517319 matches found
CVE-2026-1731
CVE-2026-1731 PoC d'exécution de code à distance aveugle Blind RCE Versions concernées : Privileged Remote Access : = 24.3.4 Remote Support : = 25.3.1 Pour plus d'informations, je vous recommande de lire l'analyse d'attackerkb.com. Comment compiler Vous aurez besoin des outils suivants pour...
CVE-2021-44529
CVE-2021-44529 الصفحة الرئيسية للبائع: https://www.ivanti.com/ رابط البرنامج: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 الإصدار: CSA 4.6 4.5 - نهاية الدعم أغسطس 2021 قم بالتنفيذ root@kitploit: python3 exploit.py مثال root@kitploit: python3 exploit.py...
CVE-2026-1731
ماسح BeyondTrust CVE-2026-1731 ماسح احترافي بلغة Python لكشف التعرض لخدمات BeyondTrust Remote Support / Privileged Remote Access. المطوّر: issam junior تيليغرام: https://t.me/arabhackerzgroup CVE-2026-1731 — ثغرة تنفيذ التعليمات البرمجية عن بُعد في BeyondTrust CVE-2026-1731 هي ثغرة حرجة في تنفيذ...
CVE-2026-1457
CVE-2026-1457: تنفيذ التعليمات البرمجية عن بُعد المُصادق عليه في TP-Link VIGI C385 نظرة عامة CVE-2026-1457 هو ثغرة تجاوز سعة المخزن المؤقت المُصادق عليها في واجهة برمجة التطبيقات API الخاصة بكاميرا TP-Link VIGI C385 V1. تسمح هذه الثغرة للمهاجمين المُصادق عليهم بتنفيذ التعليمات البرمجية عن بُعد RC...
wonderplugin
Wonderplugin для RCE НЕ ИСПОЛЬЗУЙТЕ ЭТОТ ФЕЙКОВЫЙ ПЛАГИН НА ВАШЕМ ПРОДУКЦИОННОМ ВЕБ-СЕРВЕРЕ! Этот репозиторий предназначен для тестирования уязвимости в wonderCMS. Этот фейковый плагин содержит бэкдор-веб-шелл, который вы можете найти в файле evil.php. Связанная статья WonderCMS 3.1.3 -...
CVE-2026-3844
CVE-2026-3844 — ثغرة تنفيذ الأكواد عن بُعد في Breeze Cache رفع ملفات تعسفي بدون مصادقة ← تنفيذ الأكواد عن بُعد...
CVE-2026-33725
CVE-2026-33725 إثبات مفهوم لاستغلال CVE-2026-33725، وهو ثغرة تنفيذ تعليمات برمجية عن بُعد وقراءة ملفات عشوائية عبر حقن INIT في JDBC الخاص بـ H2 في استيراد تسلسل EE في Metabase. الإصدارات المعرضة للخطر Metabase Enterprise ≥ v1.47 و v1.54.22 Metabase Enterprise ≥ v1.54.0 و v1.54.22 Metabase...
CVE-2026-34159-Vulnerability-Research-Analysis-Detection
CVE-2026-34159-بحث-تحليل-اكتشاف-الثغرات تجاوز حرج للتحقق من حدود المخزن المؤقت في deserializetensor llama.cpp b8492. المخزن المؤقت الفارغ للتنسور يتجاوز فحص الحدود، مما يتيح قراءة/كتابة عشوائية غير مصادق عليها عبر GRAPHCOMPUTE. تجاوز ASLR وتنفيذ كود عن بُعد عبر TCP 50052. يحتوي على: تحليل تقني...
CVE-2026-20841-PoC
CVE-2026-20841-PoC إثبات المفهوم لـ CVE-2026-20841 CVE-2026-20841 – التفاصيل CVE-2026-20841 هو ثغرة أمنية تؤثر على المفكرة Microsoft Notepad، حيث يمكن أن يؤدي إدخال مُصمم خصيصًا إلى تنفيذ أوامر غير مقصودة. تحدث المشكلة بسبب معالجة غير صحيحة لمحتوى ملفات معينة أو مراجع تنفيذ. عندما يفتح المستخدم...
Apache-CVE-2026-23918-fix
خادم Apache HTTP: http2: تحرير مزدوج Double Free واحتمال تنفيذ تعليمات برمجية عن بُعد RCE عند إعادة التعيين المبكر CVE-2026-23918. ثغرة تحرير مزدوج Double Free واحتمال تنفيذ تعليمات برمجية عن بُعد RCE في خادم Apache HTTP مع بروتوكول HTTP/2. تؤثر هذه المشكلة على خادم Apache HTTP: 2.4.66. يُنصح...
PAN-OS-User-ID-Buffer-Overflow-PoC
🛡️ CVE-2026-0300: تحليل RCE لبوابة PAN-OS User-ID™ إثبات مفهوم بحثي: CWE-787 كتابة خارج الحدود 📌 نظرة عامة CVE-2026-0300 هي ثغرة فائض مخزن مؤقت عالية الخطورة تم تحديدها في بوابة مصادقة Palo Alto Networks PAN-OS User-ID™ البوابة الأسيرة. يوضح هذا المستودع البحثي المنطق التقني للثغرة، مع التركيز بشك...
CVE-2026-0300-PANOS
CVE-2026-0300-PANOS 🔓 تنفيذ التعليمات البرمجية عن بُعد غير المصادق عليه RCE في بوابة User-ID الخاصة بـ Palo Alto Networks PAN-OS 📋 تفاصيل الثغرة الأمنية...
CVE-2026-7669-PoC
CVE-2026-7669 يقوم SGLang بتجاوز قيمة trustremotecode=False بصمت إلى True ويعيد استدعاء AutoTokenizer.frompretrained كلما أعاد transformers الإصدار v5 كائن TokenizersBackend. النموذج الذي يحتوي على tokenizerclass مخصص و automap يشير إلى tokenizer.py يصل إلى تنفيذ تعليمات برمجية عشوائية داخل عملية...
Ashwesker-CVE-2026-20045
🚨 CVE-2026-20045 — تفاصيل الثغرة ذات اليوم صفر 🚨 🧨 ما هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على العديد من منتجات Cisco Unified Communications. تم استغلالها بنشاط في البيئات الحقيقية قبل إصدار التصحيحات. 🔥 لماذا هي خطيرة 🚫 لا تتطلب مصادقة 🖥️ تنفيذ تعليمات برمجية عن بُعد 👑 وصول...
cve-2026-21962
CVE-2026-21962 — تصعيد الامتيازات / تنفيذ الأوامر عبر اجتياز المسار بسبب عدم تطابق تطبيع URI المكتشف: gregk4sec https://github.com/gregk4sec/cve تاريخ الاكتشاف: 2025-09-24 البائع المتأثر: Oracle المنتج المتأثر: Oracle OHS / المكوّن الإضافي لخادم Weblogic لخادم Apache HTTP، المكوّن الإضافي لخادم...
CVE-2026-3844
CVE-2026-3844 — Breeze Cache = 2.4.4 رفع ملف تعسفي غير مصادق يؤدي إلى تنفيذ أوامر عن بُعد RCE نظرة عامة...
cve-2026-33937
CVE-2026-33937 - Preuve de concept PoC d'exploitation RCE Handlebars Description CVE-2026-33937 est une vulnérabilité critique d'exécution de code à distance RCE dans Handlebars, causée par une gestion non sécurisée des entrées d'arbre de syntaxe abstraite AST. La vulnérabilité permet aux...
CVE-2026-26720-Twenty-RCE
Twenty CRM - تنفيذ التعليمات البرمجية عن بُعد RCE بعد المصادقة نظرة عامة المنتج: Twenty CRM الثغرة الأمنية: تنفيذ التعليمات البرمجية عن بُعد RCE عبر دوال Serverless في سير العمل الخطورة: حرجة المكوّن المتأثر: أتمتة سير العمل Code - Serverless Function الإصدار المُختبَر: v1.15.0 يوثّق هذا المستودع...
CVE-2021-45010-TinyFileManager-Exploit
CVE-2021-45010 CVE-2021-45010: ثغرة اجتياز المسار في وظيفة رفع الملفات في tinyfilemanager.php في مشروع Tiny File Manager، الإصدار = 2.4.3، تسمح للمهاجمين عن بُعد الذين يمتلكون حسابات مستخدمين صالحة برفع ملفات PHP خبيثة إلى جذر الويب وتحقيق تنفيذ الأكواد على الخادم المستهدف...