CVE-2026-62183

CVE-2026-62183 — تصعيد صلاحيات المستخدم عبر الخدمة الذاتية في Apache Syncope إدارة صلاحيات غير لائقة CWE-269 في Apache Syncope. يمكن لمستخدم مصادَق عليه وذو صلاحيات منخفضة أن يمنح نفسه أدواراً عشوائية وعضويات في مجموعات، موارد خارجية، ونطاق جديد عبر واجهة برمجة تطبيقات الخدمة الذاتية للمستخدم — و...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC प्रमाण की अवधारणा REDMINE 3.2.9/3.3.9 तक SQL इंजेक्शन https://nvd.nist.gov/vuln/detail/CVE-2019-18890 आवश्यकताएँ: पहुँच प्रमाण-पत्र उप-परियोजना आवश्यक है REST API सक्षम है MySQL पर पहला क्वेरी जिस पर इंजेक्शन होता है, नीचे दिए गए उदाहरण जैसा दिखता है जिसमें...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - प्रमाणित लेखक+ द्वारा डायरेक्टरी ट्रैवर्सल के माध्यम से मनमानी फ़ाइल पढ़ना विवरण WordPress के लिए WordPress Comments Import & Export प्लगइन टिप्पणी आयात प्रक्रिया के दौरान अपर्याप्त फ़ाइल पथ सत्यापन के कारण मनमानी फ़ाइल पढ़ने में सक्षम है...

PoC-CVE-2019-12840

استغلال CVE-2019-12840 في Webmin يحتوي هذا المستودع على سكربت بلغة Python يستغل الثغرة الأمنية CVE-2019-12840 في Webmin. الوصف يحاول السكربت تسجيل الدخول إلى خادم Webmin ثم استغلال الثغرة الأمنية CVE-2019-12840. يقبل السكربت عدة وسائط لسطر الأوامر، بما في ذلك اسم المستخدم وكلمة المرور لتسجيل الدخ...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: تنفيذ التعليمات البرمجية عن بُعد في Agent DVR معلومات الوصف يحتوي Agent DVR 5.1.6.0 من iSpyConnect.com على ثغرة أمنية تسمح بإعادة توجيه الملف الذي يتم تشغيله بواسطة أوامر التنبيه. يمكن أن يسمح هذا التعديل لوظيفة الأوامر بتشغيل أي ملف على النظام ضمن سياق صلاحيات البرنامج الجذر...

CVE-2024-22515-File-Upload-Vulnerability

CVE-2024-22515: एजेंट DVR में फ़ाइल अपलोड भेद्यता जानकारी विवरण iSpyConnect.com Agent DVR 5.1.6.0 में, ध्वनि फ़ाइल अपलोड के लिए फ़ाइल प्रकार के सत्यापन का अभाव है। यह एक प्रमाणित उपयोगकर्ता को फ़ाइल खोलें डायलॉग में सभी फ़ाइलों पर टॉगल करके ऑडियो अपलोड घटक के माध्यम से किसी भी फ़ाइल प्रकार को अपल...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - رفع ملفات تعسفي للمستخدمين المصادق عليهم Subscriber+ استغلال FileOrganizer - CVE-2024-7985 📌 نظرة عامة CVE-2024-7985 - إضافة ووردبريس FileOrganizer = 1.0.9 معرّضة لثغرة رفع ملفات تعسفي للمستخدمين المصادق عليهم ، مما يسمح للمهاجمين بصلاحيات Subscriber+ برف...

CVE-2026-107586 Allocation of Resources Without Limits or Throttling in hMailServer

Uncontrolled eviction in the browser session table of the REST API in Progressive Robot hMailServer 6.2.28 through 6.3.5 allows a remote authenticated user to end other users' sessions. The table of browser sessions, shared by every account, the server administrator and support sessions, dropped...

CVE-2025-2249

🔐 المكوّن الإضافي SoJ SoundSlides لووردبريس ⚠️ إخلاء مسؤولية: هذا الاستغلال مخصص للأغراض التعليمية والاختبار المصرح به فقط. 📌 ملخص الثغرة المكوّن الإضافي: SoJ SoundSlides الإصدارات المتأثرة: = 1.2.2 النوع: رفع ملفات تعسفي للمستخدمين الموثقين مساهم أو أعلى حالة التصحيح: ❌ لا يوجد إصلاح رسمي متاح...

CVE-2026-107589 Authentication Bypass by Spoofing in Jacamar CI

Insufficient job validation for service accounts in Jacamar CI prior to v0.30.0 allows authenticated CI users to generate arbitrary account names...

EUVD-2026-95036

Insufficient job validation for service accounts in Jacamar CI prior to v0.30.0 allows authenticated CI users to generate arbitrary account names...

CVE-2026-36228

CVE-2026-36228: إثبات المفهوم لحجب الخدمة في رسائل الدردشة mtowho لـ Easy Chat Server 3.1 يحتوي هذا المستودع على إثبات مفهوم غير ضار افتراضيًا لـ CVE-2026-36228، وهي مشكلة حجب خدمة في معالجة رسائل الدردشة في Easy Chat Server 3.1. هذا المستودع مخصص لأغراض البحث الأمني المصرح به وإعادة الإنتاج محلي...

CVE-2023-50564

CVE-2023-50564 - استغلال Pluck CMS v4.7.18 نظرة عامة يستغل هذا السكربت ثغرة رفع ملفات تعسفية موثّقة في Pluck CMS v4.7.18 CVE-2023-50564. من خلال استغلال هذه الثغرة، يمكن لمهاجم موثّق رفع ملف PHP خبيث، مما يتيح تنفيذ أكواد تعسفية في هذه الحالة، شيل عكسي. تفاصيل الاستغلال CVE ID : CVE-2023-50564...

CVE-2023-43482

CVE-2023-43482 ثغرة حقن أوامر في جهاز التوجيه TP-Link ER7206 Omada Gigabit VPN Router في خدمة uhttpd freeStrategy الملخص توجد ثغرة في تنفيذ الأوامر في وظيفة الموارد الخاصة بالضيوف guest resource في جهاز التوجيه Tp-Link ER7206 Omada Gigabit VPN Router بإصدار 1.3.0 build 20230322 Rel.70591. يمكن أن...

CVE-2024-54819

CVE-2024-54819 अधिक विवरण के लिए देखें: https://www.partywave.site about CVE-2024-54819 लॉगिन के लिए POST अनुरोध हमलावर को लॉग इन होना चाहिए POST /librarian/index.php/authentication HTTP/1.1 Host: 127.0.0.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:128.0 Gecko/20100101 Firefox/128.0 removed...

CVE-2024-39306

विवरण यह स्क्रिप्ट CVE-2024-39306 के लिए एक PoC है, जहाँ SQLi के कारण RCE संभव है, जिसमें एक प्रमाणित उपयोगकर्ता ChurchCRM -p -b -c उदाहरण: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami लिंक...

CVE-2022-38813

CVE-2022-38813 ब्लड डोनर मैनेजमेंट सिस्टम Codeigniter v 1.0 में user पैरामीटर के माध्यम से वर्टिकल प्रिविलेज एस्केलेशन तकनीकी विवरण: ब्लड डोनर मैनेजमेंट सिस्टम 1.0 admin/dashboard.php तक पहुंच को उचित रूप से प्रतिबंधित नहीं करता है, जिससे हमलावर उपयोगकर्ताओं के सभी डेटा तक पहुंच सकते हैं,...

CVE-2025-63420

CVE-2025-63420 CrushFTP11, संस्करण 11.3.757 से पहले, CrushFTP एडमिन पैनल रिपोर्ट्स / "Who Created Folder" में संगृहीत HTML इंजेक्शन के लिए संवेदनशील है, जो एडमिन सत्रों में स्थायी HTML निष्पादन सक्षम करता है। CWE CWE-79 — वेब पेज जनरेशन के दौरान इनपुट का अनुचित न्यूट्रलाइज़ेशन क्रॉस-साइट...

CVE-2022-28590

CVE-2022-28590 मूल खोज और मैन्युअल PoC tuando243 से है: Pixelimity 1.0 में admin/admin-ajax.php?action=installtheme के माध्यम से एक रिमोट कोड एक्सीक्यूशन RCE भेद्यता मौजूद है। यह PoC आगे रिमोट कोड निष्पादन के लिए एक सरल वेबशेल अपलोड करता है। यह एक्सप्लॉइट उम्मीद करता है कि सर्वर पर system फ़ंक्शन...

bepr

bepr bepr هي أداة صغيرة لصدفة عكسية reverse shell موثوقة بين عميل وخادم عبر اتصالات WebSocket الصادرة. ملف ثنائي واحد يغطي جميع الأوضاع الثلاثة: وضع الخادم، وضع العميل، ووضع المستخدم. وهي معبأة مع تعليمات تثبيت لـ rpm و deb و pkg، بحجم 1 ميجابايت. أنشأت bepr لأنني أسافر وأرغب في التحكم بأجهزتي...