Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — حقن أوامر عن بُعد في Apache bRPC 📌 نظرة عامة CVE-2025-60021 هي ثغرة حرجة لحقن الأوامر عن بُعد تم اكتشافها في خدمة أداة تحليل الكومة المدمجة /pprof/heap في Apache bRPC إصدارات أقدم من 1.15.0 ، مما يسمح للمهاجمين غير الموثَّقين بتنفيذ أوامر نظام عشوائية. NVD1 🔓 تفاصيل الثغرة السم...

CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService सेवा में विशेषाधिकार वृद्धि Escalation of Privilege। कमजोर रजिस्ट्री अनुमतियाँ किसी भी उपयोगकर्ता को रजिस्ट्री सिमलिंक बनाने और SECOMNService सेवा को एक मनमाना रजिस्ट्री कुंजी बनाने के लिए बाध्य करने की अनुमति देती हैं। कैसे करें: 1...

CVE-2025-4403

استغلال CVE-2025-4403 التفاصيل تاريخ النشر : 8 مايو 2025 تاريخ التحديث : 9 مايو 2025 الخطورة : عالية نقاط CVSS: 9.8 CWE : CWE-434 - رفع غير مقيد لملف بنوع خطير الإصدارات المتأثرة : جميع الإصدارات من n/a حتى 1.1.6 متجه CVSS إصدار CVSS : 9.8 سلسلة المتجه : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A...

CVE-2018-3760

CVE-2018-3760 ثغرة اجتياز الدليل في Rails Asset Pipeline اكتشفها Orange Tsai ملاحظة : افتراضيًا، تطبيقات Rails التي تعمل في وضع الإنتاج ليست عرضة لهذا الاستغلال. الاستغلال: curl -v...

ViteVulScan

ViteVulScan भेद्यता परिचय इस परियोजना में 3 भेद्यताएँ शामिल हैं: CVE-2025-30208/CVE-2025-31125/CVE-2025-31486, ये सभी Vite डेवलपमेंट सर्वर में आर्बिट्रेरी फ़ाइल रीड भेद्यताएँ हैं, ये तीनों भेद्यताएँ व्यापक कवरेज वाली हैं और उपयोग में सरल और अप्रतिबंधित हैं। भेद्यता POC: CVE-2025-30208： Windows:...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT عرض توضيحي لاستغلال ثغرة كتابة الملفات التعسفية في Apache RocketMQ نظرة عامة في الواقع، تمت معالجة ثغرة كتابة الملفات التعسفية CVE-2023-37582 في Apache RocketMQ بالفعل ضمن ثغرة RCE CVE-2023-33246. ومع ذلك، فإن الإصلاح المقدم لـ CVE-2023-33246 RCE ليس شاملاً لأنه يعالج فقط...

ImageMagick-lfi-poc

ImageMagick-lfi-poc ImageMagick मनमाना फ़ाइल पढ़ना - CVE-2022-44268 htb pilgrimage में भी उपयोग किया गया ImageMagick LFI PoC CVE-2022-44268 MetabaseQ के शोधकर्ताओं ने CVE-2022-44268 की खोज की, अर्थात् ImageMagick 7.1.0-49 सूचना प्रकटीकरण के लिए संवेदनशील है। जब यह एक PNG छवि को पार्स करता है उदाह...

cve-2024-1086-writeup

CVE-2024-1086 السبب الجذري والاستغلال النوى المستهدفة: Linux 6.8 netfilter nftables الزاوية الجديدة: الارتباك المنطقي في nftverdictinit يسبب refcount double-free، قابل للاستغلال عبر heap spray لكتابة عشوائية في الذاكرة. جدول المحتويات 1. الخلفية — نظرة عامة على netfilter / nftables 2. تحليل السبب...

CVE-2025-5961

CVE-2025-5961 माइग्रेशन, बैकअप, स्टेजिंग – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft...

CVE-2025-27817

अस्वीकरण: इस लेख में वर्णित कमजोरियों और उनके पुनरुत्पादन चरण केवल साइबर सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए हैं। कोई भी व्यक्ति इस लेख में प्रदान की गई जानकारी का उपयोग अवैध उद्देश्यों या अनधिकृत सिस्टम परीक्षण के लिए नहीं कर सकता। लेखक इस लेख की जानकारी के उपयोग से होने वाले प्रत्यक्ष...

EUVD-2026-95029

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a heap-based buffer overflow, caused by improper bounds checking. An unauthenticated remote attacker could overflow the buffer and execute arbitrary...

CVE-2026-14269 IBM DataPower Gateway Buffer Overflow

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a heap-based buffer overflow, caused by improper bounds checking. An unauthenticated remote attacker could overflow the buffer and execute arbitrary...

CVE-2026-14269

IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to a heap-based buffer overflow . This issue is caused by improper bounds checking , which could allow an unauthenticated remote attacker to o...

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459-

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459- ثغرة FreeRDP-Out-of-Bounds-Read-CVE-2024-32459 هي عيب أمني تم اكتشافه في FreeRDP، وهو برنامج مفتوح المصدر يُستخدم لتنفيذ بروتوكول سطح المكتب البعيد RDP. تنشأ هذه الثغرة من نقاط الضعف في معالجة المدخلات، مما يسمح للمهاجم بإرسال بيانات مصممة خصيصًا تؤدي إل...

CVE-2026-98181

A flaw was found in the Linux kernel's Generic USB Display GUD driver. An attacker connecting a specially crafted USB device advertising a maximum number of display properties can trigger an array indexing error during property validation. This flaw leads to an out-of-bounds memory write, which c...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Aeropage Sync for Airtable WordPress में मनमाना फ़ाइल अपलोड विवरण Aeropage Sync for Airtable WordPress प्लगइन ≤ v3.2.0 aeropagemediadownloader फ़ंक्शन में अपर्याप्त फ़ाइल प्रकार सत्यापन के कारण प्रमाणित मनमाना फ़ाइल अपलोड के लिए संवेदनशील है। हमला वेक्टर : प्रमाणित ग्राहक+...

CVE-2023-36319

CVE-2023-36319 कंप्रेशन प्लग-इन कमांड को संशोधित करके, हमलावर अपलोड प्रक्रिया के दौरान सर्वर पर मनमाने कमांड निष्पादित कर सकता है। केवल अधिकृत सुरक्षा परीक्षण के लिए उपयोग करें, कृपया इसे अवैध उद्देश्यों के लिए उपयोग न करें। उल्लंघनों का लेखक से कोई संबंध नहीं है। प्रभावित संस्करण: openupload स्थ...

CVE-2024-28715

CVE-2024-28715 معرف CVE CVE-2024-28715 المنتج DoraCMS الإصدار DoraCMS v2.18 والإصدارات السابقة نوع المشكلة XSS قائم على DOM. الوصف ثغرة Cross Site Scripting في DOraCMS الإصدار v.2.18 والإصدارات السابقة تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر وظيفة markdown0 في نقطة النهاية...

cve-2025-66478_rce_vulnerable

shadcn/ui के साथ आधुनिक ब्लॉग Next.js 16, React 19, shadcn/ui और Tailwind CSS के साथ बनाया गया एक आधुनिक और सुंदर ब्लॉग। महत्वपूर्ण: Next JS VULNERABLE परियोजना केवल शैक्षिक उद्देश्यों, परीक्षण और शोषण के लिए बनाई गई है, उत्पादन में स्थापना की अनुशंसा नहीं की जाती, केवल स्थानीय या नियंत्रित वाताव...

CVE-2024-46538

شكرًا لـphysicszq، الذي اكتشف هذه الثغرة. CVE-2024-46538 ★ CVE-2024-46538 ثغرة XSS مخزنة في PfSense تؤدي إلى تنفيذ تعليمات برمجية تعسفية PoC ★ الوصف CVE-2024-46538 : ثغرة XSS مخزنة في PfSense الوصف: ثغرة برمجة نصية عبر المواقع XSS في pfsense الإصدار 2.5.2 تسمح للمهاجمين بتنفيذ نصوص برمجية أو HTML...