shadoweb wdja v1.5.1 - Cross-Site Scripting

shadoweb wdja v1.5.1 is susceptible to cross-site scripting because it allows attackers to execute arbitrary code and gain escalated privileges via the backurl parameter to /php/passport/index.php. id: CVE-2020-20982 info: name: shadoweb wdja v1.5.1 - Cross-Site Scripting author:...

WordPress Admin Font Editor <=1.8 - Cross-Site Scripting

WordPress Admin Font Editor 1.8 and before contains a reflected cross-site scripting vulnerability which allows an attacker to execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

WP User Manager – User Profile Builder & Membership - Local File Inclusion

WP User Manager – User Profile Builder & Membership plugin for WordPress = 2.9.17 contains a local file inclusion caused by improper handling in the profile template scope function, letting unauthenticated attackers execute arbitrary PHP code, exploit requires ability to upload or control PHP...

CVE-2026-108693

A flaw was found in ImageMagick. An insecure search path vulnerability allows a local attacker to achieve arbitrary code execution by placing a malicious executable into the application's working directory. When converting document formats such as PDF or PostScript on Windows systems without a...

CVE-2025-65855

CVE-2025-65855 ثغرات متعددة في تحديث OTA لجهاز HelpFlash IoT ملخص تسمح ثغرات متعددة في آلية تحديث OTA للبرنامج الثابت في جهاز HelpFlash IoT من Netun Solutions لمهاجم يمتلك وصولًا ماديًا قصيرًا بتنفيذ تعليمات برمجية عشوائية. معرّف CVE: CVE-2025-65855 الخطورة: عالية درجة CVSS v3.1: 7.6 تقييم الباحث...

Mintinstall-object-injection

TR Linux mint सॉफ़्टवेयर प्रबंधक v 7.9.5/9 गलत कॉन्फ़िगरेशन के कारण ऑब्जेक्ट इंजेक्शन और मनमाना कोड निष्पादन का कारण बनता है। EN Linux mint सॉफ़्टवेयर प्रबंधक v 7.9.5/9 गलत कॉन्फ़िगरेशन के कारण हमें ऑब्जेक्ट इंजेक्शन और मनमाना कोड निष्पादित करने का कारण बनता है। mintinsall TR जब हम Mint सॉफ़्टवेय...

CVE-2025-32463

भेद्यता अवलोकन CVE-2025-32463, Sudo के संस्करण 1.9.14 से 1.9.16 को प्रभावित करता है 1.9.17p1 में ठीक किया गया। जब Sudo को --chroot विकल्प के साथ चलाया जाता है, तो यह एक हमलावर-नियंत्रित पथ से कॉन्फ़िगरेशन लोड कर सकता है, जिससे मनमाना कोड निष्पादन और रूट तक विशेषाधिकार वृद्धि हो सकती है। उपयोग:...

CVE-2026-98266

A flaw was found in the Linux kernel's Advanced Linux Sound Architecture ALSA subsystem. When an audio card is released asynchronously, such as during the disconnection of a USB sound device, active background tasks may continue accessing the device structure after it has been deallocated due to...

CVE-2022-26134

「💥」CVE-2022-26134 विवरण Confluence Server और Data Center के प्रभावित संस्करणों में, एक OGNL इंजेक्शन कमजोरी मौजूद है जो एक अप्रमाणित हमलावर को Confluence Server या Data Center उदाहरण पर मनमाना कोड निष्पादित करने की अनुमति देती है। प्रभावित संस्करण 1.3.0 से 7.4.17 से पहले, 7.13.0 से 7.13.7 से पहले...

CVE-2024-33210

CVE-2024-33210 फ्लैटप्रेस 1.3 में एक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी की पहचान की गई है। यह कमजोरी एक हमलावर को अन्य उपयोगकर्ताओं द्वारा देखे जाने वाले वेब पेजों में दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करने की अनुमति देती है। कमजोरी का प्रकार: Cross Site Scripting XSS उत्पाद के विक्रेता: flatpress...

CVE-2023-36844

CVE-2023-36844 जूनिपर जूनोज़ में SRX और EX श्रृंखला उत्पादों के भीतर रिमोट कोड निष्पादन भेद्यता एक सुरक्षा समस्या है जो एक हमलावर को जूनोज़ सॉफ़्टवेयर चलाने वाले लक्षित जूनिपर डिवाइस पर मनमाना कोड निष्पादित करने की अनुमति देती है। यह भेद्यता संभावित रूप से प्रभावित डिवाइस से समझौता कर सकती है और...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY هي ثغرة أمنية معروفة في MacOS وiOS وWatchOS. تتيح تنفيذ تعليمات برمجية عشوائية عن طريق إرسال "ملف PDF مُصمَّم بشكل خبيث" إلى جهاز الضحية. تم تصحيح هذه الثغرة بواسطة Apple في 13 سبتمبر 2021 بالإصدارات التالية: iOS 14.8 OSX Big Sur 11.6، التحديث الأمني...

cve-2019-9193

CVE-2019-9193 • CVE-2019-9193 भेद्यता PostgreSQL में "COPY TO / FROM PROGRAM" सुविधा के माध्यम से डेटाबेस के ऑपरेटिंग सिस्टम के भीतर मनमाना कोड निष्पादित करने की क्षमता है। हमला वेक्टर "SuperUser" और "pgexecuteserverprogram" समूह के उपयोगकर्ता हैं।...

cve-2021-4034

cve-2021-4034...

frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

CVE-2019-12180

CVE-2019-12180 सलाह और PoC SoapUI और ReadyAPI आपको Apache Groovy Language स्क्रिप्ट का उपयोग करके टेस्ट केस में डायनामिक सामग्री बनाने या जोड़ने की अनुमति देते हैं उदाहरण के लिए, फ्लाई पर टाइमस्टैम्प की गणना करना। इन स्क्रिप्टों के निष्पादन को कई तरीकों से ट्रिगर किया जा सकता है और प्रोजेक्ट सेव...

CVE-2024-39069

ifood Order Manager 'Gestor de Peddios.exe' - DLL हाइजैकिंग एक हमलावर 'd3d12.dll' नामक एक दुर्भावनापूर्ण DLL को ऐसी निर्देशिका में रखता है जिसे एप्लिकेशन वैध 'd3d12.dll' मिलने से पहले खोजता है। जब एप्लिकेशन लॉन्च किया जाता है, तो यह वैध DLL के बजाय दुर्भावनापूर्ण DLL को लोड करता है, जिससे हमलावर...

CVE-2017-11882

CVE-2017-11882 43b मूल स्क्रिप्ट https://github.com/embedi/CVE-2017-11882 से आता है 109b मूल स्क्रिप्ट https://github.com/unamer/CVE-2017-11882/ से आता है एक तारीफ, अब unamer का कोड shellcode निष्पादित कर सकता है CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/...

CVE-2026-98378

A flaw was found in the Linux kernel's Berkeley Packet Filter BPF subsystem. A local attacker can trigger a use-after-free flaw by iterating over BPF links while a concurrent link creation operation fails. This issue occurs because the iterator references links before their initialization is...

CVE-2022-30525

CVE-2022-30525 Zyxel फ़ायरवॉल कमांड इंजेक्शन भेद्यता CVE-2022-30525 POC&EXP author:160team.west9B केवल अधिकृत स्थितियों में सुरक्षा शोधकर्ताओं द्वारा उपयोग के लिए। साइबर सुरक्षा कानून का पालन करें। किसी भी समस्या के परिणाम स्वयं वहन करें, लेखक जिम्मेदार नहीं है। 01-मूल परिचय 12 मई 2022 को, Zyxel ...