CVE-2026-15781

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to execute arbitrary code due to a buffer overflow...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – أذونات غير آمنة تؤدي إلى تنفيذ تعليمات برمجية عن بُعد مُوثق صفحة البائع: http://extplorer.net/ رابط البرنامج: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip الإصدار: 2.1.15 التثبيت git clone https://github.com/0xFTW/CVE-2023-27842 cd...

CVE-2026-107614

An integer underflow in WinCursorShapeUtils::trimTransparent in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to crash the server, and potentially read out-of-bounds memory, by causing a cursor shape with a width or height of zero to be processed on the DXGI...

n8n-cve-2025-68613-thm

CVE-2025-68613 – n8n महत्वपूर्ण RCE शोषण अवलोकन यह रिपॉजिटरी CVE-2025-68613 CVSS 9.9 के हाथों-हाथ शोषण का दस्तावेज़ीकरण करती है, जो n8n वर्कफ़्लो ऑटोमेशन प्लेटफ़ॉर्म संस्करण 0.211.0 से 1.120.3 को प्रभावित करने वाली एक महत्वपूर्ण रिमोट कोड निष्पादन भेद्यता है। यह शोषण नैतिक रूप से एक नियंत्रित...

CVE-2025-63585

CVE-2025-63585 /action/rtcomments/status पैरामीटर: timestamp में ब्लाइंड टाइम-बेस्ड SQL इंजेक्शन /action/rtcomments/status एंडपॉइंट के timestamp पैरामीटर में एक ब्लाइंड, टाइम-बेस्ड SQL इंजेक्शन भेद्यता पाई गई। एक प्रमाणित हमलावर जो इस पैरामीटर को प्रदान कर सकता है, वह मनमानी SQL क्वेरीज़ निष्पादि...

CVE-2023-34468

استغلال CVE-2023-34468 نظرة عامة يوفر هذا المستودع أداة استغلال مبنية على بايثون لثغرة CVE-2023-34468 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد بدرجة CVSS 9.8 في إصدارات Apache NiFi من 0.0.2 إلى 1.21.0. تتيح للمستخدمين المصادَق عليهم تنفيذ تعليمات برمجية عشوائية عبر التلاعب بسلاسل اتصال...

CVE-2014-3551

CVE-2014-3551 ثغرات متعددة من نوع البرمجة النصية عبر المواقع XSS في تنفيذ التقييم المتقدم في Moodle حتى الإصدار 2.3.11، و 2.4.x قبل 2.4.11، و 2.5.x قبل 2.5.7، و 2.6.x قبل 2.6.4، و 2.7.x قبل 2.7.1 تسمح للمستخدمين المصادق عليهم عن بُعد بحقن نصوص برمجية عشوائية أو HTML عبر حقل 1 تأهيل أو 2 تقييم معد...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload توجد عدة عمليات رفع ملفات غير مقيدة تؤدي إلى التنفيذ التعسفي لشفرة PHP. الصفحات المعرّضة للخطر التي تتطلب مصادقة: localhost/officeadmin/?pid=54&action=add -----------------------------181967832439954202373233921976 Content-Disposition: form-data;...

CVE-2024-23780

استغلال CVE-2024-23780 لـ Netbox يستغل هذا السكربت ثغرة CVE-2024-23780، والتي تسمح بتنفيذ الأوامر عن بُعد RCE على مثيلات Netbox. الاستخدام python netboxexploit.py --url --username --password المعلمات --url: عنوان URL لمثيل Netbox. --username: اسم المستخدم للمصادقة مع مثيل Netbox. --password: كلمة...

CVE-2020-23934

CVE-2020-23934 संदर्भ 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

exploit-CVE-2015-8351

Gwolle Guestbook WordPress Plugin RFI Exploit يستغل هذا السكريبت المكتوب بلغة بايثون ثغرة خطيرة من نوع تضمين الملفات عن بُعد Remote File Inclusion - RFI في إضافة Gwolle Guestbook الخاصة بووردبريس، والتي يمكن استغلالها بواسطة مهاجم غير مصادق لتضمين ملف PHP عن بُعد وتنفيذ كود تعسفي على النظام المعر...

CVE-2026-13257 IBM DataPower Gateway Insufficient Verification of Data Authenticity

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow an authenticated user to forge signature requests due to improper verification of data authenticity...

CVE-2026-13257

The IBM DataPower Gateway is vulnerable to insufficient verification of data authenticity (CWE-345 ) in versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2. This flaw could allow an authenticated user to forge signature requests . ...

CVE-2026-13258 IBM DataPower Gateway Cross-Site Scripting

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended...

CVE-2026-14497

The IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22 , 10.6.1 through 10.6.6 , 10.6.0.0 through 10.6.0.10 , and 11.0.0.0 through 11.0.0.2 are vulnerable to a security bypass. A remote authenticated attacker can exploit improper verification of cryptographic signatures (CWE-347) to bypass...

EUVD-2026-94997

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to bypass security restrictions due to improper verification of cryptographic signatures...

CVE-2026-14497 IBM DataPower Gateway Improper Verification of Cryptographic Signature

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to bypass security restrictions due to improper verification of cryptographic signatures...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-प्रमाणित-RCE विवरण WonderCMS v3.2.0 - v3.4.2 असुरक्षित है। दूरस्थ हमलावर क्रॉस-साइट स्क्रिप्टिंग XSS शोषण का उपयोग करके सर्वर का पूर्ण नियंत्रण प्राप्त कर सकते हैं केवल शैक्षिक उद्देश्यों के लिए । यहाँ खेल की योजना है: यह कैसे काम करता है: शोषण WonderCMS के installModule...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – NocoBase सैंडबॉक्स एस्केप RCE -orange प्रमाणित रिमोट कोड निष्पादन NocoBase संस्करण ≤ 2.0.26 में वर्कफ़्लो सैंडबॉक्स एस्केप के माध्यम से। 📋 विवरण CVE-2026-34156, NocoBase वर्कफ़्लो इंजन में एक सैंडबॉक्स एस्केप भेद्यता है। एक प्रमाणित हमलावर एक दुर्भावनापूर्ण वर्कफ़्लो बना सकता है ...

CVE-2025-67730

CVE-2025-67730 – البرمجة النصية عبر المواقع المخزنة XSS نظرة عامة معرف CVE: CVE-2025-67730 نوع الثغرة: البرمجة النصية عبر المواقع المخزنة XSS الخطورة: متوسطة–عالية تعتمد على السياق سمحت هذه الثغرة للمستخدمين المصادق عليهم بحقن HTML وJavaScript ضارين في حقول الوصف بنماذج الوظيفة والدورة والدفعة...