CVE-2026-41089-Netlogon

🛡️ AI Security Tool Module CVE-2026-41089: Netlogon Stack Buffer Overflow Module officiel de vérification de sécurité pour l'écosystème AI Security Tool 🌐 Version démo • 📚 Site du projet • 💬 Chat communautaire Navigation du site : Accueil • Mises à jour • Téléchargements • Modules 🧠 Aperçu...

CVE-2021-1056

CVE-2021-1056 CVE-2021-1056 هي ثغرة أمنية قمت بإرسالها إلى NVIDIA PSIRT. شخصياً، قد تؤدي إلى مخاطر أمنية عالية في مجموعات HPC متعددة المستأجرين، خاصة في منصات التعلم الآلي السحابية. هذا المستودع يوضح ببساطة الثغرة في حاويات GPU التي تم إنشاؤها بواسطة nvidia-container-runtime. كيف يعمل من خلال إنش...

CVE-2022-44311

وصف لـ CVE-2022-44311 تم اكتشاف أن html2xhtml الإصدار 1.3 يحتوي على قراءة خارج الحدود في الدالة static void elmclosetreenodet nodo في الملف procesador.c. تتيح هذه الثغرة للمهاجمين الوصول إلى ملفات حساسة أو التسبب في رفض الخدمة DoS عبر ملف html معد خصيصاً. إعادة الإنتاج لإعادة إنتاج الثغرة، قم...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 هو تطبيق برمجي يراقب أنظمة الحاسوب والشبكات. يحتوي على واجهة ويب تتيح للمستخدمين عرض وإدارة موارد النظام. ومع ذلك، توجد ثغرة أمنية في Icinga Web 2 تسمح للمستخدمين غير الموثَّقين بالوصول إلى الملفات الموجودة على النظام التي يمكن لمستخدم خادم الويب الوصول إليها. تتضمن هذ...

CVE-2026-5415

CVE-2026-5415 CVE-2026-5415 WP Captcha PRO استغلال تجاوز التحقق المصادق عليه...

CVE-2022-40127-Airflow-RCE

Apache Airflow توجد ثغرة أمنية في DAGs المثال Example Dags في Apache Airflow تسمح لمهاجم لديه وصول إلى واجهة المستخدم ويمكنه تشغيل DAGs بتنفيذ أوامر عشوائية عبر معامل runid المُقدَّم يدويًا. تؤثر هذه المشكلة على إصدارات Apache Airflow السابقة للإصدار 2.4.0. أُنشئ هذا المستودع لمنشور مدونة لتحليل...

CVE-2024-24919

العربية هو سكريبت إثبات المفهوم PoC لفحص الثغرة CVE-2024-24919. تم تصميم السكريبت لإرسال طلبات HTTP POST إلى عناوين URL محددة وتحليل الاستجابات بحثًا عن مشكلات أمنية محتملة، مثل الوصول غير المصرح به أو تسرب البيانات الحساسة. يوفر السكريبت طريقة بسيطة لكنها قوية لاختبار قائمة من نقاط النهاية بحثًا...

sshuttle

sshuttle: حيث يلتقي الوكيل الشفاف مع VPN مع ssh على حد علمي، sshuttle هو البرنامج الوحيد الذي يحل الحالة الشائعة التالية: جهاز العميل أو الموجه الخاص بك يعمل بنظام Linux أو FreeBSD أو MacOS. لديك إمكانية الوصول إلى شبكة بعيدة عبر ssh. ليس بالضرورة أن يكون لديك صلاحيات إدارية على الشبكة البعيدة...

CorruptQueryAccessWorkaround

CorruptQueryAccessWorkaround: الاستعلام '' تالف أحدث حل بديل لخطأ الاستعلام تالف الذي تم تقديمه مع CVE-2019-1402 في MS Access. توجد حلول بديلة أخرى يجب تطبيقها على مستوى إداري، على سبيل المثال عن طريق إلغاء تثبيت التحديث الخاطئ. على عكس تلك، فإن الهدف من الحل المقدم هنا هو العمل عن طريق تعديل محت...

EUVD-2026-95981

Contao is an Open Source CMS. From version 5.7.0 until 5.7.12, TableAccessVoter::hasAccessToModule in core-bundle/src/Security/Voter/DataContainer/TableAccessVoter.php caches authorization decisions using only $tokenHash, a hash of the user's security token, and omits the table returned by...

CVE-2026-107851 Contao: Improper access control in the table access voter

Contao is an Open Source CMS. From version 5.7.0 until 5.7.12, TableAccessVoter::hasAccessToModule in core-bundle/src/Security/Voter/DataContainer/TableAccessVoter.php caches authorization decisions using only $tokenHash, a hash of the user's security token, and omits the table returned by...

CVE-2026-107851

The Contao Open Source CMS (versions 5.7.0 through 5.7.12) contains an improper access control vulnerability in the TableAccessVoter::hasAccessToModule() function located in core-bundle/src/Security/Voter/DataContainer/TableAccessVoter.php. The root cause is that the voter caches authorization de...

CVE-2026-37073

CVE-2026-37073 التحكم غير الصحيح في الوصول في /vfm-admin/ajax/sendfiles.php في مشروع Veno File Manager 4.4.9 يسمح لمهاجم غير مصادق بإرسال رسائل بريد إلكتروني من خادم SMPT المكوّن في التطبيق عبر إجراء طلب POST إلى النقطة النهائية مع المعلمات والرأس المطلوبين...

CVE-2020-1472

CVE-2020-1472 POC يتطلب أحدث إصدار من impacket من GitHub مع إضافة هياكل netlogon. لاحظ أنه بشكل افتراضي، يُغير هذا كلمة مرور حساب وحدة التحكم بالمجال. نعم، يتيح لك ذلك تنفيذ DCSync، ولكنه أيضًا يقطع الاتصال بوحدات التحكم الأخرى بالمجال، لذا كن حذرًا! مزيد من المعلومات والبحث الأصلي هنا خطوات...

CVE-2026-107850

The Contao Open Source CMS is vulnerable to improper access control in the preview links module from versions 5.7.1 until 5.7.12 . The root cause is a configuration error in core-bundle/config/services.yaml, where the preview access voter is registered under an incorrect class name. This causes S...

EUVD-2026-95980

Contao is an Open Source CMS. From version 5.7.1 until 5.7.12, core-bundle/config/services.yaml registers the preview access voter as Contao\CoreBundle\Security\Voter\DataContainer\PreviewAccessVoter although the shipped class is PreviewVoter. Symfony therefore omits voter autoconfiguration and...

CVE-2026-107850 Contao: Improper access control in the preview links module

Contao is an Open Source CMS. From version 5.7.1 until 5.7.12, core-bundle/config/services.yaml registers the preview access voter as Contao\CoreBundle\Security\Voter\DataContainer\PreviewAccessVoter although the shipped class is PreviewVoter. Symfony therefore omits voter autoconfiguration and...

CVE-2023-34845

CVE-2023-34845 إثبات الاختراق POC للثغرة CVE-2023-34845 الثغرة اكتشفت ثغرة برمجة نصية عبر المواقع XSS في صفحة إنشاء المحتوى الجديد http://localhost:800/admin/new-content حيث يتم تنفيذ السكربت في سياق المستخدم، مما يسمح للمهاجم بالوصول إلى أي ملفات تعريف ارتباط cookies أو رموز جلسات session tokens...

CVE-2026-48907

CVE-2026-48907 — تنفيذ الأوامر عن بُعد RCE بدون مصادقة في Joomla Content Editor JCE الإصدارات ≥ 2.9.99.4 إثبات المفهوم PoC لثغرة CVE-2026-48907 — وهي ثغرة تنفيذ أوامر عن بُعد RCE بدون مصادقة بتصنيف CVSS 10.0 في إضافة Joomla Content Editor JCE. بحث من فريق Grayxploit الأمني جدول المحتويات نظرة عام...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 هي ثغرة تتيح لك الحصول على قدرات قراءة غير مقيدة للملفات على القرص بأكمله كمستخدم غير مميز. تم اكتشاف الثغرة والإبلاغ عنها من قبل صديقي Jonas. يمكن العثور على دليله PoC هنا. نسختي من الاستغلال تتكون من مجموعة من استدعاءات Windows API للحصول على المؤشر مباشرة دون...