CVE-2026-25243

CVE-2026-25243 — ثغرة التحرير المزدوج في Redis RESTORE → تنفيذ تعليمات برمجية عن بُعد تم التحقق على Rocky Linux 8.10، بمعمارية aarch64، مع Redis 8.6.2 وjemalloc 5.3.0. المرجع: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR؛ استغلال مستقر، يعمل على مجموعة متنوعة من توزيعات أنظم...

CVE-2026-85164 WWBN AVideo Server-Side Request Forgery via set_api_userImages

WWBN AVideo through commit c91b5975d contains a server-side request forgery vulnerability in the setapiuserImages API endpoint that fails to validate profileImg and backgroundImg URLs before fetching them. Authenticated API clients can supply internal URLs to fetch cloud metadata or internal...

EUVD-2026-70399

WWBN AVideo through commit c91b5975d contains a server-side request forgery vulnerability in the setapiuserImages API endpoint that fails to validate profileImg and backgroundImg URLs before fetching them. Authenticated API clients can supply internal URLs to fetch cloud metadata or internal...

CVE-2026-76177 Multiple vulnerabilities in Ocsreports for OCS Inventory NG

Server-Side Request Forgery SSRF vulnerability in the /ocsreports/?function=teleactivate endpoint due to insufficient validation of the HTTPSSERV and FILESERV parameters. An authenticated user with operator privileges can provide arbitrary values for these parameters, causing the OCS Inventory...

EUVD-2026-70372

Server-Side Request Forgery SSRF vulnerability in the /ocsreports/?function=teleactivate endpoint due to insufficient validation of the HTTPSSERV and FILESERV parameters. An authenticated user with operator privileges can provide arbitrary values for these parameters, causing the OCS Inventory...

EUVD-2026-70371

SQL injection vulnerability in the endpoint /ocsreports/index.php?function=admindouble due to improper processing of the values in the ID field included in the selectedgrpdupli parameter. An authenticated user with operator privileges can manipulate these values to alter the SQL queries executed ...

textpattern-exploit-rce

Textpattern = 4.8.3 تنفيذ التعليمات البرمجية عن بُعد مصادق عليه يسمح Textpattern حتى الإصدار 4.8.3 للمستخدمين المصادق عليهم برفع أي ملف PHP. يقوم هذا السكربت بأتمتة العملية ويسمح بحذف الملف المرفوع. الاستخدام root@kitploit: python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f FILENAME -...

CVE-2026-39902

تقرير الثغرة: إدخال بيانات RCE مصادق عليه الباحث: K | المنتج: Cacti ≤ 1.2.30 01 ملخص الثغرة...

CVE-2025-56219

CVE-2025-56219 عدم وجود تحديد لمعدل الطلبات – واجهة برمجة تطبيقات إضافة المستخدم الوصف يمكن للمهاجم أتمتة إنشاء عدد كبير من المستخدمين في فترة زمنية قصيرة للتسبب في حجب الخدمة DoS. درجة CVSS: 7.1 عالية نوع الهجوم عن بُعد مصادق عليه الإصدارات المتأثرة الإصدارات قبل 8.6.8 اكتُشفت بواسطة: Yazan...

CVE-2026-27470

⚠️ إخلاء مسؤولية قانوني تم تطوير هذه الأداة لأغراض تعليمية واختبارات أمنية مرخّصة كتابيًا فقط. استخدامها ضد أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها غير قانوني. الوصول غير المصرح به يخضع لعقوبات جنائية شديدة في العديد من البلدان المادة 243-245 من قانون العقوبات التركي، CFAA الأمريكي،...

CVE-2026-85093 Cheshire Cat AI Memory Collection Endpoint Information Disclosure

Cheshire Cat AI's GET /memory/collections/collectionid/points endpoint fails to apply per-user filtering when retrieving episodic memory points. Authenticated attackers with MEMORY:READ permission can retrieve all users' stored conversation messages and personal data by paginating through the...

CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE بعد المصادقة في pgAdmin4 PoC يحتوي هذا المستودع على نص برمجي لإثبات المفهوم PoC أُنشئ لأغراض البحث الأمني واختبار الاختراق المصرح به والمتعلق بالثغرة CVE-2025-2945 ، والتي تؤثر على إصدارات معينة من pgAdmin4. تتيح هذه المشكلة لمستخدم pgAdmi...

CVE-2026-32127_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-32127 - ثغرة حقن SQL في OpenEMR 8.0.0 نقطة الضعف CWE-89 تحييد غير صحيح للعناصر الخاصة المستخدمة في أمر SQL 'حقن SQL' يبني المنتج كل أو جزء من أمر SQL باستخدام مدخلات متأثرة خارجيًا من مكوّن upstream، لكنه لا يحيد أو يحيد بشكل غير صحيح العناصر الخاصة التي قد تعدّل أمر SQL المقصود عند إرسا...

CVE-2026-33917_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-33917 - ثغرة حقن SQL في OpenEMR الضعف CWE-89 تحييد غير سليم للعناصر الخاصة المستخدمة في أمر SQL حقن SQL يبني المنتج كل أمر SQL أو جزءًا منه باستخدام مدخلات متأثرة خارجيًا من مكوّن علوي upstream component، لكنه لا يحيد العناصر الخاصة أو يحيدها بشكل غير صحيح، وهي العناصر التي قد تعدّل أمر...

CVE-2014-4688-pfsense

CVE-2014-4688 – حقن أوامر في pfSense مفهوم إثبات معدل من Exploit-DB لـ CVE-2014-4688 حقن أوامر في pfSense statusrrdgraphimg.php نظرة عامة يحتوي هذا المستودع على نسخة معدلة من مفهوم الإثبات الأصلي من Exploit-DB لـ CVE-2014-4688 ، الذي يؤثر على إصدارات pfSense ≤ 2.1.3. توجد الثغرة داخل مكون...

CVE-2026-25746_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-25746 - ثغرة حقن SQL في OpenEMR الضعف CWE-89 تحييد غير صحيح للعناصر الخاصة المستخدمة في أمر SQL 'حقن SQL' يبني المنتج كل أمر SQL أو جزءًا منه باستخدام مدخلات متأثرة خارجيًا من مكوّن علوي upstream، لكنه لا يحيد العناصر الخاصة التي قد تعدّل أمر SQL المقصود عند إرساله إلى مكوّن سفلي...

MangoPunch-CVE-2022-31898

🥭 MangoPunch: CVE-2022-31898 Injection de commandes OS authentifiée pour les appareils GL.iNet root@kitploit: | / | | \ | | | \ / | | | | | | | |/| |/ | ' \ / |/ | / | | | ' \ / | ' \ | | | | | | | | | | | | | | || | | | | | | | | || ||,|| ||, |/|| ,|| |||| || / | |/ 🔍 Aperçu de la...

CVE-2026-33910_SqlInjectionVulnerabilityOpenEMR8.0.0.2

CVE-2026-33910 - ثغرة حقن SQL في OpenEMR الضعف CWE-89 تحييد غير سليم للعناصر الخاصة المستخدمة في أمر SQL 'حقن SQL' يبني المنتج كل أمر SQL أو جزءًا منه باستخدام مدخلات متأثرة خارجيًا من مكوّن علوي upstream component، لكنه إما لا يحيد أو يحيد بشكل غير صحيح العناصر الخاصة التي قد تعدّل أمر SQL المقص...

GHSA-756X-9HF6-Q4H4 Omnigent: Uploaded Agent Bundle Allows Authenticated Runner RCE via Python Callable Tools

Summary An authenticated user can upload a crafted agent bundle that defines a server-side Python callable tool. The server validates the uploaded bundle, but it does not block dangerous callable: paths in untrusted user-provided agent configs. When the tool is invoked, the runner imports and...

CVE-2026-84377 LiteLLM: Authenticated SSRF and provider-credential exfiltration via unvalidated request-body routing parameters

LiteLLM is a proxy server AI Gateway to call LLM APIs in OpenAI or native format. Prior to versions 1.88.6 and 1.96.2, any authenticated LiteLLM proxy user could redirect an outbound provider call to a destination the user controls and cause the proxy to send its configured provider credentials t...