CVE-2026-8732

CVE-2026-8732 - ماسح شامل لـ WordPress WP Google Map Pro ومنشئ أدمن تلقائي 📌 الوصف تستغل هذه الأداة ثغرة CVE-2026-8732 ، وهي ثغرة موجودة في إضافة WP Google Map Pro الخاصة بووردبريس. تسمح الثغرة لمهاجم غير مُصادَق بالحصول على wpmptoken صالح عبر نقطة نهاية AJAX...

CVE-2024-54363-Exploit

CVE-2024-54363-エクスプロイト nssTheme Wp NssUser Register における不適切な権限割り当ての脆弱性により、権限昇格が可能になります。この問題は、Wp NssUser Register の n/a から 1.0.0 までのバージョンに影響します。 説明 WordPress 用プラグイン nssTheme Wp NssUser Register は、不適切な権限割り当て の問題に対して脆弱であり、権限昇格 を引き起こします。この脆弱性により、攻撃者は適切な認証なしに管理者権限を持つ新しいユーザーを登録できます。この問題は、バージョン 1.0.0...

CVE-2024-36985

CVE-2024-36985 جميع أكواد الاستغلال تم إنشاؤها بواسطة gemini. دور المسؤول في Splunk مطلوب. تطبيق Splunkarchiver مفعل. يمكنك أيضًا تشغيل SPL التالي في البحث لتفعيل RCE. root@kitploit: | copybuckets data=""providers": "pwnprovider": "command.arg.0":...

CVE-2025-56311

CVE-2025-56311: Бюллетень безопасности – CSRF-уязвимость в функции перезагрузки маршрутизатора FD602GW-DX-R410 Доказательство концепции и бюллетень безопасности для уязвимости межсайтовой подделки запроса CSRF в административном интерфейсе оптоволоконного маршрутизатора FD602GW-DX-R410 прошивка...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc إثبات مفهوم Proof-of-Concept يستغل ثغرة تنفيذ كود عن بُعد دون مصادقة عبر ميزة وحدة تحكم PHP في لوحة الإدارة ضمن MajorDomo Major Domestic Module. الثغرة تعرّض لوحة إدارة MajorDoMo وحدة تحكم لتقييم PHP عبر /admin.php. ونظرًا لغياب استدعاء exit بعد إعادة توجيه المصادقة ف...

qubes-core-admin

Qubes core، الإصدار 3 هذا هو فرع master من نواة نظام Qubes OS. وثائق API متاحة على الرابط: https://dev.qubes-os.org/projects/core-admin/en/latest/...

CVE-2026-73847-emlog-PoC

CVE-2026-73847 — Assistant IA d'emlog CSRF → Exécution SQL → Prise de contrôle admin PoC pour l'absence de protection CSRF sur le point de terminaison executetool de l'Assistant IA d'emlog pro, qui permet à un attaquant d'utiliser la session authentifiée d'un administrateur pour exécuter du SQL...

CVE-2026-66493

Path Traversal في عمليات الملفات حذف / نسخ / نقل PhocaCommander ≤ 6.1.3 — مدير مصادق يعبث بالملفات خارج جذر الويب ملخص يقوم معالج إجراءات الملفات في PhocaCommander ببناء مسارات المصدر والوجهة من معاملات مُرمّزة بـ base64 يتحكم بها المهاجم pathfrom, pathwhere دون أي تحقق من احتواء المسار. يمكن لمد...

RedSun-

RedSun Репозиторий уязвимости Red Sun Обычно я бы просто выложил PoC-код и дал людям разбираться самостоятельно. Но для этой уязвимости я не могу — она слишком забавная. Когда Защитник Windows обнаруживает, что вредоносный файл имеет облачный тег, по какой-то тупой и уморительной причине антивиру...

CVE-2024-31114

CVE-2024-31114 - WordPress Shortcode Addons RCE Exploit Shortcode Addons = 3.2.5 – رفع ملفات تعسفي للمستخدمين المصادق عليهم Admin+ CVE ID: CVE-2024-31114 CVSS Score: 9.1 حرجة 🛠️ وصف الثغرة إضافة Shortcode Addons – مع Visual Composer و Divi و Beaver Builder و Elementor Extension في ووردبريس معرّضة...

CVE-2024-50335

CVE-2024-50335: ثغرة XSS مصادق عليها في حقل "Publish Key" تسمح بإنشاء مستخدم مسؤول غير مصرح به الملخص حقل "Publish Key" في صفحة تعديل الملف الشخصي في SuiteCRM عرضة لثغرة XSS المنعكسة Cross-Site Scripting، مما يسمح للمهاجم بحقن كود JavaScript خبيث. يمكن استغلال ذلك لسرقة رموز CSRF وتنفيذ إجراءات غ...

Bludit-3-9-2-bb

Bludit-3-9-2-bb Bludit 3.9.2 - تجاوز القوة الغاشمة - CVE-2019-17240 نص برمجي بسيط جداً يعتمد على CVE-2019-17240. نموذج الإثبات الأصلي والشرح: https://github.com/bludit/bludit/pull/1090. root@kitploit: usage: python ./bludit-3-9-2-bb.py -l 'http://sitename.com/admin/login' -u ./usernamesfilelist.t...

CVE-2025-3568

CVE-2025-3568 Повышение привилегий через вредоносный SVG-файл Краткое описание Обнаружена уязвимость безопасности в Krayin CRM 2.1.0 , которая позволяет пользователю с низкими привилегиями повысить их, обманом заставив администратора открыть вредоносный SVG-файл. Эта эксплуатация использует...

CVE-2026-60084

SiYuan versions before v3.7.4 contain an arbitrary file deletion vulnerability in the /api/search/removeTemplate endpoint that accepts an unvalidated path parameter passed directly to os.RemoveAll. Authenticated admin attackers can supply absolute filesystem paths to recursively delete any file o...

CVE-2026-59808

AVideo through commit 9c39d8c8 contains an authentication bypass vulnerability where deduplicateByEncoderQueueId returns videoidhash credentials for any video by encoderqueueid without ownership verification, and useVideoHashOrLogin converts this hash into passwordless login as the video owner...

CVE-2026-60084 SiYuan before v3.7.4 Arbitrary File Deletion via removeTemplate

SiYuan versions before v3.7.4 contain an arbitrary file deletion vulnerability in the /api/search/removeTemplate endpoint that accepts an unvalidated path parameter passed directly to os.RemoveAll. Authenticated admin attackers can supply absolute filesystem paths to recursively delete any file o...

EUVD-2026-64269

SiYuan versions before v3.7.4 contain an arbitrary file deletion vulnerability in the /api/search/removeTemplate endpoint that accepts an unvalidated path parameter passed directly to os.RemoveAll. Authenticated admin attackers can supply absolute filesystem paths to recursively delete any file o...

CVE-2026-60083 SiYuan before v3.8.0 Incomplete Path Blocklist via MCP file tool

SiYuan versions before v3.8.0 contain an incomplete path blocklist in the MCP file tool that fails to restrict access to sensitive workspace files protected by the HTTP API. Authenticated administrators can read plaintext publish-mode passwords from data/.siyuan/publishAccess.json and access othe...

CVE-2026-59808 AVideo Authentication Bypass via Unkeyed Video Hash Disclosure

AVideo through commit 9c39d8c8 contains an authentication bypass vulnerability where deduplicateByEncoderQueueId returns videoidhash credentials for any video by encoderqueueid without ownership verification, and useVideoHashOrLogin converts this hash into passwordless login as the video owner...

CVE-2026-59808

AVideo (through commit 9c39d8c8) is affected by an authentication bypass vulnerability. The root cause lies in deduplicateByEncoderQueueId(), which returns video_id_hash credentials for any video by encoder_queue_id without ownership verification , and useVideoHashOrLogin(), which converts this h...