CVE-2019-12180

CVE-2019-12180 सलाह और PoC SoapUI और ReadyAPI आपको Apache Groovy Language स्क्रिप्ट का उपयोग करके टेस्ट केस में डायनामिक सामग्री बनाने या जोड़ने की अनुमति देते हैं उदाहरण के लिए, फ्लाई पर टाइमस्टैम्प की गणना करना। इन स्क्रिप्टों के निष्पादन को कई तरीकों से ट्रिगर किया जा सकता है और प्रोजेक्ट सेव...

CVE-2024-39069

ifood Order Manager 'Gestor de Peddios.exe' - DLL हाइजैकिंग एक हमलावर 'd3d12.dll' नामक एक दुर्भावनापूर्ण DLL को ऐसी निर्देशिका में रखता है जिसे एप्लिकेशन वैध 'd3d12.dll' मिलने से पहले खोजता है। जब एप्लिकेशन लॉन्च किया जाता है, तो यह वैध DLL के बजाय दुर्भावनापूर्ण DLL को लोड करता है, जिससे हमलावर...

CVE-2022-46169-Exploit

CVE-2022-46169 PoC - Cacti 1.2.22 में अप्रमाणित RCE यह रिपॉजिटरी CVE-2022-46169 के लिए एक एक्सप्लॉइट है, जो Cacti 1.2.22 को प्रभावित करता है। यह कमजोरी एक अप्रमाणित हमलावर को प्रभावित सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति देती है। यदि आप इस एक्सप्लॉइट के संभव होने के बारे में विस्तृत...

CVE-2017-6516-mcsiwrapper-

CVE-2017-6516 CVE-2017-6516 एक विशेषाधिकार वृद्धि भेद्यता है जो MagniCorp SysInfo के .mcsiwrapper बाइनरी को लक्षित करती है जो संस्करण 10-H64 के अंतर्गत है। जब इस बाइनरी पर SUID बिट सेट हो और वह पुराना हो, तो उपयोगकर्ता बाइनरी के स्वामी के रूप में मनमाना कोड निष्पादित कर सकता है - जो अक्सर root हो...

CVE-2016-2098

CVE-2016-2098 Action Pack في Ruby on Rails قبل 3.2.22.2، و4.x قبل 4.1.14.2، و4.2.x قبل 4.2.5.2 يسمح للمهاجمين عن بُعد بتنفيذ كود Ruby عشوائي من خلال استغلال الاستخدام غير المقيّد لطريقة render في التطبيق RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 الاستخدام git clone...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 अपने सभी heroku ऐप्स की जांच करें कि क्या वे Rails का संकटग्रस्त संस्करण चला रहे हैं पृष्ठभूमि Ruby on Rails फ्रेमवर्क में एक गंभीर सुरक्षा भेद्यता पाई गई है। यह शोषण Rails संस्करण 2.3 और 3.0 चलाने वाले लगभग सभी अनुप्रयोगों को प्रभावित करता है, और इसके लिए एक पैच उपलब्ध कराया...

CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

CVE-2024-7954POC

CVE-2024-7954POC SPIP 4.30-alpha2, 4.2.13, 4.1.16 से पहले के संस्करणों में उपयोग किए जाने वाले porteplume प्लगइन में एक मनमाना कोड निष्पादन भेद्यता मौजूद है। एक दूरस्थ अप्रमाणित हमलावर सावधानीपूर्वक तैयार किए गए HTTP अनुरोध भेजकर SPIP उपयोगकर्ता के रूप में मनमाना PHP कोड निष्पादित कर सकता है।...

CVE-2017-9606

CVE-2017-9606 نظرًا لعدم كفاية التحقق من السلامة والأصالة وانخفاض صلاحيات المستخدم في مجلد التحديثات، يمكن للمستخدم المحلي إنشاء ملفات تحديث ViPNet مزيفة تحتوي على كود تنفيذ عشوائي ووضعها في مجلد تحديثات ViPNet. بعد وضع ملفات التحديث المزيفة في مجلد تحديثات ViPNet، يقوم نظام تحديث ViPNet بتنفيذها...

CVE-2025-48384

نظرة عامة على CVE-2025-48384 CVE-2025-48384 هي ثغرة أمنية خطيرة في Git، نظام التحكم في الإصدارات الموزعة واسع الاستخدام. تتضمن معالجة غير سليمة لأحرف الإرجاع CR في قيم التهيئة، مما قد يؤدي إلى مشكلات في اجتياز المسار أثناء عمليات سحب الوحدات الفرعية. يسمح هذا الخلل بتطبيق تعليمات برمجية عشوائية...

CVE-2024-32002-PoC

CVE-2024-32002-PoC يحتوي هذا المستودع على السكريبت أو الأوامر اللازمة لإنشاء وتوضيح ثغرة git CVE-2024-32002. تسمح هذه الثغرة للمهاجم بتنفيذ تعليمات برمجية عشوائية على جهاز الضحية. للحصول على معلومات مفصلة، يرجى الرجوع إلى منشور المدونة التالي: https://www.nishanthanand.xyz/CVE-2024-32002-PoC...

CVE-2021-22204

CVE-2021-22204 - ExifTool मनमाना कोड निष्पादन CVE-2021-22204 के लिए एक उन्नत प्रूफ-ऑफ-कॉन्सेप्ट, जो ExifTool संस्करण 7.44 से 12.23 में एक भेद्यता है जो दुर्भावनापूर्ण DjVu फ़ाइलों को संसाधित करते समय मनमाना कोड निष्पादन की अनुमति देती है। श्रेय यह व्युत्पन्न कार्य है। भेद्यता और मूल शोषण मेरे नही...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 التحليل الأمني لكاميرا CP PLUS EZ-P21 IP CVE-2026-65893 CVE-2026-65894 تنفيذ تعليمات برمجية عشوائي ومصادقة غير سليمة – كاميرا CP PLUS EZ-P21 IP نظرة عامة يوثّق هذا المستودع ثغرتين أمنيتين تم تحديدهما في كاميرا CP PLUS EZ-P21 IP ، وهي كاميرا مراقبة تعمل عبر بروتوكول الإنترنت وتُستخدم لمراقبة...

CHIRP-CodeExecution_via_Malicious_ImageFile

CHIRP — Arbitrary Code Execution via eval in Kenwood ITM Driver Product: CHIRP - An open-source project for programming Ham Radios. Affected Versions: URL: https://github.com/kk7ds/chirp, https://chirpmyradio.com Affected Versions: = chirp-next-20260814 CWE: CWE-95 Eval Injection Overview CHIRP's...

MAL-2026-17497 Malicious code in @babell/core (npm)

@babell/[email protected] impersonates @babel/core it copies the code and metadata of @babel/core and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

MAL-2026-17499 Malicious code in @nagular/core (npm)

@nagular/[email protected] impersonates @angular/core by name only; its code is an unrelated library described as "Core Libs" and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

Malicious code in @nagular/core (npm)

@nagular/[email protected] impersonates @angular/core by name only; its code is an unrelated library described as "Core Libs" and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

Malicious code in @angularr/cli (npm)

@angularr/[email protected] impersonates @angular/cli it copies the code and metadata of @angular/cli, including the ng binary and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

MAL-2026-17492 Malicious code in @angularr/cli (npm)

@angularr/[email protected] impersonates @angular/cli it copies the code and metadata of @angular/cli, including the ng binary and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...