CVE-2026-107848

Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, RequestTokenListener validates REQUESTTOKEN only for POST requests, while the declarative GET guard runs only when an act parameter is present. Backend actions dispatched through the key parameter can therefore execute...

CVE-2026-107848 Contao: Cross-site request forgery in custom backend actions

Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, RequestTokenListener validates REQUESTTOKEN only for POST requests, while the declarative GET guard runs only when an act parameter is present. Backend actions dispatched through the key parameter can therefore execute...

EUVD-2026-95979

Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, RequestTokenListener validates REQUESTTOKEN only for POST requests, while the declarative GET guard runs only when an act parameter is present. Backend actions dispatched through the key parameter can therefore execute...

CVE-2026-33367

SNMP can be used to perform administrative actions such as retrieving configuration files, modifying user accounts or device settings, and initiating firmware or bootloader upgrades or downgrades—all without any authentication...

EUVD-2026-95812

SNMP can be used to perform administrative actions such as retrieving configuration files, modifying user accounts or device settings, and initiating firmware or bootloader upgrades or downgrades—all without any authentication...

CVE-2026-33367

The Red Lion Controls N-Tron 700 Series is vulnerable to a missing authentication flaw where SNMP can be used to perform administrative actions. Attackers can retrieve configuration files, modify user accounts or device settings, and initiate firmware or bootloader upgrades/downgrades without any...

CVE-2026-33367 Red Lion Controls N-Tron 700 Series Missing Authentication for Critical Function

SNMP can be used to perform administrative actions such as retrieving configuration files, modifying user accounts or device settings, and initiating firmware or bootloader upgrades or downgrades—all without any authentication...

CVE-2026-106581

Before version 4.92.0 , Docker Desktop for Windows failed to verify the cryptographic signature of packages provided via the Docker Desktop Installer.exe install -package command. This vulnerability allows an attacker who can provide a crafted package and convince a user to approve a Docker-signe...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 अवलोकन CVE-2025-55182 एक महत्वपूर्ण रिमोट कोड निष्पादन RCE भेद्यता है, जो रिएक्ट सर्वर घटकों RSC में है और यह Next.js अनुप्रयोगों को प्रभावित करती है जो App Router और Server Actions का उपयोग करते हैं। यह भेद्यता Flight प्रोटोकॉल डिसीरियलाइज़ेशन प्रक्रिया में मौजूद है, जिससे...

CVE-2024-57373

ثغرة CSRF في LifestyleStore الإصدار 1.0 📌 نظرة عامة يُوثّق هذا المستودع ثغرة تزوير الطلب عبر المواقع CSRF تم اكتشافها في مشروع LifestyleStore الإصدار 1.0. تسمح هذه الثغرة للمهاجمين بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدمين المُوثّقين، مما يشكل مخاطر على سلامة البيانات وأمان الحسابات. 🛠️...

bambdas

نصوص بامبدا Bambda scripts مرحبًا بكم في مستودع نصوص بامبدا الرسمي من PortSwigger. يحتوي هذا المستودع على مجموعة من النصوص التي طورتها كل من PortSwigger والمجتمع 🧡 📑 في هذه الصفحة أنواع نصوص بامبدا محتويات المستودع استيراد النصوص إلى بورب تحديث النصوص في مكتبتك المساهمة بنصوصك الخاصة الموارد أنوا...

CVE-2025-55182

CVE-2025-55182 يحتوي هذا المستودع على نسخة PoC توضح CVE-2025-55182 ، وهي ثغرة أمنية حرجة في React Server Components RSC تتيح تنفيذ كود عشوائي دون مصادقة. الوصف تكمن الثغرة في كيفية قيام React Server Components بإلغاء تسلسل "Server Actions" من طلبات العملاء. على وجه التحديد، فشلت دالة requireModul...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

spamassassin

Apache SpamAssassin GitHub Actions للاختبار يستخدم مشروع Apache SpamAssassin مستودع Subversion في عملية التطوير الخاصة به. تتم صيانة نسخة طبق الأصل للقراءة فقط من المستودع على GitHub هنا. دليل .github الذي يحتوي على ملف README هذا ليس جزءًا من حزمة إصدار Apache SpamAssassin. الملفات في هذا الدليل...

CVE-2022-1329

CVE-2022-1329 WordPress के लिए Elementor Website Builder प्लगइन, /core/app/modules/onboarding/module.php फ़ाइल में क्षमता जांच capability check के अभाव के कारण कई AJAX क्रियाओं के अनधिकृत निष्पादन के प्रति संवेदनशील है, जिससे हमलावरों के लिए साइट डेटा को संशोधित करने के साथ-साथ दुर्भावनापूर्ण...

smokedmeat

SmokedMeat CI/CD रेड टीम फ्रेमवर्क मेटास्प्लॉइट की तरह, लेकिन CI/CD पाइपलाइनों के लिए। poutine बिल्ड पाइपलाइन SAST स्कैनर के निर्माताओं द्वारा BoostSecurity Labs में। चेतावनी: यह उपकरण केवल अधिकृत सुरक्षा परीक्षण के लिए है। SmokedMeat इसलिए बनाया गया है क्योंकि CI/CD पाइपलाइन के खतरों को बहुत कम...

zizmor

🌈 zizmor zizmor هي أداة تحليل ساكن لأنظمة CI/CD. يمكنها اكتشاف وإصلاح المشكلات الأمنية في إعدادات CI/CD الشائعة، بما في ذلك GitHub Actions وDependabot وpre-commit. بعض الأشياء التي يكتشفها zizmor: ثغرات حقن القوالب، مما يؤدي إلى تنفيذ تعليمات برمجية يتحكم فيها المهاجم استمرارية بيانات الاعتماد...

gha-lab-9b5e3ccfbe

أداة بحث آلية — ليست المشروع الأصلي. هذا المستودع عبارة عن بيئة مختبرية مؤقتة أُنشئت بواسطة نظام آلي لرسالة ماجستير في جامعة لافال حول إعادة إنتاج ثغرات أمنية موثقة في سير عمل GitHub Actions. وهو لقطة حرفية من langflow-ai/langflow عند الالتزام 7d4ffbcbf5a86843c15daf5faade974a5fe15f9d 2026-03-19،...

CVE-2026-106155

In Progress® Telerik® Report Server prior to version 12.2.26.1007, a stored cross-site scripting vulnerability in the shared reporting engine allows an authenticated report author to embed javascript: or vbscript: URLs in report navigation actions or HTML text box links. When another user views t...

awesome-cybersecurity-resources

awesome-cybersecurity-resources موارد الأمن السيبراني الرائعة، more. الغرض يخزّن هذا المستودع موارد الأمن السيبراني المنسّقة التي جُمعت من الإنترنت، وتوثيق المستودعات، وملاحظات محلية مختارة. README.md هو فهرس الموارد ومصدر الحقيقة. يحتوي كل إدخال على عنوان، ووصف واقعي موجز، وروابط مصادر موثّقة...