CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC الثغرة تسمح للمهاجم الذي لديه وصول شبكي إلى خادم SSH الخاص بـ Erlang/OTP بتنفيذ تعليمات برمجية عشوائية دون مصادقة مسبقة. الوصف تم تحديد ثغرة خطيرة في خادم SSH الخاص بـ Erlang/OTP قد تسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد RCE دون مصادقة. من خلال استغلال خل...

Automation-for-Juniper-cve-2023-36845

أتمتة لثغرة Juniper CVE:2023-36845 نظرة عامة هي عبارة عن سكريبت bash مصمم للتحقق من ثغرة CVE-2023-36845. يقوم هذا السكريبت بمعالجة قائمة عناوين IP، وإرسال طلب إلى كل منها، وتحديد ما إذا كان النظام عرضة للخطر بناءً على الاستجابة. الاستخدام لاستخدام السكريبت، قم بتشغيله من سطر الأوامر باستخدام...

CVE-2025-53770

CVE-2025-53770 SharePoint Désérialisation RCE PoC Critique — Exécution de code à distance sans authentification via une désérialisation non sécurisée dans Microsoft SharePoint Server CVE-2025-53770 Description La désérialisation de données non fiables dans Microsoft SharePoint Server sur site...

PrintNightmare-CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 تنفيذ Impacket لمفهوم الإثبات PoC لـ PrintNightmare الذي أنشأه في الأصل Zhiniang Peng @edwardzpeng و Xuefeng Li @lxf02942370 تم اختباره على وحدة تحكم مجال 2019 محدثة بالكامل. تنفيذ DLLs خبيثة عن بُعد أو محليًا. تحديث التصحيح أصدرت Microsoft تصحيحًا للتخفيف من هذه...

MAL-2026-17571 Malicious code in @subql/common (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f636fe7b88ce4be7e029a7685f097fe9dc65090b919906ddf0368a3c07a3464a package.json declares a postinstall hook node./dist/project/readers/manifest-cache.js. That file embeds 60KB of base64 chunks under MANIFESTCACHESEED...

CVE-2024-6387

CVE-2024-6387 حالة سباق في معالج الإشارة في خادم OpenSSH sshd الوصف استغلال لـ CVE-2024-6387، يستهدف حالة سباق في معالج الإشارة في خادم OpenSSH sshd على أنظمة Linux القائمة على glibc. تسمح الثغرة بتنفيذ تعليمات برمجية عن بُعد كجذر بسبب استدعاء وظائف غير آمنة من حيث الإشارات غير المتزامنة في معالج...

CVE-2024-38077

CVE-2024-38077 Voici une description GitHub possible pour CVE-2024-38077 : CVE-2024-38077 : Vulnérabilité d'exécution de code à distance dans le service de licence des services Bureau à distance Windows Vue d'ensemble : CVE-2024-38077 est une vulnérabilité critique dans le service de licence des...

EUVD-2026-92429

A vulnerability has been found in django-haystack up to 3.3.0. Affected is the function topython of the file haystack/backends/elasticsearchbackend.py of the component morelikethis Template Tag Handler. Such manipulation of the argument resultclass leads to improper neutralization of directives i...

CVE-2026-15718-who-put-ptrs-in-my-wasm

CVE-2026-15718 — qui a mis des pointeurs dans mon wasm Chaîne d'exploitation proof-of-concept pour CVE-2026-15718 , une erreur de compilation par absence de sync dans le compilateur baseline WebAssembly de Mozilla SpiderMonkey composant « JavaScript: WebAssembly ». Un unique array.fill sans...

CVE-2026-77805 Weak Executable Signature Verification Vulnerability in Progress® Telerik® Fiddler® Classic

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

CVE-2022-21907

CVE-2022-21907 الوصف POC لـ CVE-2022-21907: ثغرة تنفيذ التعليمات البرمجية عن بُعد في حزمة بروتوكول HTTP. أُنشئ بواسطة Malwareman في 2022-09-17. التفاصيل ثغرة تنفيذ التعليمات البرمجية عن بُعد في حزمة بروتوكول HTTP. مشابهة لـ https://github.com/antx-code/CVE-2021-31166CVE-2021-31166. هذه المشكلة...

CVE-2026-77805

Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021 , is vulnerable to a weak executable signature verification flaw. The application fails to verify that external helper tools are the specific executables shipped with the product; instead, it only checks if the fi...

EUVD-2026-92428

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

CVE-2026-77805 Weak Executable Signature Verification Vulnerability in Progress® Telerik® Fiddler® Classic

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

DLL-Planting-Slack-4.33.73-CVE-2023-38820

DLL-Planting-Slack-4.33.73-CVE-2023-38820 زراعة DLL في سلاك 4.33.73 - CVE-2023-38820 المكتشف: إيدان ماليحي الوصف توجد مشكلة في سلاك الإصدار 4.33.73 تسمح لمهاجم محلي بتنفيذ كود تعسفي عبر آلية تحميل DLL في الملفات profapi.dll, CRYPTBASE.dll, KBDUS.DLL, DPAPI.dll, MSASN1.dll, mf.dll, mfplat.dll, و...

CVE-2023-35674

الوصف CVE-2023-35674 هي ثغرة أمنية عالية الخطورة من نوع zero-day في Android Framework. تسمح هذه الثغرة للمهاجم بتصعيد صلاحياته دون الحاجة إلى تفاعل المستخدم أو صلاحيات تشغيل إضافية. تنشأ هذه الثغرة في طريقة تعامل Android Framework مع ملفات ذاكرة التخزين المؤقت لحزم التطبيقات. يمكن للمهاجم استغلال...

Apache-APISIX-CVE-2022-24112

Exploit d'exécution de code à distance d'Apache APISIX CVE-2022-24112 Résumé Un attaquant peut abuser du plugin batch-requests pour envoyer des requêtes à contourner la restriction d'IP de l'API Admin. Une configuration par défaut d'Apache APISIX avec la clé API par défaut est vulnérable à...

CVE-2021-44168

استغلال لـ CVE-2021-44168 الغرض استغلال CVE-2021-44168 للحصول على شل على جدار حماية FortiGate وتمكين الوصول إليه عبر حيل LDPRELOAD التي يتم تنفيذها عند تشغيل بعض أوامر CLI الخاصة بـ FortiGate. تحصل على شل جذر. الاستخدام ترجمة: gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz تشغيل: %...

oieh-router-checker

OIEH Router Checker Un programme Windows qui vérifie en un clic si votre routeur est concerné par la backdoor chinoise ENDLESSDOORS Aucune installation requise · Aucun droit administrateur requis · Aucune transmission de données vers l'extérieur Qu'est-ce que c'est ? En août 2026, la société de...

CVE-2026-14483

CVE-2026-14483 — WPL Real Estate RCE Exécution de code à distance non authentifiée contre le plugin WordPress Realtyna WPL Real Estate Listing. Champ| Détail ---|--- CVE| CVE-2026-14483 Version affectée| Par défaut, le script n'exploite que les cibles exécutant WPL 5.2.0. Utilisez --force pour...