CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 est une vulnérabilité de lecture arbitraire de fichiers sans authentification qui peut être considérée comme rien de moins qu'une RCE complète sans authentification. Un attaquant peut lire tous les fichiers sensibles situés sur l'applian...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager fournit une plateforme centrale pour le stockage des artefacts de build CVE-2024-4956 est une vulnérabilité de traversée de chemin dans Sonatype Nexus Repository Manager qui permet à un attaquant de concevoir une UR...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins est un serveur d'automatisation open source. Il aide à automatiser les parties du développement logiciel liées à la compilation, aux tests et au déploiement, facilitant l'intégration continue et la livraison continue. CVE-2024-23897 Vulnérabilité de lecture de fichier arbitraire Jenkins...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion est une plateforme de développement rapide permettant de créer et de déployer des applications web et mobiles. CVE-2024-20767 - Les versions de ColdFusion 2023.6, 2021.12 et antérieures sont affectées par une vulnérabilité de contrôle d'accès...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 حول Magento RCE الوصف تتأثر الإصدارات 2.4.3-p1 والإصدارات الأقدم و2.3.7-p2 والإصدارات الأقدم من Adobe Commerce بثغرة عدم التحقق السليم من المدخلات أثناء عملية إتمام الدفع. لا يتطلب استغلال هذه المشكلة أي تفاعل من المستخدم ويمكن أن يؤدي إلى تنفيذ تعليمات برمجية عشوائي...

CVE-2026-39363

CVE-2026-39363 — PoC de lecture arbitraire de fichiers sur Vite Dev Server PoC directement exécutable pour GHSA-p9ff-h696-f583. Il contourne la restriction server.fs.allow de la couche HTTP en appelant fetchModule via le WebSocket HMR sans authentification, ce qui permet de lire des fichiers...

CVE-2026-52680_exploit

CVE-2026-52680 — كتابة ملفات تعسفية عبر اجتياز المسار في Apache Kyuubi REST Batch ثغرة كتابة ملفات تعسفية بدون مصادقة في REST API الخاصة بـ Apache Kyuubi عبر نقطة نهاية إرسال الدُفعات multipart batch-submission. يكتب POST /api/v1/batches multipart/form-data جزء resourceFile إلى...

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

CVE-2026-22014 – حقن الاستعلامات المحفوظة في GraphQL عبر التلاعب بالمعرّف كود البرنامج Node.js // graphqlpersisted.js - Accepts persisted query IDs const express = require'express'; const graphqlHTTP = require'express-graphql'; const queries = "abc": "query user name " ; app.post'/graphql',...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

عنوان الاستغلال : eLabFTW 1.8.5 'EntityController' رفع ملفات عشوائي / RCE التاريخ : 5/18/19 مؤلف الاستغلال : liquidsky Joseph McPeters البرنامج المتأثر : eLabFTW 1.8.5 الصفحة الرئيسية للمطوّر : https://www.elabftw.net/ الإصدار : 1.8.5 رابط البرنامج : https://doc.elabftw.net/ تم الاختبار على : Lin...

CVE-2026-21020-Protobuf-Message-Parsing-Polymorphic-Deserialization-Vulnerability

CVE-2026-21020 – ثغرة إلغاء التسلسل متعدد الأشكال في تحليل رسائل Protobuf كود البرنامج Python مع protobuf protovuln.py - Insecure handling of Any type import addressbookpb2 Example protobuf Simulated deserialization that trusts an injected typeurl from google.protobuf import anypb2 anymsg =...

flowise-arbitrary-file-read-getFileFromStorage

Flowise قراءة ملفات تعسفية غير مصادقة getFileFromStorage — اقتراح CVE جديد ثغرة منفصلة عن CVE-2025-71338 التي تمثل نقطة الكتابة. وهي قراءة ملفات تعسفية غير مصادقة في مسار "rehydrate" الخاص بمحمّل مخزن المستندات في Flowise، وتؤثر على الإصدارات 1.7.1 – 2.2.3 ، وقد أُصلحت في 2.2.4. قراءة...

CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX plugin + WPL Real Estate 5.3.0 - رفع ملفات تعسفي غير مصادق عليه يؤدي إلى تنفيذ أكواد عن بُعد CVE-2026-13714 — WPL Real Estate — ثغرة RCE غير مصادق عليها إضافة Realtyna Organic IDX + WPL Real Estate لووردبريس 5.3.0 رفع ملفات تعسفي غير مصادق عليه عبر بيانات اعتما...

IoRingReadWritePrimitive

IoRingReadWritePrimitive تقنية ما بعد الاستغلال لتحويل الكتابة/الزيادة العشوائية في النواة إلى بدائية قراءة/كتابة كاملة على ويندوز 11 22H2+ يستخدم هذا الـ PoC برنامج التشغيل HackSysExtremeVulnerableDriver. يدعم الـ PoC كلاً من الكتابة العشوائية والزيادة العشوائية، ويتم التحكم فيهما عبر علامة...

CVE-2025-31131

CVE-2025-31131 - ثغرة تجاوز المسار في YesWiki 4.5.2 هذا استغلال غير مصادق عليه لثغرة تجاوز المسار يستهدف إصدارات YesWiki الأقدم من 4.5.2. توجد الثغرة في المعلمة squelette، والتي تسمح بقراءة ملفات عشوائية من الخادم. تفاصيل الثغرة CVE-ID: CVE-2025-31131 البرنامج المتأثر: YesWiki 4.5.2 النوع: تجاوز...

security-research

البحث الأمني مجموعة من الملفات المتعلقة بأبحاثي الأمنية الشخصية. سيتم نشر محتوى إضافي على مدونتي https://blog.mirch.io. الأدوات الأداة| الوصف ---|--- openssldircheck| أداة لنظام Windows للتحقق من المسارات غير الآمنة المحتملة المستخدمة بواسطة معامل البناء OPENSSLDIR في مكتبات OpenSSL ssscache2john...

marshalsec

Java Unmarshaller Security - تحويل بياناتك إلى تنفيذ كود إذا أتيت إلى هنا بخصوص Log4Shell/CVE-2021-44228، فقد ترغب في القراءة حول نواقل الاستغلال وإصدارات Java runtime المتأثرة: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ الورقة البحثية لقد مرّ أكثر من عامين منذ أن قدم كريس...

CVE-2026-106177

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...

kernel: svcrdma: Reject inline replies that overflow the pull-up buffer

A flaw was found in the Linux kernel's svcrdma component, which handles network communication using Remote Direct Memory Access RDMA. A remote attacker can send a specially crafted network reply that is larger than expected. This can cause the system to write data beyond the intended memory area,...

kernel: nfsd: initialize copy-notify stateid before publishing it

A flaw was found in the nfsd component of the Linux kernel. A use-after-free vulnerability exists due to improper initialization of the copy-notify state ID before its publication. A remote attacker could exploit this by sending a crafted OFFLOADCANCEL operation, leading to a race condition that...

qu1ckr00t

qu1ckr00t تطبيق PoC يوضح قوة القراءة/الكتابة العشوائية لنواة أندرويد CVE-2019-2215. الشرح: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00t هو تطبيق إثبات مفهوم PROOF OF CONCEPT. لا ينبغي استخدامه على جهازك الشخصي الذي يحتوي على بيانات مستخدم قيّمة. لقد تم...