CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - نقص الترخيص يؤدي إلى تثبيت/تفعيل إضافات عشوائية بدون مصادقة الوصف إضافة Hunk Companion لووردبريس معرضة لتثبيت/تفعيل إضافات غير مصرح به بسبب نقص فحص الصلاحية على نقطة نهاية REST API /wp-json/hc/v1/themehunk-import في جميع الإصدارات حتى الإصدار 1.8.4. وهذا يتي...

CVE-2025-5701

CVE-2025-5701 HyperComments = 1.2.2 - Mise à jour non authentifiée Abonné+ d'options arbitraires Description Le plugin HyperComments pour WordPress est vulnérable à une modification non autorisée de données pouvant entraîner une escalade de privilèges en raison d'un manque de vérification des...

CVE-2024-6387

CVE-2024-6387 هذا السكربت، الذي أنشأه R4Tw1z، مصمم لفحص عناوين IP للتحقق مما إذا كانت تشغّل إصدارًا يحتمل أن يكون ضعيفًا من OpenSSH. هذا السكربت هو نسخة أسرع وأبسط من أداة فحص ثغرات OpenSSH. تعتمد الأداة على تعدد الخيوط multi-threading لتحسين أداء الفحص ومعالجة عناوين IP متعددة في وقت واحد. الميز...

CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - تثبيت/تفعيل إضافات تعسفي لمشترك+ الوصف: إضافة NextMove Lite – صفحة الشكر لـ WooCommerce في WordPress معرضة لتعديل غير مصرح به للبيانات بسبب عدم وجود فحص صلاحية على دالة 'xladdoninstallation' في جميع الإصدارات حتى 2.17.0. هذا يمكن المهاجمين الموثقين، مع صلاحية...

CVE-2024-24919-Checkpoint-Firewall-VPN-Check

CVE-2024-24919-Checkpoint-Firewall-VPN-Check تُستخدم هذه الأداة للتحقق من الثغرة الأمنية CVE-2024-24919 في شبكات VPN لجدار الحماية Checkpoint...

CVE-2024-2771-PoC

CVE-2024-2771-PoC CVE-2024-2771 إثبات المفهوم إن إضافة Contact Form من Fluent Forms، الخاصة بالاختبارات والاستبيانات ومنشئ نماذج السحب والإفلات WP Form Builder لمنصة WordPress، معرضة لتصعيد الامتيازات بسبب عدم وجود فحص للصلاحيات على نقطة نهاية REST API /wp-json/fluentform/v1/managers في جميع...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - إنشاء ملفات عشوائية بدون مصادقة الوصف: تكون إضافة Debug Tool لـ WordPress عرضة لإنشاء ملفات عشوائية بسبب عدم وجود فحص للصلاحيات في الدالة dbtpullimage وعدم وجود تحقق من نوع الملف في جميع الإصدارات حتى الإصدار 2.2. وهذا يتيح للمهاجمين غير المصادق عليهم إنشاء ملفات...

CVE-2026-59321

CVE-2026-59321...

CVE-2026-77003

The Content Mask WordPress plugin before 1.8.5.5 does not check the capability required to publish the post type being created, allowing users with a role as low as Contributor to publish posts and pages on the site without holding the publish capability...

CVE-2026-14853

The WooCommerce Bookings WordPress plugin before 3.9.0 does not perform a capability check on one of its AJAX actions, and its nonce check can be bypassed by omitting the token, allowing users with Subscriber-level access and above to create draft bookable products...

EUVD-2026-64637

The Content Mask WordPress plugin before 1.8.5.5 does not check the capability required to publish the post type being created, allowing users with a role as low as Contributor to publish posts and pages on the site without holding the publish capability...

EUVD-2026-64636

The WooCommerce Bookings WordPress plugin before 3.9.0 does not perform a capability check on one of its AJAX actions, and its nonce check can be bypassed by omitting the token, allowing users with Subscriber-level access and above to create draft bookable products...

SUSE CVE-2026-74585

In the Linux kernel, the following vulnerability has been resolved: thunderbolt: Bound the DROM dual link port number before indexing sw-ports tbdromparseentryport validates the device-supplied header-index against sw-config.maxportnumber before indexing sw-ports, but the sibling field...

SUSE CVE-2026-74651

In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix OOB read in rtwgetwpaie rtwgetwpaie reads bytes at fixed offsets into a vendor-specific information element without checking that the element is long enough, causing an out-of-bounds read for a short...

SUSE CVE-2026-74681

In the Linux kernel, the following vulnerability has been resolved: usb: misc: usbio: check ibuflen against rxbuflen in bulk msg ibuflen is the bulk IN receive buffer size, but the EMSGSIZE check in usbiobulkmsg compares it against txbuflen - the bulk OUT endpoint size. Both are taken independent...

SUSE CVE-2026-74701

In the Linux kernel, the following vulnerability has been resolved: net/openvswitch: check Ethernet header length in keyextract When a packet arrives on an ARPHRDNONE device e.g. TUN, ovsflowkeyextract trusts the user-provided skb-protocol field: if it is ETHPTEB, the packet is classified as...

PT-2026-79761

The Content Mask WordPress plugin before 1.8.5.5 does not check the capability required to publish the post type being created, allowing users with a role as low as Contributor to publish posts and pages on the site without holding the publish capability...

heartbleedchecker-chrome

لا يحتوي هذا المستودع على ملف README...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - Mise à jour arbitraire d'options sans authentification Description : Le plugin GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! pour WordPress est vulnérable à une modification non autorisée des données pouvant conduire à une...

CVE-2026-74717

In the Linux kernel, the following vulnerability has been resolved: net/mlx5: fwtracer, return NULL on create error Tracer creation can fail by returning either NULL or ERRPTR. The return value is stored without a check on the device, and users treat ERRPTR and NULL the same way. This also causes...