Apache-CVE-2026-23918-fix

خادم Apache HTTP: http2: تحرير مزدوج Double Free واحتمال تنفيذ تعليمات برمجية عن بُعد RCE عند إعادة التعيين المبكر CVE-2026-23918. ثغرة تحرير مزدوج Double Free واحتمال تنفيذ تعليمات برمجية عن بُعد RCE في خادم Apache HTTP مع بروتوكول HTTP/2. تؤثر هذه المشكلة على خادم Apache HTTP: 2.4.66. يُنصح...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: تحليل RCE لبوابة PAN-OS User-ID™ إثبات مفهوم بحثي: CWE-787 كتابة خارج الحدود 📌 نظرة عامة CVE-2026-0300 هي ثغرة فائض مخزن مؤقت عالية الخطورة تم تحديدها في بوابة مصادقة Palo Alto Networks PAN-OS User-ID™ البوابة الأسيرة. يوضح هذا المستودع البحثي المنطق التقني للثغرة، مع التركيز بشك...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 تنفيذ التعليمات البرمجية عن بُعد غير المصادق عليه RCE في بوابة User-ID الخاصة بـ Palo Alto Networks PAN-OS 📋 تفاصيل الثغرة الأمنية...

CVE-2026-7669-PoC

CVE-2026-7669 يقوم SGLang بتجاوز قيمة trustremotecode=False بصمت إلى True ويعيد استدعاء AutoTokenizer.frompretrained كلما أعاد transformers الإصدار v5 كائن TokenizersBackend. النموذج الذي يحتوي على tokenizerclass مخصص و automap يشير إلى tokenizer.py يصل إلى تنفيذ تعليمات برمجية عشوائية داخل عملية...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — تفاصيل الثغرة ذات اليوم صفر 🚨 🧨 ما هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على العديد من منتجات Cisco Unified Communications. تم استغلالها بنشاط في البيئات الحقيقية قبل إصدار التصحيحات. 🔥 لماذا هي خطيرة 🚫 لا تتطلب مصادقة 🖥️ تنفيذ تعليمات برمجية عن بُعد 👑 وصول...

cve-2026-21962

CVE-2026-21962 — تصعيد الامتيازات / تنفيذ الأوامر عبر اجتياز المسار بسبب عدم تطابق تطبيع URI المكتشف: gregk4sec https://github.com/gregk4sec/cve تاريخ الاكتشاف: 2025-09-24 البائع المتأثر: Oracle المنتج المتأثر: Oracle OHS / المكوّن الإضافي لخادم Weblogic لخادم Apache HTTP، المكوّن الإضافي لخادم...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 رفع ملف تعسفي غير مصادق يؤدي إلى تنفيذ أوامر عن بُعد RCE نظرة عامة...

cve-2026-33937

CVE-2026-33937 - Preuve de concept PoC d'exploitation RCE Handlebars Description CVE-2026-33937 est une vulnérabilité critique d'exécution de code à distance RCE dans Handlebars, causée par une gestion non sécurisée des entrées d'arbre de syntaxe abstraite AST. La vulnérabilité permet aux...

CVE-2026-26720-Twenty-RCE

Twenty CRM - تنفيذ التعليمات البرمجية عن بُعد RCE بعد المصادقة نظرة عامة المنتج: Twenty CRM الثغرة الأمنية: تنفيذ التعليمات البرمجية عن بُعد RCE عبر دوال Serverless في سير العمل الخطورة: حرجة المكوّن المتأثر: أتمتة سير العمل Code - Serverless Function الإصدار المُختبَر: v1.15.0 يوثّق هذا المستودع...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: ثغرة اجتياز المسار في وظيفة رفع الملفات في tinyfilemanager.php في مشروع Tiny File Manager، الإصدار = 2.4.3، تسمح للمهاجمين عن بُعد الذين يمتلكون حسابات مستخدمين صالحة برفع ملفات PHP خبيثة إلى جذر الويب وتحقيق تنفيذ الأكواد على الخادم المستهدف...

CVE-2025-60749

CVE-2025-60749 ثغرة اختطاف مكتبات DLL في SketchUp Desktop 2025...

CVE-2025-49844

CVE-2025-49844 – مشكلة Use-After-Free في محلل Lua الخاص بـ Redis باختصار وببساطة، تقوم بتشغيل هذا السكربت وبدلاً من root@kitploit: localhost تضع عنوان IP الخاص بالهدف وتضبط المنفذ الخاص به، فيتصل إذا كان الهدف عرضة للثغرة ويمكنك تنفيذ أي أمر تريده. في Shodan يمكنك أيضاً استخدام هذا البايلود للعثو...

CVE-2026-25053

CVE-2026-25053 Читать: https://yadhu.in/2026/02/09/Breaking-Down-the-n8n-Git-Node-Vulnerability-CVE-2026-25053-Remote-Code-Execution/...

SmarterMail-CVE-2026-24423-

ثغرة SmarterMail ConnectToHub RCE استغلال مبني على Python لثغرة CVE-2026-24423 ، وهي ثغرة تنفيذ أوامر عن بُعد غير مصادق عليها في وظيفة ConnectToHub الخاصة بـ SmarterTools SmarterMail. الاستخدام المقصود: اختبارات الأمان المصرح بها، ومسابقات CTF، ومختبرات Hack The Box، وبيئات البحث الخاضعة للتحكم...

CVE-2026-22444

CVE-2026-22444 ثغرة التحقق من مسار UNC في Apache Solr نظرة عامة تم اكتشاف هذه الثغرة والإبلاغ عنها إلى Apache في عام 2025. تؤثر على وظيفة إنشاء النواة core في Apache Solr، حيث يحدث الوصول الشبكي إلى مسارات UNC قبل تنفيذ عمليات التحقق من المسار. على أنظمة Windows التي تعمل في الوضع المستقل...

CVE-2024-42845-Exploit

CVE-2024-42845: تنفيذ التعليمات البرمجية عن بُعد RCE في Invesalius 3.1 تفاصيل الاستغلال عنوان الاستغلال : Invesalius 3.1 - تنفيذ التعليمات البرمجية عن بُعد RCE اكتشف بواسطة : Alessio Romano sfoffo، Riccardo Degli Esposti partywave مؤلف الاستغلال : Alessio Romano sfoffo، Riccardo Degli Esposti...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - 원격 코드 실행 RCE 인증 필요 익스플로잇 세부 정보 익스플로잇 제목 : SOPlanning 1.52.01 Simple Online Planning Tool - 원격 코드 실행 RCE 인증 필요 날짜 : 2024년 10월 6일 익스플로잇 작성자 : Ardayfio Samuel Nii Aryee 버전 : 1.52.01 테스트 환경 : Ubuntu 설명 이 저장소는 SOPlanning 버전 1.52.01의 원격 코드 실행 RCE 취약점에 대한 익스플로잇을 포함하고 있습니다. 이 익스플로잇을 ...

CVE-2026-21509-handler

CVE-2026-21509 Office Kill-Bit Manager نص برمجي PowerShell للتحقق من حماية Kill-Bit وتطبيقها واختبارها لثغرة CVE-2026-21509 في Microsoft Office، وهي ثغرة يوم الصفر التي تؤثر على Office 2016/2019/LTSC. ما هي CVE-2026-21509؟ ثغرة RCE حرجة في معالجة OLE/COM في Microsoft Office CVSS 9.8. تم استغلالها...

CVE-2023-50164-PoC

CVE-2023-50164 Vulnérabilité de traversée de chemin vers exécution de code à distance dans Apache Struts - Preuve de concept Cette preuve de concept a été créée pour tester une exécution de code à distance RCE en exploitant la vulnérabilité Apache Struts2. Construisez l'image et exécutez un...

log4j_github_repository

يتضمن هذا العمل أدوات اختبار وتحسين لثغرة CVE-2021-44228 log4j الغرض من هذه الدراسة هو سرد الأدوات المفيدة التي يمكن للفريق الأزرق والفريق الأحمر استخدامها ضد ثغرة Log4j. يمكن استخدام روابط Github لتجاوز الأدوات، والفحص، وآليات الكشف، وما إلى ذلك. الفحص أو إثبات المفهوم POC 🔴 العنوان:...