11555 matches found
TP-Link TL-WR840N - Command Injection
The TP-Link TL-WR840NESV6.20180709 router contains a command injection vulnerability in the oalsetIp6DefaultRoute component. This vulnerability allows authenticated attackers to execute arbitrary system commands, leading to complete device compromise. id: CVE-2022-25061 info: name: TP-Link...
AstrBot <= 4.22.1 - Command Injection
AstrBot versions up to and including 4.22.1 contain a command injection vulnerability in the MCP server configuration endpoint. The /api/tools/mcp/add endpoint accepts arbitrary command and args fields that are passed directly to subprocess execution during the connection test, without any...
CVE-2024-23346
root@kitploit: /bin/python3.11 exploit.py -t -u -p -l...
cve-2017-12945
CVE-2017-12945 Exploit pour CVE-2017-12945 Une vulnérabilité d'injection de commandes OS à distance authentifiée aveugle existe dans les Mersive Solstice Pods - une plateforme de collaboration et de présentation sans fil conçue par Mersive Technologies Inc. - exécutant des versions du firmware...
CVE-2023-47437
CVE-2023-47437 Pachno Межсайтовый скриптинг XSS с сохранением https://vulners.com/cve/CVE-2023-47437 Описание: В Pachno обнаружена уязвимость, позволяющая аутентифицированному злоумышленнику выполнить атаку с использованием межсайтового скриптинга XSS с сохранением. Уязвимые формы: Комментарии...
CVE-2025-55886
CVE-2025-55886 الوصف تم اكتشاف ثغرة مرجع كائن غير مباشر غير آمن IDOR في ARD. الخلل موجود في المعامل feuid لنقطة نهاية API لسجل الدفع. يمكن لمهاجم مصادق التلاعب بهذا المعامل للوصول إلى سجل الدفع للمستخدمين الآخرين دون إذن. المكون المتأثر root@kitploit:...
CVE-2022-37202
CVE-2022-37202 CVE-2022-37202 POC الوصف المقترح JFinal CMS 5.1.0 معرضة لهجمات حقن SQL. نوع الثغرة حقن SQL بائع المنتج مجموعة التطوير قاعدة كود المنتج المتأثر https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 المكون المتأثر هذه الواجهات لا تستخدم نفس المكون، ولا تحتوي على مرشحات، بل كل منها...
CVE-2023-47564
CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "تم الإبلاغ عن ثغرة أمنية تتعلق بتعيين أذونات غير صحيح لمورد حاسم تؤثر على Qsync Central. إذا تم استغلالها، فقد تسمح الثغرة للمستخدمين المُوثق...
CVE-2022-36446-Webmin-RCE
CVE-2022-36446 — Webmin 1.997 RCE مصادق عليه استغلال لثغرة تنفيذ الأوامر عن بُعد في Webmin الإصدارات الأقدم من 1.997، عبر وحدة Software Package Updates. كيف يعمل؟ وحدة Software Package Updates في Webmin لا تقوم بتعقيم المعامل u بشكل صحيح قبل تمريره إلى النظام. يمكن لمستخدم مصادق عليه مع صلاحية...
CVE-2026-36436-Public-Reference-Pack
CVE-2026-36436 - حزمة المراجع العامة الملخص ثغرة أمنية في Trisolutions BRPerfX الإصدار 1.4.4.0 تكشف بيانات اعتماد LDAP بنص واضح داخل واجهة التكوين الإدارية. يمكن لمسؤول مُصادق فحص كود العميل باستخدام أدوات المطور القياسية في المتصفح لاسترجاع بيانات الاعتماد. الإصدارات المتأثرة 1.4.4.0 تم الإصلاح ...
CVE-2026-86112
BookWyrm through version 0.9.1 contains an authorization flaw in its Favorite and Unfavorite views (located in interaction.py). The endpoint fails to validate user visibility permissions, allowing authenticated attackers to POST a status ID to the favorite endpoint and create unauthorized interac...
WordPress-RCE-CVE-2019-8942
ثغرة تنفيذ الأوامر عن بعد عبر اقتصاص الصور في ووردبريس — CVE-2019-8942 / CVE-2019-8943 تنفيذ بلغة Python3 لسلسلة استغلال ثغرة اقتصاص الصور في ووردبريس بعد المصادقة. المستودع منظم حول سيري عمل مستقلين: سكربت يدوي على نمط OSCP وسكربت آلي بالكامل مع معالج شل عكسي مدمج. استخدم هذا فقط في المختبرات...
CVE-2026-84225 Kirki 6.0.0 - 6.2.5 - Authenticated Collaboration Comment Status Modification via IDOR
The Kirki WordPress plugin before 6.3.0 does not check that a user is allowed to act on a collaboration comment before changing its state, allowing users whom an administrator has granted content-level access to the page builder to modify comments left by other users, including on pages they cann...
EUVD-2026-71796
Camaleon CMS versions 2.7.5 through 2.9.1 fail to validate redirect targets when fetching remote files in the Upload from URL media feature. Authenticated attackers can supply URLs that pass initial validation but redirect to internal network addresses, allowing server-side request forgery to...
CVE-2026-5415
CVE-2026-5415 CVE-2026-5415 WP Captcha PRO استغلال تجاوز التحقق المصادق عليه...
CVE-2026-61686 SolidInvoice: PHP unserialize() called on client-controlled data in DataGrid LiveComponent context prop
SolidInvoice is an open-source invoicing platform. Prior to version 3.0.1, the DataGrid LiveComponent deserializes a context prop value using PHP's unserialize after receiving it from the client. Because the prop is marked writable: true, an authenticated attacker can supply an arbitrary PHP...
CVE-2026-61686 SolidInvoice: PHP unserialize() called on client-controlled data in DataGrid LiveComponent context prop
SolidInvoice is an open-source invoicing platform. Prior to version 3.0.1, the DataGrid LiveComponent deserializes a context prop value using PHP's unserialize after receiving it from the client. Because the prop is marked writable: true, an authenticated attacker can supply an arbitrary PHP...
EUVD-2026-71479
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to cause a denial of service due to a stack-based buffer overflow...
CVE-2026-17259
CVE-2026-17259 affects the Debug Server component of IBM i versions 7.3 through 7.6. A remote authenticated attacker can trigger a stack-based buffer overflow (CWE-121), resulting in a denial of service with low availability impact and no impact on confidentiality or integrity. The attack vector ...