79574 matches found
PT-2026-108893
Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...
Apache HugeGraph 1.7.0 SecurityManager Sandbox Bypass Remote Code Execution
Apache HugeGraph version 1.7.0 contains a SecurityManager sandbox bypass that allows unauthenticated remote command execution through the Gremlin endpoint. !/usr/bin/env bash Apache HugeGraph 1.7.0 Sandbox Bypass Remote Code Execution Vendor: The Apache Software Foundation Product web page:...
PT-2026-108894
Improper input validation vulnerability in Apache Camel Karavan. When a deployment was started, Karavan unmarshalled a project's kubernetes.yaml and applied every resource it contained to the cluster without restricting the resource kinds, without rejecting security-sensitive pod options, and...
apache-httpd-path-traversal-checker
apache httpd path traversal checker 0x00 نظرة عامة في 20211005، تم الكشف عن ثغرة اجتياز الدليل في Apache HTTPD 2.4.49 CVE-2021-41773، والتي يمكن أن تؤدي إلى قراءة أي ملف إذا كان الدليل الذي يتم اجتيازه مسموحًا بالوصول إليه، مثل تكوين Require all granted، غير مسموح افتراضيًا أو تنفيذ الأوامر يتطلب...
WebLogic-Shiro-shell
مشاركة تقنية حول إلغاء تسلسل Java تتضمن هذه المشاركة النقاط التالية: 1. أساسيات تسلسل وإلغاء تسلسل Java 2. لماذا تحدث الثغرات الأمنية أثناء إلغاء التسلسل؟ 3. الانعكاس في Java 4. ysoserial CommonsCollections2 و CommonsCollections5 5. عدة طرق لتحميل الفئات باستخدام ClassLoader في Java 6. WebLogic...
fastjson
fastjson Fastjson एक Java लाइब्रेरी है जिसका उपयोग Java ऑब्जेक्ट्स को उनके JSON प्रतिनिधित्व में बदलने के लिए किया जा सकता है। इसका उपयोग JSON स्ट्रिंग को समतुल्य Java ऑब्जेक्ट में बदलने के लिए भी किया जा सकता है। Fastjson मनमानी Java ऑब्जेक्ट्स के साथ काम कर सकता है, जिसमें पहले से मौजूद...
CVE-2021-27905
CVE-2021-27905 Apache Solr ReplicationHandler - ثغرة تزوير الطلب من جانب الخادم SSRF Hit Counter Apache Solr وهي اختصار لعبارة Searching On Lucene with Replication هو محرك بحث مجاني ومفتوح المصدر مبني على مكتبة Apache Lucene. وهو مكتوب بلغة Java. يوفر Apache Solr واجهات برمجة تطبيقات RESTful بتنس...
CVE-2017-12617
CVE-2017-12617 CVE-2017-12617 ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE تم اكتشافها في Apache Tomcat تؤثر على الأنظمة التي يتم فيها تمكين HTTP PUTs عبر تعيين معلمة "read-only" للـ Default servlet إلى "false" فهي معرضة للخطر. إصدارات Tomcat قبل 9.0.1 Beta و 8.5.23 و 8.0.47 و 7.0.82 تحتوي على...
ApacheRCEEssay
CVE-2021-41773 निबंध 🕸️ विवरण 🖼️ इस रिपॉजिटरी में CVE-2021-41773 पर एक निबंध है, जो Apache 2.4.49 में एक दूरस्थ कोड निष्पादन भेद्यता है। यह बुखारेस्ट के POLITEHNICA विश्वविद्यालय, स्वचालित नियंत्रण और कंप्यूटर संकाय के एक पाठ्यक्रम के लिए बनाया गया था, जिसका नाम "साइबरडिफेंसेस और साइबरइंटेलिजेंस "...
Detections-CVE-2026-23918
MOVING TO: https://github.com/insomnisec/publiccvedetections दीर्घकालिक डिटेक्शन प्रकाशन प्रबंधन के लिए बेहतर यह रिपॉजिटरी जून 2026 में हटा दी जाएगी कृपया आगे की कार्रवाई के लिए दूसरे रिपॉजिटरी का उपयोग करें CVE-2026-23918 "Apache HTTP/2 Double-Free" — पहचान और प्रतिक्रिया पैकेज प्रकाशित:...
Apache-Druid-CVE-2021-25646
Apache-Druid-CVE-2021-25646 यूट्यूब https://www.youtube.com/watch?v=-mdK5HSRiQU...
CVE-2020-1958
CVE-2020-1958 PoC CVE-2020-1958 هي ثغرة عالية الخطورة من نوع حقن LDAP في Apache Druid الإصدار 0.17.0. تسمح للمهاجم بتجاوز مرشح بحث LDAP واسترجاع أي قيم لسمات LDAP للمستخدمين الموجودين على خادم LDAP. من الإشعار الرسمي لـ Apache Druid: عند تمكين مصادقة LDAP: يمكن للمتصلين بواجهات برمجة تطبيقات Drui...
dex2jar
dex2jar परियोजनाGitHub पर स्थानांतरित हो गई है | मिरर| विकी| डाउनलोड| मुद्दे ---|---|---|---|--- gh| https://github.com/pxb1988/dex2jar| विकी| रिलीज़| मुद्दे sf| https://sourceforge.net/p/dex2jar| पुराना| पुराना| पुराना bb| https://bitbucket.org/pxb1988/dex2jar| पुराना| पुराना| पुराना gc|...
Log4jPatch
-- यह रिपॉजिटरी संग्रहित कर दी गई है -- इस टूल का आगे का विकास corretto/hotpatch-for-apache-log4j2 पर जारी रहेगा। इस परियोजना को साझा करने, टिप्पणी करने, आज़माने और योगदान देने के लिए धन्यवाद! Log4jPatch यह एक सरल टूल का POC प्रूफ ऑफ कॉन्सेप्ट है जो चल रही JVM प्रक्रिया में एक Java एजेंट इंजेक्ट...
poc-cve-2025-69219
CVE-2025-69219 إلغاء تسلسل غير آمن في أباتشي إيرفلو إلى تنفيذ أكواد عن بُعد 1. انسخ poc.py إلى دليل dags الخاص بـ Airflow الخاص بك. 2. قم بتشغيل سير عمل poc من واجهة المستخدم. 3. تحقق من سجلات المهام للحصول على مخرجات التنفيذ...
CVE-2020-17530
CVE-2020-17530 إثبات مفهوم POC سريع لـ CVE-2020-17530. في إصدارات Apache Struts من 2.0.0 إلى 2.5.25، قد يؤدي التقييم القسري للغة التنقل في الرسم البياني للكائنات OGNL على إدخال المستخدم الخام في سمات الوسوم إلى تنفيذ تعليمات برمجية عن بُعد RCE. $ python CVE-2020-17530.py --help usage:...
cve-2025-24813-poc
CVE-2025-24813 إثبات المفهوم لاستغلال RCE في Apache Tomcat يحتوي هذا المستودع على استغلال إثبات المفهوم لـ CVE-2025-24813، وهي ثغرة إلغاء تسلسل Java في Apache Tomcat. بناءً على absholi7ly/POC-CVE-2025-24813/. المتطلبات الأساسية Docker الإعداد 1. تثبيت التبعيات: uv venv source .venv/bin/activate u...
apache-activemq-rce-research
Apache ActiveMQ Classic — أبحاث RCE أرشيف بحث خاص لسلسلة تنفيذ التعليمات البرمجية عن بُعد في Apache ActiveMQ Classic عبر Jolokia → addNetworkConnector → xbean/Spring-XML CVE-2026-34197 وتجاوز التصحيح الخاص بها CVE-2026-42588، بالإضافة إلى تدقيق بحث آلي كامل للإصدار المُصلَّح 6.2.6 ومقارنة جنبًا إ...
l4j-info
l4j-info CVE-2021-44228 या Log4J का दस्तावेजीकरण करते हुए मुझे मिले मूल्यवान लिंक संकलित करना प्रथम पक्ष की महत्वपूर्ण सलाहें: मौजूदा Log4J 1.2 कमजोरी CVE-2019-17571 भी संभावित रूप से मौजूद है Apache Log4J संस्करण 2.x सुरक्षा जानकारी VMWare महत्वपूर्ण कमजोरी सलाह Cisco उत्पाद कमजोरी घोषणा Sophos...