CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/' input type="submit" valu...

CVE-2025-67875

CVE-2025-67875: ChurchCRM में व्यक्ति संपत्ति असाइनमेंट के माध्यम से संग्रहित XSS जो एडमिन सत्र अपहरण की ओर ले जाता है अवलोकन फ़ील्ड| विवरण ---|--- CVE ID| CVE-2025-67875 गंभीरता| उच्च सलाह| View Advisory द्वारा खोजा गया| Lukasz Rybak प्रभावित उत्पाद ChurchCRM/CRM विवरण सारांश ChurchCRM संस्करण...

CVE-2025-13315

🛡️ CVE-2025-13315 - Twonky Server 8.5.2 में गंभीर प्रमाणीकरण बायपास -e63939?style=for-the-badge एक अप्रमाणित हमलावर API प्रमाणीकरण को बायपास कर सकता है, लॉग से व्यवस्थापक क्रेडेंशियल्स लीक कर सकता है, और पूर्ण व्यवस्थापक पहुँच प्राप्त कर सकता है। 📋 अवलोकन CVE-2025-13315 Twonky Server 8.5.2 Linux औ...

CVE-2025-12399

Alex Reservations: الحجز الذكي للمطاعم = 2.2.3 - رفع ملفات تعسفي للمصادق عليهم مدير+ يحتوي إضافة ووردبريس Alex Reservations الإصدارات 2.2.3 والإصدارات الأقدم على ثغرة رفع ملفات تعسفي تسمح لمسؤولي ووردبريس المصادق عليهم برفع ملفات PHP خبيثة إلى الخادم، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد...

CVE-2022-44870

CVE-2022-44870 maccms admin+ xss हमले अवलोकन निर्माता की वेबसाइट जानकारी：https://maccms.pro स्रोत कोड डाउनलोड पता ： https://github.com/maccmspro/maccms10.git 1. प्रभावित संस्करण: V2021.1000.2000 2. कमजोरी विवरण https://github.com/maccmspro/maccms10/issues/23 पृष्ठभूमि पर जाएं, बेसिक्स एडी मैनेजमे...

CVE-2021-24762

अवलोकन यह रिपॉजिटरी CVE-2021-24762 का पता लगाने का दस्तावेजीकरण करती है, जो HTTP स्कैनिंग के माध्यम से WordPress इंस्टेंस पर पहचानी गई एक भेद्यता है। भेद्यता WordPress AJAX एंडपॉइंट पर खोजी गई थी: /wp-admin/admin-ajax.php यह एंडपॉइंट आमतौर पर WordPress प्लगइन्स और थीम्स द्वारा अतुल्यकालिक अनुरोधो...

cve-2026-103956-loom-unauth

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · cve-2026-103956-loom-unauth cve-2026-103956-loom-unauth Loom for AWS 1.6.1 - AWS Labs Lorsque Cognito n'est pas configuré et qu'aucun IdP externe n'est actif, getcurrentuser attribue à chaque requête t-admin /...

CVE-2023-2833

CVE-2023-2833 मास एक्सप्लॉइट जनरेटर द्वारा Alucard0x1 यह रिपॉजिटरी CVE-2023-2833 के लिए एक एक्सप्लॉइट शामिल करता है, जो वर्डप्रेस के लिए ReviewX प्लगइन में एक विशेषाधिकार वृद्धि भेद्यता है, जो संस्करण 1.6.13 तक और इसमें शामिल है। विवरण ReviewX प्लगइन विशेषाधिकार वृद्धि के लिए संवेदनशील है, जो एक...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

الاستطلاع والاستغلال: ثغرات خادم Apache HTTP - CVE-2021-41773 و CVE-2021-42013 في هذا المشروع، قمت بتوثيق عملية اختبار اختراق تفصيلية تستهدف ثغرات خادم Apache HTTP، وتحديدًا CVE-2021-41773 و CVE-2021-42013، والتي تنطوي على اجتياز المسار Path Traversal وتنفيذ الأوامر عن بُعد RCE. شمل التقييم ما يل...

Apache-ShenYu-Admin-JWT-CVE-2021-37580-

इस रिपॉजिटरी में README नहीं है।...

Next.js-Middleware-Bypass-CVE-2025-29927-

نظرة عامة بعد قراءة الشرح الذي كتبه @zhero في مدونته الشخصية، قررت بناء هذا التحدي CTF لتعلم كيفية عمل الأمور، وبعد ذلك قررت مشاركته مع أي شخص يريد تعلم كيفية استغلال هذه الثغرة. لذا، تحية كبيرة إلى zhero و inzo، ويمكنك العثور على مدونتهما هنا:...

CVE-2022-40684

CVE-2022-40684 Extraire les utilisateurs admin et les détails Fortigate utilisation : URL unique : .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 URLs multiples : .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2025-65094

CVE-2025-65094: WBCE CMS عرضة لتصعيد الامتيازات عبر التلاعب بمعرف المجموعة IDOR نظرة عامة الحقل| التفاصيل ---|--- معرف CVE| CVE-2025-65094 الخطورة| HIGH التنبيه| عرض التنبيه تم اكتشافه بواسطة| Lukasz Rybak المنتجات المتأثرة WBCE/WBCECMS التفاصيل الملخص يمكن للمستخدم ذي الامتيازات المنخفضة في WBCE...

CVE-2024-47533

CVE-2024-47533 – استغلال تجاوز المصادقة في Cobbler XML-RPC 📜 الوصف CVE-2024-47533 هي ثغرة تجاوز مصادقة حرجة في Cobbler، وهو خادم تثبيت لينكس يقوم بأتمتة تثبيت أنظمة التشغيل عبر الشبكة. سبب الخلل هو مشكلة في utils.getsharedsecret التي تعيد دائمًا-1، مما يتيح وصولًا غير مصادَق إلى واجهة Cobbler...

CVE-2024-50450

CVE-2024-50450 WordPress Meta Data and Taxonomies Filter MDTF = 1.3.3.4 - बिना प्रमाणीकरण के मनमाना शॉर्टकोड निष्पादन विवरण: वर्डप्रेस के लिए MDTF – मेटा डेटा और टैक्सोनॉमी फ़िल्टर प्लगइन सभी संस्करणों में 1.3.3.4 तक सहित मनमाना शॉर्टकोड निष्पादन के प्रति संवेदनशील है। यह सॉफ़्टवेयर द्वारा...

CVE-2023-43147

CVE-2023-43147 المورد: PHPJabbers الصفحة الرئيسية للمورد: https://www.phpjabbers.com/ رابط البرنامج: https://www.phpjabbers.com/limo-booking-software الإصدار: 1.0 تم الاختبار على: Windows 10 Pro التأثير: إضافة مستخدم مهاجم بصلاحيات المسؤول CVE: ثغرة تزوير الطلب عبر المواقع CSRF في برنامج...

CVE-2026-82539

CVE-2026-82539 Information Vendor: TOTOLINK Vendor's website: TOTOLINK Model: A720R Firmware version: V4.1.5cu.630B20250509 Firmware download address: TOTOLINK Severity CVSS v4.0 Base Score: 9.4 Critical Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P Vulnerability...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Confluence Broken Access Control Exploit وصف الثغرة إضافة مستخدم مدير بدون إذن في Confluence USAGE Build 源码编译 go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpath -o CVE-2023-22515.exe .\CVE-2023-22515.go Run .\CVE-2023-22515.exe -h ██████╗██╗...

CVE-2022-3552

CVE-2022-3552 बॉक्सबिलिंग में कमजोरी का फायदा उठाने के लिए, संस्करण "BoxBilling=4.22.1.5" होना चाहिए और आपके पास वैध व्यवस्थापक प्रमाण-पत्र होने चाहिए। यदि आपके पास उपरोक्त स्थिति है, तो RCE प्राप्त करने के लिए आपको निम्नलिखित कदम उठाने होंगे: Python वर्चुअल वातावरण बनाएँ Linux python3 -m venv...

CVE-2023-23752

CVE-2023-23752 परिचय यह एक्सप्लॉइट प्रमाणीकरण बायपास है जो एडमिनिस्ट्रेटर का यूज़रनेम और पासवर्ड लीक करता है, साथ ही MySQL कॉन्फ़िगरेशन का यूज़रनेम, पासवर्ड, होस्ट और डेटाबेस भी लीक करता है। केवल असुरक्षित संस्करण 4.00 = 4.28 उपयोग usage: exploit.sh -h -u URL -t TARGETS CVE-2023-23752 -...