boot-jackson-cve

استنساخ ثغرة CVE-2020-36518 في Spring Boot 2.5.10 نفذ: ./mvnw clean verify سيفشل مع: ERROR Failed to execute goal org.owasp:dependency-check-maven:7.0.0:check default on project jackson-demo: ERROR ERROR One or more dependencies were identified with vulnerabilities that have a CVSS score greater...

CVE-2026-46455

CVE-2026-46455 — camel-keycloak में ISACTIVE जाँच का अभाव समाप्त टोकन स्वीकृत उसी Apache Camel भेद्यता के लिए चलाने योग्य प्रूफ-ऑफ-कॉन्सेप्ट रिप्रोड्यूसर, प्रत्येक रनटाइम के लिए एक: रनटाइम| निर्देशिका| स्टैक ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-keycloak...

CVE-2026-71891

A flaw was found in Bouncy Castle. When validating Boneh-Lynn-Shacham BLS signature public keys, the library does not verify that a key is constructed on the canonical elliptic curve. An attacker can exploit this issue by supplying a specially crafted public key defined on an alternate curve. Thi...

CVE-2026-78411 Velociraptor Server Metadata update with Insufficient Permission Check

Velociraptor's SetClientMetadata used the wrong permission check to enforce setting metadata on the server. This allows a user with LABELCLIENTS permission to update the server metadata. Server metadata is often used to store site wide configuration data that should only be updated by the server...

CVE-2026-78411 Velociraptor Server Metadata update with Insufficient Permission Check

Velociraptor's SetClientMetadata used the wrong permission check to enforce setting metadata on the server. This allows a user with LABELCLIENTS permission to update the server metadata. Server metadata is often used to store site wide configuration data that should only be updated by the server...

EUVD-2026-92523

Velociraptor's SetClientMetadata used the wrong permission check to enforce setting metadata on the server. This allows a user with LABELCLIENTS permission to update the server metadata. Server metadata is often used to store site wide configuration data that should only be updated by the server...

CVE-2026-78411

The Velociraptor platform contains a vulnerability in the SetClientMetadata function due to an incorrect authorization check (CWE-863). This flaw allows a user possessing only the LABEL_CLIENTS permission to update server metadata , which typically contains site-wide configuration data intended o...

CVE-2024-24919

مقدمة نص بايثون بسيط يتحقق ويستغل ثغرة CVE-2024-24919 في Check Point Wrong Check Point؛ عرضة لقراءة الملفات التعسفية. المتطلبات Python 3 Pip المكتبات/الوحدات المطلوبة التثبيت عبر PIP requests urllib3 tqdm كيفية التشغيل PS C:\ python CVE-2024-24919.py list.txt output.txt Processing:...

CVE-2026-31694-POC

CVE-2026-31694: FUSE readdir कैश आउट-ऑफ-बाउंड राइट fs/fuse/readdir.c:fuseadddirenttocache में एक गुम बाउंड्स चेक। एक FUSE सर्वर namelen = 4095 के साथ एक dirent लौटाता है, जो 4120-बाइट रिकॉर्ड में सीरियलाइज़ होता है। कर्नेल इसे एक एकल 4096-बाइट पेज-कैश पेज में कॉपी करता है और अगले भौतिक पेज में 24...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck هذا السكربت يفحص جهاز Citrix NetScaler ليتحقق مما إذا كان قد تم اختراقه عبر هجمات CVE-2019-19781 ويجمع جميع معلومات نظام الملفات. سيتم فحص الملفات والسجلات التالية الإصدار الأحدث 1.13: مجلدات القوالب لملفات XML ملفات سجل Apache Access ملفات سجل Apache Error مهام Cron...

CVE-2026-104961 Plane: WorkspaceOwnerPermission missing is_active check allows deactivated users to retain owner access

Plane is an open-source project management tool. Prior to 1.4.0, WorkspaceOwnerPermission does not require isactive=True when checking whether a user is a workspace owner. A deactivated user can therefore remain authorized as the workspace owner and retain owner-level access. This issue is fixed ...

CVE-2026-104961 Plane: WorkspaceOwnerPermission missing is_active check allows deactivated users to retain owner access

Plane is an open-source project management tool. Prior to 1.4.0, WorkspaceOwnerPermission does not require isactive=True when checking whether a user is a workspace owner. A deactivated user can therefore remain authorized as the workspace owner and retain owner-level access. This issue is fixed ...

CVE-2026-104961

The open-source project management tool Plane is vulnerable to an incorrect authorization issue (CWE-863) prior to version 1.4.0 . The WorkspaceOwnerPermission check fails to verify if a user's is_active status is set to True. Consequently, a deactivated user can retain owner-level access to a wo...

ansible-CVE-2024-3094

ansible-CVE-2024-3094 دفاتر تشغيل Ansible مصممة للتحقق من CVE-2024-3094 ومعالجتها الباب الخلفي في XZ. تم تطوير هذه الدفاتر بإرشاد من https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/. الخلفية تشغيل الفحوصات لمعرفة ما إذا كان نظام Linux لديك معرضًا للخطر أمر بسيط إذا كا...

CVE-2023-4800

معرف CVE: CVE-2023-4800 نوع الثغرة: كشف البيانات الحساسة الوصف: إضافة DoLogin Security لـ WordPress معرّضة لوصول غير مصرح به إلى البيانات بسبب عدم وجود فحص صلاحية في أداة لوحة التحكم في الإصدارات حتى 3.7 شاملة. وهذا يتيح للمهاجمين المصادق عليهم عرض سجل محاولات تسجيل الدخول. خطوات إعادة الإنتاج: ق...

CVE-2019-16113-Dockerfile

ثغرة اجتياز الدليل في Bludit CVE-2019--16113 Bludit-3.9.2 هو نظام إدارة محتوى CMS خفيف الوزن، ولا يحتاج سوى بيئة LAMP ليعمل. عند رفع الصور، يتحقق Bludit من امتداد الملف دون حذفه في الوقت المناسب، ويمكن للمهاجم أيضًا التحكم في معامل uuid لتحقيق اجتياز الدليل. المرجع بيئة الثغرة نفّذ الأوامر التالي...

CVE-2024-24919

CVE-2024-24919 أنا لست مسؤولاً عن أي شيء : التثبيت git clone https://github.com/LucasKatashi/CVE-2024-24919 && cd CVE-2024-24919 python3 -m pip install -r requirements.txt && chmod +x CVE-2024-24919.py ./CVE-2024-24919 استعلام FOFA title="Check Point SSL Network Extender"...

CVE-2024-6387

OpenSSH CVE Scanner OpenSSH CVE Scanner एक Python स्क्रिप्ट है जो कई SSH लक्ष्यों को उनके OpenSSH संस्करण के आधार पर कमजोरियों के लिए स्कैन करने के लिए डिज़ाइन की गई है। यह समवर्ती स्कैनिंग के लिए थ्रेडिंग का उपयोग करता है और बेहतर दृश्यता के लिए रंगीन आउटपुट के साथ लॉगिंग को एकीकृत करता है।...

CVE-2026-27771

CVE-2026-27771 — Gitea कंटेनर रजिस्ट्री प्रमाणीकरण बाईपास CVSS: N/A अप्रकाशित प्रभावित: Gitea अस्वीकरण: यह प्रूफ-ऑफ-कॉन्सेप्ट केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए प्रदान किया गया है। कंप्यूटर सिस्टम तक अनधिकृत पहुंच अवैध है। लेखक इस कोड के किसी भी दुरुपयोग के लिए जिम्मेदार नह...

CVE-2025-5394

🚨 CVE-2025-5394 - رفع إضافات عشوائي بدون مصادقة في قالب Alone 📌 المنتج المتأثر: Alone – Charity Multipurpose Non-profit WordPress Theme الإصدارات: 🚀 مثال للاستخدام: python3 CVE-2025-5394.py -help usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 Exploit | by Khaled Alenazi Nxploited option...