CVE-2026-41940

🔥 CVE-2026-41940 – تجاوز المصادقة في cPanel و WHM ⚡ صلاحية جذر بدون مصادقة – حقن CRLF في ملف الجلسة ⚡ “سلسلة واحدة تحكمهم جميعًا.” 🧠 الاستغلال باختصار ┌─────────────────────────────────────────────────────────────┐ │ المرحلة 1 ── إنشاء كوكي جلسة قبل المصادقة │ │ المرحلة 2 ── حقن CRLF عبر ترويسة...

Openbsd-Privilege-Escalation

Openbsd-Privilege-Escalation سكربت يعمل على أتمتة عملية رفع الامتيازات على نظام OpenBSD CVE-2019-19520 عن طريق استغلال ملف xlock الثنائي والحصول على صلاحية sgid الخاصة به، ثم رفع الامتيازات إلى مستخدم root عبر CVE-2019-19522 من خلال استغلال صلاحيات مجموعة auth وإضافة مفاتيح إلى Skey أو Yubikey كو...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: ثغرة RCE قبل المصادقة في n8n CVE-2026-21858 & CVE-2025-68613 — مختبر الثغرات وتقرير PoC بيئة تدريبية Vulnerable Lab وتقرير مفصّل لتحليل واستغلال سلسلة ثغرات Ni8mare على منصة n8n — من قراءة أي ملف Arbitrary File Read CVE-2026-21858 إلى تنفيذ الأوامر عن بُعد Remote Code Execution...

gpgsm-cve-2026-57062-cms-gcm-short-tag

gpgsm CVE-2026-57062: علامة CMS AES-GCM القصيرة USN-8720-1 أداة gpgsm من GnuPG أداة S/MIME وCMS تستمد طول علامة المصادقة التي تتحقق منها من سلسلة OCTET الخاصة بـ mac في رسالة CMS AuthEnvelopedData RFC 5083 بنظام AES-256-GCM، وتقبل libgcrypt علامات قصيرة تصل إلى 4 بايت. يتطلب RFC 5084 حدًا أدنى يب...

CVE-2026-39987

CVE-2026-39987 — Marimo RCE بدون مصادقة /terminal/ws CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo للاستخدام المخبري / الاختبار المصرّح به فقط HTB، CTF، مهمة بنطاق مكتوب. جدول المحتويات ملخص الثغرة...

cve-2022-36804

CVE-2022-36804: RCE قبل المصادقة في Atlassian Bitbucket Server تم اكتشاف ثغرة حرجة في حقن الأوامر في نقاط نهاية API متعددة في Atlassian Bitbucket Server وData Center. تؤثر هذه الثغرة على جميع إصدارات Bitbucket Server وData Center الصادرة قبل الإصدارات و و و و و و مختبر CVE-2022-36804 بناء Docker...

CVE-2026-39987

CVE-2026-39987 لـ Marimo 0.20.4 PoC ⚠️ هذه الأداة مخصصة للأغراض التعليمية واختبارات الأمان المصرح بها فقط. لا يتحمل المنشئ أي مسؤولية عن أي استخدام غير مصرح به أو غير قانوني. استخدمها على مسؤوليتك الخاصة. ⚠️ معلومات: CVE-2026-39987 هي ثغرة حرجة لتنفيذ الأكواد عن بُعد RCE قبل المصادقة في Marimo...

CVE-2023-27997-check

CVE-2023-27997 भेद्यता मूल्यांकन उपकरण प्रतिक्रिया समय के आधार पर सुरक्षित रूप से पता लगाएं कि FortiGate SSL VPN इंस्टेंस CVE-2023-27997 के लिए असुरक्षित है या नहीं। Bishop Fox ब्लॉग पर पूर्ण लेख देखें, जिसमें इस उपकरण के पीछे की पद्धति का संपूर्ण विवरण शामिल है। विवरण CVE-2023-27997 FortiGate के...

CVE-2026-Discord

تقرير ثغرة أمنية حرجة: عميل Discord لنظام macOS التاريخ : 2026-01-25 الهدف : عميل Discord macOS Stable 0.0.373 المؤلف : Antigravity 🚨 الملخص التنفيذي حددنا ثغرة أمنية حرجة في عميل Discord لنظام macOS المبني على Electron تتمثل في الفرض القسري لكشف منفذ التصحيح عن بُعد 9222 عبر الإعدادات المحلية أو...

Teamsniper

Teamsniper Teamsniper هي أداة لجلب الكلمات المفتاحية في Microsoft Teams مثل كلمات المرور، رسائل البريد الإلكتروني، قاعدة البيانات، إلخ. الاستخدام خيارات المساعدة usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in Microsoft Teams...

CVE-2025-47227_CVE-2025-47228

ScriptCase - تنفيذ أوامر عن بُعد قبل المصادقة سلاسل إعادة تعيين كلمة مرور المسؤول تجاوز المصادقة، CVE-2025-47227 وحقن الأوامر تنفيذ أوامر عن بُعد بعد المصادقة، CVE-2025-47228 يتم تحقيق تنفيذ الأوامر عن بُعد قبل المصادقة من خلال ربط ثغرتين: الأولى هي القدرة على إعادة تعيين كلمة مرور مسؤول وحدة...

beyondtrust-rce-scanner

CVE-2026-1731 — ثغرة RCE قبل المصادقة في BeyondTrust Remote Support & PRA نظرة عامة ثغرة RCE حرجة قبل المصادقة في BeyondTrust Remote Support وPrivileged Remote Access. يمكن لمهاجم عن بُعد غير مصادَق تنفيذ أوامر نظام التشغيل. الحقل| القيمة ---|--- CVE| CVE-2026-1731 الخطورة| حرجة المنتج| BeyondTru...

cohort-htb

Cohort — تقرير HTB وسلسلة الاستغلال الجهاز Cohort HackTheBox. سلسلة القتل الكاملة: 1. SSRF في واجهة Flask API /api/validate → اكتشاف vhost داخلي 2. RCE قبل المصادقة في Marimo 0.20.4 WebSocket terminal CVE-2026-39987 → shell باسم marimo 3. رفع الصلاحيات عبر PackageKit 1.2.8 D-Bus TOCTOU...

watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428

CVE-2025-4427 और CVE-2025-4428 Ivanti EPMM श्रृंखला Ivanti EPMM Pre-Auth RCE Chain 1day पहचान आर्टिफैक्ट जनरेटर उपकरण पहचान क्रियान्वयन में $ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y |...

PT-2026-104550

Name of the Vulnerable Software and Affected Versions Burst Statistics – Simple WordPress Analytics Google Analytics Alternative versions prior to 3.7.2 Description Improper authentication allows for account persistence. The maybe load shared dashboard handler issues a genuine WordPress session...

cve-2026-39987

cve-2026-39987 التثبيت • الاستخدام • أمثلة أنا فقط أجرّب Go :D بالمناسبة: CVE-2026-39987 PoC: Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 normal: Terminal session ended أمر مخصص -c: cve-2026-39987 -t...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE. POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...

vbulletin-exploits

vbulletin-exploits Exploits ciblant vBulletin. CVE-2023-25135 : RCE avant authentification Voir : https://www.ambionics.io/blog/vbulletin-unserializable-but-unreachable ./vbulletin-rce-cve-2023-25135.py --help Usage: vbulletin-rce-cve-2023-25135.py -h -p PROXY url command Exploit for...

CVE-2025-55182

CVE-2025-55182 - React2Shell ثغرة تنفيذ الأوامر عن بعد RCE بدون مصادقة في مكونات React الخادمة. ملخص الثغرة توجد ثغرة تنفيذ أوامر عن بعد بدون مصادقة في إصدارات مكونات React الخادمة 19.0.0 و19.1.0 و19.1.1 و19.2.0 بما في ذلك حزم react-server-dom-parcel وreact-server-dom-turbopack...

Incorrect Authorization

Overview langgraph-sdk is a SDK for interacting with LangGraph API Affected versions of this package are vulnerable to Incorrect Authorization via the ResourceOn.call method in langgraphsdk/auth/init.py, where custom authorization handlers registered with resource-specific decorators fail to...