CVE-2026-15781

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to execute arbitrary code due to a buffer overflow...

CVE-2026-14990

IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted sessio...

CVE-2026-15762

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write...

CVE-2026-14991

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system...

CVE-2026-107615

An uncontrolled search path element vulnerability in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to execute arbitrary code with SYSTEM privileges. DynamicLibrary::init and ThemeLib load screenhooks32.dll / screenhooks64.dll with LoadLibrary using a bare fi...

CVE-2019-12815

CVE-2019-12815 ماسح جماعي لـ ProFTPd modcopy - نسخ ملفات عشوائي دون مصادقة...

CVE-2024-39210

معرف CVE CVE-2024-39210 المنتج Best house rental management system الإصدار =1.0 نوع المشكلة التحكم غير الصحيح في الوصول الوصف تم اكتشاف أن نظام Best House Rental Management System الإصدار v1.0 يحتوي على ثغرة قراءة ملفات عشوائية عبر معامل Page في index.php. تسمح هذه الثغرة للمهاجمين بقراءة ملفات P...

CVE-2021-36749

CVE-2021-36749 Apache Druid LoadData: ثغرة قراءة الملفات التعسفية Code By:Junsheng @مختبر Orange لأمن الشبكات مختبر Orange لأمن الشبكات https://0range.team/ 0x00 نظرة عامة على المخاطر هذه الأداة مخصصة لاختبارات الأمان المصرح بها فقط، ويُحظر مهاجمة المواقع دون تصريح. اقرأ عبر الإنترنت قانون الأمن...

0-click-RCE-Exploit-for-CVE-2024-51791

استغلال CVE-2024-51791 / 0-Click RCE المؤلف: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 يحتوي هذا المستودع على استغلال إثبات المفهوم لـ CVE-2024-51791، وهي ثغرة رفع ملفات تعسفي غير موثقة في إضافة نماذج ووردبريس ضعيفة، مما يؤدي إلى تنفيذ الأوامر عن بعد RCE. ماذا يفعل...

WP-CVE-2023-5360

WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – رفع ملف عشوائي غير مصادق عليه Python 2.7 اشترِ قهوة : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC كيفية الاستخدام؟ قم بتثبيت Python 2.7 تحميل من هنا python file.py مرجع :...

CVE-2024-9290

Инструмент эксплуатации CVE-2024-9290 | Уязвимость Super Backup & Clone Инструмент нацелен на веб-сайты WordPress, использующие плагин Super Backup & Clone и уязвимые к произвольной загрузке файлов. Он пытается загрузить вредоносную оболочку в каталог /wp-content/uploads/isnapshots/. После загруз...

CVE-2025-4322-Exploit

CVE-2025-4322 - تغيير كلمة المرور غير المُتحقق منه CWE-620 الاستغلال: التحميل من هنا التفاصيل معرّف CVE : CVE-2025-4322 تاريخ النشر : 05/20/2025 التأثير : حرِج CVSS : 9.8 التصحيح متاح: لا يوجد تصحيح رسمي بعد التأثير ثغرة شديدة الخطورة تمكن المهاجمين من: - تجاوز حماية العزل Sandbox في المتصفح -...

CVE-2023-31711

CVE-2023-31711 التحكم غير الصحيح في الوصول في ZKTECO يسمح للمهاجمين عن بُعد بقراءة أي ملف عبر واجهة برمجة التطبيقات الإدارية. تثبيت الوحدات المطلوبة داخل الدليل ZKTEco: $ pip install -r ./pyzatt/requirementsdev.txt تشغيل الاستغلال داخل الدليل ZKTEco: $ python exploit.py Connected to 10.0.2.25 Cmd...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell RCE non authentifié dans les composants serveur React CVE-2025-55182, également connue sous le nom de React2Shell , est une vulnérabilité critique d'exécution de code à distance RCE non authentifié affectant les packages React Server Components versions 19.0, 19.1.0,...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase قراءة ملف تعسفي optional arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use eg1:python3 Metabase-cve-2021-41277.py -u http://127.0.0.1 eg2:python3...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 اكتُشف أن Sudo غير موثوق، وهي واحدة من أهم الأدوات المساعدة وأكثرها قوةً وانتشارًا، وتُثبَّت في أي نظام تشغيل قائم على Unix وLinux تقريبًا كأمر بسيط. ثغرة تجاوز سياسة أمنية زائفة تسمح بتنفيذ أوامر عشوائية على جهاز Linux مستهدف من قِبل مستخدم أو تطبيق خبيث...

CVE-2024-3912

لماذا؟ نشرًا لأن ميراي مجموعة من الحمقى المزعجين الذين يظلون يهاجمون وعاء العسل الخاص بي بهذا – لستم البرمجيات الخبيثة التي أبحث عنها. انصرفوا من فضلكم. هنا عنوان IP الخاص بتوزيع برمجياتهم الخبيثة ونص التحميل الافتراضي. http://130.12.180.69/bins/kla.sh الوصف ثغرة كتابة ملف عشوائي وتنفيذ أوامر على...

CVE-2025-55349

CVE-2025-55349 — تنفيذ تعليمات برمجية عشوائية في pm2 عبر postinstall المكتشف : Golden Ticket Labs البائع : Unitech pm2 تاريخ التعيين : 20 أغسطس 2025 MITRE الوصف مشكلة في المكون lib/API/Modules/NPM.js من Unitech PM2 v5.4.2 تسمح بتنفيذ تعليمات برمجية عشوائية عن طريق تثبيت حزم تحتوي على نصوص...

CVE-2026-13258

IBM DataPower Gateway is vulnerable to a cross-site scripting (XSS) flaw (CWE-79) in its Web UI. This vulnerability allows an authenticated user to embed arbitrary JavaScript code, which can alter functionality and potentially lead to credentials disclosure within a trusted session. Affected vers...

Jenkins-CVE-2024-23897-Lab

مختبر Jenkins CVE-2024-23897 ثغرة قراءة ملفات تعسفية في Jenkins 2.441 والإصدارات الأقدم. بدء التشغيل docker-compose up -d الهجوم التلقائي docker exec -it attacker-host ./auto-exploit.sh الهجوم اليدوي docker exec -it attacker-host bash cd /tmp curl -o jenkins-cli.jar...