encrypt versions = 1.4.8 advertise a portable USB workspace as an 'Encrypted USB Workspace' with AES-256-GCM encryption and write a marker declaring the workspace encrypted, but the workspace directory is actually stored in cleartext and the derived encryption k...

EUVD-2026-67143

The updateWorkspace handler in mods/identity/src/workspaces/createUpdateWorkspace.ts in Fonoster through 0.22.7 invokes the gRPC callback with PERMISSIONDENIED when createIsWorkspaceMember reports that the caller is not a member of the target workspace, but it does not return. Execution continues...

CVE-2026-80209

Fonoster through version 0.22.7 contains an incorrect authorization flaw in the updateWorkspace handler (mods/identity/src/workspaces/createUpdateWorkspace.ts). The handler fires a gRPC PERMISSION_DENIED callback when the caller is not a workspace member but fails to return , allowing execution t...

CVE-2026-80209 Fonoster through 0.22.7 Incorrect Authorization in the Identity UpdateWorkspace Handler

The updateWorkspace handler in mods/identity/src/workspaces/createUpdateWorkspace.ts in Fonoster through 0.22.7 invokes the gRPC callback with PERMISSIONDENIED when createIsWorkspaceMember reports that the caller is not a member of the target workspace, but it does not return. Execution continues...

CVE-2022-22954-POC

CVE-2022-22954-POC تم تصميم VMware Workspace ONE Access المعروف سابقًا باسم VMware Identity Manager لتمكين موظفيك من الوصول بشكل أسرع إلى تطبيقات SaaS وتطبيقات الويب والتطبيقات الأصلية للجوال من خلال المصادقة متعددة العوامل والوصول الشرطي والدخول الموحد. نشر الموقع الرسمي لـ VMware مؤخرًا إعلانًا...

CVE-2021-22054

CVE-2021-22054 توليد حمولات SSRF المراجع https://blog.assetnote.io/2022/04/27/advisory-vmware-workspace-one-uem/ https://blog.assetnote.io/2022/04/27/vmware-workspace-one-uem-ssrf/ أمثلة root@kitploit: generate POC python3 ssrf.py --url https://target.com --url https://example.com --airwatch...

cve-2025-59532-poc

بيئة Docker لـ CVE-2025-59532 بيئة بحثية مبنية على Docker لتحليل CVE-2025-59532، وهي ثغرة اجتياز مسار في أداة Codex CLI من OpenAI تسمح بكتابة ملفات عشوائية خارج نطاق الحماية المعزولة لمساحة العمل المقصودة. جزء من مقرر CMU: 18-739 الاختراق والأمن الهجومي في خريف 2025 البدء استنساخ المستودع أولاً،...

CVE-2022-22954

إثبات المفهوم لـ CVE-2022-22954 ثغرة تنفيذ الأوامر عن بعد RCE في VMware Workspace ONE Access وIdentity Manager عبر SSTI. CVE-2022-22954 - إثبات المفهوم SSTI الاستخدام: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m...

HiddenSteps

الصناديق الأساسية Core crates — حالة التنفيذ هذا هو المكمّل الأمين للحالة الراهنة لخريطة الوحدات المستهدفة في docs/design/02-system-architecture.md. إنه يوضح ما هو مبني فعلياً، وما تم التحقق منه مقابل خلفية حقيقية أو نموذج محاكى mock، وما لا يزال مفقوداً فعلياً — وليس ما هو مخطط له ذلك في...