Glassfish-research

Recherche sur la sécurité de GlassFish Recherche de vulnérabilités sur la console d'administration d'Eclipse GlassFish. CVE| Problème| Sévérité| Statut ---|---|---|--- CVE-2026-2586| Injection EL → RCE| 9.1 Critique| Corrigé dans 8.0.2 —| —| —| Divulgation en attente CVE-2026-2586 — Injection EL...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Exploitation d'injection SQL dans Invision Community ⚡ Aperçu de la vulnérabilité critique CVE-2025-48932 est une vulnérabilité critique d'injection SQL aveugle non authentifiée découverte dans Invision Community versions ≤ 4.7.20. Cet exploit permet aux attaquants distants de ...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - البرمجة النصية عبر المواقع XSS Craft CMS 3.0.25 - ثغرة البرمجة النصية عبر المواقع CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 إثبات المفهوم يتيح تنفيذ هجوم البرمجة النصية عبر المواقع XSS عن طريق حفظ عنوان جديد من تبويب وحدة التحكم. POST...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — Prise de contrôle administrateur non authentifiée de SiYuan MCP Preuve de concept pour CVE-2026-66012 CVSS 10.0 Critique, une vulnérabilité d'absence d'autorisation dans le point de terminaison MCP Model Context Protocol de SiYuan qui permet à un attaquant non authentifié de...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - تجاوز المصادقة إلى المسؤول بسبب غياب التحقق من القيمة الفارغة الوصف: إن إضافة WatchTowerHQ الخاصة بـ WordPress معرضة لتجاوز المصادقة في الإصدارات حتى 3.9.6 وما يشملها. ويعزى ذلك إلى أن القيمة الافتراضية لـ 'watchtowerotatoken' فارغة، وأن فحص عدم الفراغ مفقود ...

CVE-2026-37197

CVE-2026-37197 - Server-Side Request Forgery SSRF dans NukeViet CMS v4.5.07 Aperçu Une vulnérabilité de type Server-Side Request Forgery SSRF existe dans VINADES JSC NukeViet CMS v4.5.07 au sein de la fonctionnalité d'upload distant de l'administration. Le problème permet à un administrateur...

CVE-2025-31161

CVE-2025-31161 تم كتابة استغلال بلغة Go لـ CVE-2025-31161 الذي يؤثر على crushFTP. الاستخدام ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE du plugin WordPress CMP 🔍 Titre : Plugin WordPress CMP – Coming Soon & Maintenance = 4.1.13 - Exécution de code à distance RCE 🗓️ Publié : 2025-04-04 🔐 CWE : CWE-434 - Téléversement sans restriction de fichier de type dangereux 📊 CVSS : 9.1 CRITIQUE —...

CVE-2025-48129

🚨 CVE-2025-48129 - Élévation de Privilèges dans le Plugin Spreadsheet Price Changer pour WordPress 🛡️ Résumé de la Vulnérabilité Plugin Affecté : Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light Versions Vulnérables : Classifié sous : OWASP A7 – Défaillances d'identification et...

CVE-2025-30911

استغلال لـ CVE-2025-30911 – ووردبريس RomethemeKit = 1.5.4 هذا السكربت يستغل ثغرة خطيرة في إضافة RomethemeKit For Elementor لووردبريس الإصدار = v1.5.4 تسمح بـ تثبيت وتفعيل إضافات تعسفي للمستخدمين المصادق عليهم ، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE. 🛠️ ملخص الثغرة معرف CVE :...

CVE-2024-6244

🚀 pz-frontend-manager -U -p -i usage: p.py -h --url URL --username USERNAME --password PASSWORD --image IMAG...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit de téléversement arbitraire de fichiers 📌 Vue d'ensemble Cet exploit cible une vulnérabilité critique CVE-2024-9698 dans le plugin Crafthemes Demo Import pour WordPress. La vulnérabilité permet aux administrateurs authentifiés de téléverser des...

CVE-2024-3673

CVE-2024-3673 استغلال CVE-2024-3673: تضمين الملفات المحلية في إضافة Web Directory Free لووردبريس قبل الإصدار 1.7.3 نظرة عامة CVE-2024-3673 يصف ثغرة أمنية حرجة في إضافة Web Directory Free لووردبريس الإصدارات الأقدم من 1.7.3. تفشل الإضافة في التحقق من صحة معلمة قبل استخدامها في دالة include، مما يؤ...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 قبل الإصدار 11.3.757 عرضة لحقن HTML مخزّن في لوحة إدارة CrushFTP التقارير / "Who Created Folder"، مما يتيح تنفيذ HTML مستمر في جلسات الإدارة. CWE CWE-79 — التعطيل غير الصحيح للإدخال أثناء توليد صفحة الويب Cross-site Scripting CVSS v3.1 النتيجة الأساسية: 4.1 متوسط...

CVE-2024-36985

CVE-2024-36985 Tous les codes d'exploitation sont générés par gemini. Rôle d'administrateur Splunk requis. Application Splunkarchiver activée. Vous pouvez également exécuter le SPL ci-dessous dans la recherche pour déclencher le RCE. | copybuckets data=""providers": "pwnprovider":...

CVE-2026-8181

CVE-2026-8181 - Exploit de contournement d'authentification Burst Statistics Exploit Python 2.7 pour la vulnérabilité du plugin Burst Statistics CVE-2026-8181 qui permet à des attaquants non authentifiés de contourner l'authentification de l'API REST, de récupérer les mots de passe d'application ...

CVE-2026-6145

CVE-2026-6145 — User Registration & Membership لـ WordPress: تجاوز موافقة المشرف دون مصادقة استغلال إثبات مفهوم لـ CVE-2026-6145 ، وهو ثغرة تفويض مفقود في إضافة User Registration & Membership لـ WordPress ≤ 5.1.5 تتيح للمهاجمين غير المصادق عليهم تجاوز شرط موافقة المشرف عند إنشاء حسابات جديدة. ملخ...

CVE-2025-41646---Critical-Authentication-Bypass-

CVE-2025-41646---تجاوز-المصادقة-الحرج- CVE-2025-41646 - تجاوز المصادقة الحرج 🔓 CVE-2025-41646 - إثبات المفهوم PoC لتجاوز المصادقة في RevPi WebStatus ثغرة حرجة لتجاوز المصادقة CVE-2025-41646 في RevPi WebStatus الإصدار v2.4.5 وما دون تسمح للمهاجم بتسجيل الدخول كـ admin دون بيانات اعتماد صالحة بسبب...

CVE-2022-26923

CVE-2022-26923 الوصف هذه الثغرة سمحت لمستخدم بصلاحيات منخفضة بتصعيد صلاحياته إلى مسؤول المجال في بيئة Active Directory الافتراضية مع تثبيت دور خادم خدمات الشهادات في Active Directory AD CS. ترتبط بشكل أساسي بدور خدمات الشهادات في Active Directory AD CS. دور AD CS هو دور خادم Windows يسمح لك ببناء...

Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 إثبات المفهوم لـ CVE-2025-31161 / CVE-2025-2825 سيقوم هذا الإثبات باستغلال ثغرة تجاوز المصادقة authbypass لإنشاء حساب مستخدم جديد بصلاحيات مسؤول Admin. يتطلب تجاوز المصادقة اسم المستخدم targetuser لمستخدم موجود بالفعل على خادم CrushFTP. القيمة الافتراضية هي...