CVE-2026-28766

CVE-2026-28766 نقص المصادقة: نقطة نهاية حساب المستخدم الحقل| القيمة ---|--- CVE| CVE-2026-28766 الخطورة| حرج 9.3 متجه CVSS| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N الضعف CWE| CWE-306: فقدان المصادقة لوظيفة حرجة المكونات المتأثرة| Cloud API 2.12.2026 البائع| Gardyn Inc. المنتجات المتأثرة|...

CVE-2026-20127

🛡️ CVE-2026-20127 — Cisco Catalyst SD-WAN प्रमाणीकरण बायपास 📌 अवलोकन CVE-2026-20127 एक गंभीर प्रमाणीकरण बायपास भेद्यता है जो Cisco Catalyst SD-WAN घटकों, जिसमें नियंत्रक और प्रबंधन प्रणालियाँ शामिल हैं, को प्रभावित करती है। एक दूरस्थ अप्रमाणित हमलावर SD-WAN नियंत्रण तल में अनुचित प्रमाणीकरण सत्याप...

ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

CVE-2026-49757 — AshAuthentication OAuth2/OIDC खाता अधिग्रहण CVE-2026-49757 के लिए प्रूफ ऑफ कॉन्सेप्ट — AshAuthentication में एक गंभीर कमजोरी जहां OAuth2/OIDC कॉलबैक strategy, sub पहचान जोड़ी के बजाय ईमेल पते द्वारा स्थानीय उपयोगकर्ता खातों को हल करते थे, जिससे अप्रमाणित खाता अधिग्रहण संभव हो पात...

CVE-2021-29441

CVE-2021-29441 - تجاوز مصادقة Nacos CVE-2021-29441 هي ثغرة أمنية حرجة لتجاوز المصادقة تؤثر على إصدارات Nacos الأقدم من 1.4.1. تُعد Nacos منصة شائعة للاكتشاف الديناميكي للخدمات وإدارة التكوين وإدارة الخدمات، وتُستخدم في البيئات السحابية الحديثة. تسمح هذه الثغرة للمهاجمين غير المُصادَق عليهم بتجاوز...

lwip-snmpv3-stack-overflow-cve-2026-8836-critical-embedded-rce

CVE-2026-8836 — lwIP SNMPv3 स्टैक ओवरफ़्लो PoC CVE-2026-8836 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो lwIP के SNMPv3 USM हैंडलर में एक गंभीर स्टैक-आधारित बफ़र ओवरफ़्लो है। भेद्यता CVE : CVE-2026-8836 CVSS : 9.8 गंभीर घटक : src/apps/snmp/snmpmsg.c में snmpparseinboundframe मूल कारण : snmpasn1decra...

React2Shell-PoC-CVE-2025-55182

محاكاة استغلال React2Shell CVE-2025-55182 ملاحظة: هذه الوثيقة مخصصة لأغراض التعلم والبحث الأمني فقط. لا تستخدمها لمهاجمة الأنظمة دون إذن. 1. نظرة عامة CVE-2025-55182، المعروف أيضًا باسم React2Shell، هو ثغرة Remote Code Execution RCE خطيرة تؤثر على React Server Components RSC. يستخدم بروتوكول...

CVE-2026-8023

CVE-2026-8023 — Zephyr HTTP static-fs पथ पारगमन PoC प्री-ऑथ पथ पारगमन Zephyr के HTTP सर्वर static-fs हैंडलर में subsys/net/lib/http जब वाइल्डकार्ड संसाधन मिलान CONFIGHTTPSERVERRESOURCEWILDCARD=y के साथ प्रयोग किया जाता है HTTPRESOURCETYPESTATICFS. HTTP/1.1 और HTTP/2 दोनों को प्रभावित करता है। GHS...

CVE-2026-8451

🚨 CVE-2026-8451 - NetScaler SAML IdP Memory Overread Vulnerability A pre-authentication memory disclosure vulnerability affecting Citrix NetScaler ADC and NetScaler Gateway configured as a SAML Identity Provider IdP. ✨ Overview CVE-2026-8451 is a High-Severity memory disclosure vulnerability caus...

CVE-2026-66908

A flaw was found in the Apache Camel Platform HTTP Main component. When JSON Web Token JWT authentication is configured with a keystore but without specifying an issuer or audience, the system fails to validate the 'iss' and 'aud' claims. This improper authentication allows an attacker to use any...

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

CVE-2025-40552 और CVE-2025-40553 SolarWinds वेब हेल्प डेस्क प्री-ऑथ RCE चेन SolarWinds वेब हेल्प डेस्क प्री-ऑथ RCE चेन डिटेक्शन आर्टिफैक्ट जनरेटर टूल विवरण यह डिटेक्शन आर्टिफैक्ट जनरेटर जाँच करता है कि क्या SolarWinds वेब हेल्प डेस्क इंस्टेंस CVE-2025-40552 और CVE-2025-40553 के लिए असुरक्षित है।...

CVE-2026-11387

CVE-2026-11387 — SMS Alert ≤ 3.9.5 ☆ Élévation de privilèges non authentifiée via réinitialisation arbitraire de mot de passe ☆ === Beelze === 📋 Informations de vulnérabilité Champ| Détails ---|--- CVE ID| CVE-2026-11387 Score CVSS| 9.8 Critique Vecteur CVSS|...

CVE-2018-10933

CVE-2018-10933 - libssh प्रमाणीकरण दरकिनार CVE-2018-10933 के लिए प्रूफ-ऑफ-कॉन्सेप्ट कार्यान्वयन, जो libssh के सर्वर-साइड कार्यान्वयन को प्रभावित करने वाली एक गंभीर प्रमाणीकरण दरकिनार भेद्यता है। अस्वीकरण यह रिपॉजिटरी केवल शैक्षिक उद्देश्यों, भेद्यता अनुसंधान और अधिकृत सुरक्षा परीक्षण के लिए प्रदा...

librenswan: IKEv2 Denial of Service via RSA-SHA1 (PKCS#1 RSASSA-PKCS1-v1_5) authentication payload

A flaw was found in Libreswan's implementation of IKEv2 authentication when processing signatures utilizing the RSASSA-PKCS1-v15 scheme. The RSAauthenticatehashsignaturepkcs115rsa function does not correctly validate the DER encoding of the ASN.1 digest. A remote, unauthenticated attacker could...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424: 1Panel क्लाइंट प्रमाणपत्र बायपास RCE भेद्यता एकीकृत उपकरण स्कैन + शोषण भेद्यता परिचय 1Panel एक ओपन-सोर्स, आधुनिक Linux संचालन प्रबंधन पैनल है, जो वेबसाइटों की तैनाती, सर्वर प्रबंधन और सेवा संचालन के लिए ग्राफिकल इंटरफ़ेस प्रदान करता है। प्रभावित संस्करणों में, Agent...

From-Foothold-to-Domain-Admin-Weaponizing-CVE-2025-54918-in-Real-World-DevOps

फुटहोल्ड से डोमेन-एडमिन तक: वास्तविक-विश्व DevOps में CVE-2025-54918 को हथियार बनाना CVE-2025-54918 Windows NTLM दोष का अनुकरणित शोषण और शमन। इसमें डिटेक्शन स्क्रिप्ट, Ansible पैचिंग और CI/CD हार्डनिंग शामिल हैं। हाइब्रिड क्लाउड वातावरण में निम्न-स्तरीय पहुँच से SYSTEM तक विशेषाधिकार वृद्धि...

CVE-2026-20182

CVE-2026-20182 — Обход аутентификации Cisco Catalyst SD-WAN Controller / Manager Эксплойт класса proof-of-concept для CVE-2026-20182 , критического CVSS 10.0 обхода аутентификации в службе vdaemon DTLS UDP/12346 на Cisco Catalyst SD-WAN Controller vSmart и Manager vManage. Раскрытие: 14 мая 2026...

CVE-2026-0257

CVE-2026-0257: GlobalProtect प्रमाणीकरण बाइपास अवलोकन यह एक्सप्लॉइट पालो ऑल्टो GlobalProtect गेटवे/पोर्टल में अप्रमाणित VPN पहुँच प्राप्त करता है, केवल सर्वर के सार्वजनिक रूप से उपलब्ध TLS प्रमाणपत्र का उपयोग करके एक प्रमाणीकरण कुकी बनाकर। मुख्य भेद्यता यह क्यों काम करता है GlobalProtect एक...

CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - تجاوز المصادقة عن بُعد أداة بحث أمني لاستغلال CVE-2026-24061، وهي ثغرة حرجة في تجاوز المصادقة عن بُعد في GNU inetutils-telnetd تسمح بالحصول الفوري على صلاحيات shell الجذرية دون مصادقة. جدول المحتويات ملخص الثغرة الإصدارات المتأثرة التحليل الفني المتطلبات...

CVE-2026-48939

CVE-2026-48939 — iCagenda Joomla RCE शोषण प्री-ऑथ मनमानी फ़ाइल अपलोड → PHP कोड निष्पादन अवलोकन CVE-2026-48939 Joomla के लिए iCagenda इवेंट्स कैलेंडर एक्सटेंशन में CVSS 10.0 की गंभीर भेद्यता है। फ्रंटएंड इवेंट पंजीकरण फॉर्म की फ़ाइल अनुलग्नक सुविधा एक्सेस नियंत्रण केवल व्यू परत पर लागू करती है —...

CVE-2026-27966

CVE-2026-27966 — Сканер удаленного выполнения кода в Langflow Инъекция маршрутов без аутентификации + Инъекция вершин → Выполнение кода Python Обзор CVE-2026-27966 — это критическая уязвимость CVSS 9.8 удаленного выполнения кода без предварительной аутентификации в Langflow версиях ниже 1.8.0...