CVE-2025-34077

CVE-2025-34077 اختطاف جلسة مدير غير مصادق - إضافة Pie Register ≤ 3.7.1.4 📌 الوصف يستهدف هذا الاستغلال ثغرة في إضافة Pie Register لووردبريس الإصدارات ≤ 3.7.1.4، مما يسمح باختطاف جلسة مدير غير مصادق. 🛡️ هذه الأداة مخصصة للاختبار المصرح به والبحث فقط. لا تستخدمها على أنظمة لا تملكها أو ليس لديك إذن...

CVE-2024-57778

CVE-2024-57778 الوصف : مشكلة في جهاز Orbe ONetView Roteador Onet-1200 تسمح لمهاجم عن بُعد بتصعيد الامتيازات عبر استجابة الخادم من رمز الحالة 500 إلى رمز الحالة 200. الإصدارات : تم اكتشافها في Orbe ONetView Roteador Onet-1200 Orbe 1680210096، ولكنها تنطبق على جميع الإصدارات حتى الآن. إثبات المفهوم...

open-sammy

SAMMY Open Source v2 يستضيف هذا المستودع الإصدار مفتوح المصدر من SAMMY - أداة OWASP SAMM. https://owasp.org/www-project-open-sammy/ الترخيص هذا المشروع مرخص بموجب رخصة المشاع الإبداعي نسب المصنف - الترخيص بالمثل 4.0 الدولية. راجع ملف LICENSE للحصول على التفاصيل. SAMMY v2 يأتي الإعداد مع مستخدم مح...

Teldat-Router-CVE-2022-POC

Teldat Router CVE-2022-39996 и CVE-2022-39997 POC Доказательство концепции для двух уязвимостей, обнаруженных в маршрутизаторах Teldat RS123 / RS123w. Обзор...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Contournement d'authentification Gitea ≤1.26.2 1. Qu'est-ce que Gitea ? Gitea est une plateforme d'hébergement Git open-source et légère qui permet aux organisations et aux développeurs de gérer des dépôts de code source, de suivre des problèmes, de réviser des modifications et d...

CVE-2024-54363-Exploit

CVE-2024-54363-エクスプロイト nssTheme Wp NssUser Register における不適切な権限割り当ての脆弱性により、権限昇格が可能になります。この問題は、Wp NssUser Register の n/a から 1.0.0 までのバージョンに影響します。 説明 WordPress 用プラグイン nssTheme Wp NssUser Register は、不適切な権限割り当て の問題に対して脆弱であり、権限昇格 を引き起こします。この脆弱性により、攻撃者は適切な認証なしに管理者権限を持つ新しいユーザーを登録できます。この問題は、バージョン 1.0.0...

CVE-2025-68860

CVE-2025-68860 إضافة Mobile builder لووردبريس ثغرة تجاوز التحقق من الهوية باستخدام مسار أو قناة بديلة في Mobile Builder تسمح بإساءة استخدام التحقق من الهوية. تؤثر هذه المشكلة على Mobile builder من n/a حتى 1.4.2. نقاط CVSS: 9.8 حرجة المتجه: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H يمكن لمهاجم عن بُعد...

Linux Distros Unpatched Vulnerability : CVE-2026-77648

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In OpenStack Glance through 32.0.0, the /v2/tasks API accepts type=import tasks that bypass importfilteringopts, allowing an admin to fetch internal URLs from t...

CVE-2026-77648

In OpenStack Glance through 32.0.0, the /v2/tasks API accepts type=import tasks that bypass importfilteringopts, allowing an admin to fetch internal URLs from the Glance service network aka SSRF, as long as https:// or http:// is used. This API has been available only to admins since Xena, and it...

EUVD-2026-41148

Wagtail: Improper permission handling in image preview...

GHSA-R6P4-GRQ7-XM4M Wagtail: Improper permission handling in image preview

Impact Due to a missing permission check on the image preview endpoint, a user with access to the Wagtail admin can preview any image. The existing data of the image object itself is not exposed. The vulnerability is not exploitable by an ordinary site visitor without access to the Wagtail admin...

EUVD-2026-41147

Wagtail: Improper restriction handling on Documents and Images chosen endpoints...

PT-2026-79269

In OpenStack Glance through 32.0.0, the /v2/tasks API accepts type=import tasks that bypass import filtering opts, allowing an admin to fetch internal URLs from the Glance service network aka SSRF, as long as https:// or http:// is used. This API has been available only to admins since Xena, and ...

CVE-2026-18681 This Power System Buffer Overflow

IBM Server Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the FSP firmware update process. An attacker with authenticated administrator-level access to the FSP can, under specific conditions, execute...

CVE-2025-14600

An insecure deserialization vulnerability in vsDesk allows a remote attacker to gain unauthorized administrative access. By manipulating application configuration data, an attacker can force the system to authenticate against an arbitrary LDAP server and provision a new administrative account...

EUVD-2025-210742

An insecure deserialization vulnerability in vsDesk allows a remote attacker to gain unauthorized administrative access. By manipulating application configuration data, an attacker can force the system to authenticate against an arbitrary LDAP server and provision a new administrative account...

CVE-2026-62666 Grav API Plugin: non-super api.users.write manager -> super-admin via createApiKey (incomplete fix of CVE-2026-59190); + 2FA strip of super

Grav API Plugin is a RESTful API for Grav CMS that provides full headless access to your site's content. Prior to 1.0.6, Grav API plugin UsersController::createApiKey, generate2fa, and disable2fa omit the accessGrantsSuper target check used by sibling user mutation endpoints. A non-super account...

PT-2026-78331

Name of the Vulnerable Software and Affected Versions JetEngine versions prior to 3.8.15 Description An unauthenticated remote code execution RCE flaw exists, allowing an attacker to execute arbitrary code on the server without requiring authentication. Recommendations Update JetEngine to version...

CVE-2026-53453 Blueprint Studio API authorization bypass for non-admin Home Assistant users

Blueprint Studio is a VS Code-like file editor for Home Assistant configuration files. Prior to 2.5.2, Blueprint Studio exposed administrator-intended backend API actions to any authenticated Home Assistant user because the backend did not consistently enforce the panel's admin-only authorization...

EUVD-2026-61130

Missing authentication in initial setup functionality left exposed until first reboot in GBIF Integrated Publishing Toolkit versions before 3.3.4 allows remote authenticated attackers to gain administrative control via authentication bypass...