CVE-2025-55349

CVE-2025-55349 — تنفيذ تعليمات برمجية عشوائية في pm2 عبر postinstall المكتشف : Golden Ticket Labs البائع : Unitech pm2 تاريخ التعيين : 20 أغسطس 2025 MITRE الوصف مشكلة في المكون lib/API/Modules/NPM.js من Unitech PM2 v5.4.2 تسمح بتنفيذ تعليمات برمجية عشوائية عن طريق تثبيت حزم تحتوي على نصوص...

CVE-2026-13258

IBM DataPower Gateway is vulnerable to a cross-site scripting (XSS) flaw (CWE-79) in its Web UI. This vulnerability allows an authenticated user to embed arbitrary JavaScript code, which can alter functionality and potentially lead to credentials disclosure within a trusted session. Affected vers...

Jenkins-CVE-2024-23897-Lab

مختبر Jenkins CVE-2024-23897 ثغرة قراءة ملفات تعسفية في Jenkins 2.441 والإصدارات الأقدم. بدء التشغيل docker-compose up -d الهجوم التلقائي docker exec -it attacker-host ./auto-exploit.sh الهجوم اليدوي docker exec -it attacker-host bash cd /tmp curl -o jenkins-cli.jar...

CVE-2024-24919---Poc

CVE-2024-24919 إثبات مفهوم إثبات مفهوم لـ CVE-2024-24919 اقرأ عنها - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 تسمح الثغرة لمهاجم بعيد غير مصادق بقراءة محتويات أي ملف موجود على الجهاز المتأثر. الوصف مما قد يسمح للمهاجم بقراءة معلومات معينة على بوابات أمان Check Point عندما تكون متصلة...

CVE-2021-41278

CVE-2021-41277 أداة فحص جماعي لثغرة قراءة الملفات التعسفية في Metabase الإصدارات المتأثرة: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 تعليمات الاستخدام usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -h, --help show this help message and exit -u URL...

CVE-2025-2783

كروميوم CVE-2025-2783: هروب من الصندوق الرملي واستغلال RCE كامل السلسلة يحتوي هذا المستودع على تنفيذ استغلال كامل السلسلة لـ CVE-2025-2783. توجد الثغرة في طبقة الاتصال Ipcz في كروميوم، مما يسمح للمهاجم بتحقيق هروب من الصندوق الرملي وتنفيذ كود عشوائي من عملية العرض المقيدة. يدعم هذا الاستغلال...

Python-CVE-2020-25213

Python-CVE-2020-25213 استغلال تفاعلي مكتوب بلغة بايثون لثغرة WP File Manager. تسمح إضافة File Manager wp-file-manager في ووردبريس قبل الإصدار 6.9 للمهاجمين عن بُعد برفع وتنفيذ كود PHP عشوائي، وذلك لأنها تعيد تسمية ملف موصل elFinder تجريبي غير آمن ليكون بامتداد .php. يستخدم السكربت وحدات بايثون...

CVE-2026-14888

The IBM DataPower Gateway is vulnerable to a heap-based buffer overflow in versions 10.5.0.0 through 10.5.0.22 , 10.6.1 through 10.6.6 , 10.6.0.0 through 10.6.0.10 , and 11.0.0.0 through 11.0.0.2 . This security flaw could enable a remote attacker to achieve arbitrary code execution . No specific...

CVE-2026-14888 IBM DataPower Gateway Buffer Overflow

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to a heap-based buffer overflow...

EUVD-2026-94992

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to a heap-based buffer overflow...

EUVD-2026-94989

SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper payloads via pickle.loads in maybeunwrappickle without type allowlisting or authentication; this vulnerability persists via the msgpack path even when...

CVE-2026-93034

SGLang is affected by an arbitrary code execution vulnerability originating from the ZMQ message decoder . The root cause is the unconditional deserialization of PickleWrapper payloads using pickle.loads() within the _maybe_unwrap_pickle function, which lacks type allowlisting or authentication. ...

CVE-2026-93034 CVE-2026-93034

SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper payloads via pickle.loads in maybeunwrappickle without type allowlisting or authentication; this vulnerability persists via the msgpack path even when...

Nuclei-Template-CVE-2024-1561

قالب Nuclei لـ CVE-2024-1561 صُمم قالب Nuclei هذا لاكتشاف ثغرة Gradio CVE-2024-1561 في تطبيقات الويب. Gradio هي مكتبة Python لإنشاء مكونات واجهة مستخدم قابلة للتخصيص حول نماذج التعلم الآلي. قد تسمح هذه الثغرة للمهاجمين بقراءة الملفات من الخادم. تشغيل القالب استنسخ هذا المستودع إلى جهازك المحلي...

CVE-2025-67730

CVE-2025-67730 – البرمجة النصية عبر المواقع المخزنة XSS نظرة عامة معرف CVE: CVE-2025-67730 نوع الثغرة: البرمجة النصية عبر المواقع المخزنة XSS الخطورة: متوسطة–عالية تعتمد على السياق سمحت هذه الثغرة للمستخدمين المصادق عليهم بحقن HTML وJavaScript ضارين في حقول الوصف بنماذج الوظيفة والدورة والدفعة...

CVE-2025-53547-POC

CVE-2025-53547 POC هذا هو POC الخاص بـ CVE-2025-53547 Chart.lock يربط ملف الاختبار بـ /tmp/1.txt /tmp/1.txt يحقن أمرًا ينشئ /tmp/2.txt في بيئة المنتج الفعلية، يمكنك تغيير ملف الارتباط Chart.lock لحقن أي أمر تريده، مثل: /root/.bashrc /root/.bashprofile /etc/profile ...... أو أي ملف يمكنه تشغيل سكر...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

تحليل تنبيه SOC: قراءة ملف عشوائي على بوابة Check Point الأمنية CVE-2024-24919 مقدمة CVE-2024-24919 هي ثغرة يوم-الصفر حرجة في بوابات Check Point الأمنية تسمح للمهاجمين عن بُعد دون مصادقة بقراءة ملفات عشوائية من الأنظمة المتأثرة. تم اكتشافها في مايو 2024 وتستغل بنشاط في البرية، وتستهدف الثغرة...

CVE-2020-19360

CVE-2020-19360 Fhem poc لقراءة ملف تعسفي بحث FOFA title=="Home, Sweet Home" Usage: python3 Fhem.py -h python3 Fhem.py -u http://www.example.com اختبار عنوان URL واحد python3 Fhem.py -f url.txt فحص جماعي ملاحظة بعد الانتهاء من المسح، سيتم إنشاء ملف vulable.txt الذي يحتوي على الثغرات الأمنية تلقائي...

Rust_CVE-2025-55182

أداة استغلال CVE-2025-55182 إصدار Rust نظرة عامة على المشروع هذا المشروع عبارة عن أداة بحث أمني مطورة بلغة Rust، تستهدف ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE الموجودة في [email protected]. تسمح هذه الثغرة للمهاجم بتنفيذ تعليمات برمجية عشوائية على الخادم المستهدف دون مصادقة، وذلك من خلال...

CVE-2020-5902

Readme F5 BIG-IP قراءة ملفات اعتباطية + تنفيذ أوامر عن بعد RCE +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE + +-------------------------------------------------------------+ +...