EUVD-2026-70466

A remote code execution security issue exists in the affected products when parsing DOE files that could allow a remote attacker to write past the end of an allocated object and execute code within the context of the current process. To exploit this vulnerability, a legitimate user must visit a...

CVE-2026-6071

Rockwell Automation Arena® is affected by a remote code execution vulnerability caused by an out-of-bounds write when parsing DOE files . An attacker can craft a malicious DOE file that, when opened by a legitimate user, writes past the end of an allocated object and executes code within the cont...

CVE-2026-9852

A CSV injection vulnerability exists in SYS600. Injected malicious formulas can add or modify data to the spreadsheet, insert links, exfiltrate data, and in some cases, depending on how the user has their environment configured, execute malicious code on the user’s machine. To exploit this issue...

CVE-2026-85168

n8n versions before 1.123.73, 2.35.4, and 2.36.2 contain a remote code execution vulnerability in the Git node. The node reset a fixed list of command-bearing configuration keys before each operation, but that list did not cover the content-filter and merge-driver key families. A repository with...

CVE-2026-85169

n8n versions before 1.123.73, 2.35.4, and 2.36.2 contain an expression sandbox escape in the $fromAI handler. $fromAI resolved a caller-supplied placeholder name without requiring it to be an own property and admitted reserved keys; against a primitive input value it returned a live host-prototyp...

CVE-2026-76174

Unrestricted file upload vulnerability in the CSV file upload functionality of the Ocsreports admininfo endpoint. The application validates files solely based on the name provided by the client, without properly checking their content or securely restricting the permitted file types. This allows ...

CVE-2026-71221

A stack out-of-bounds write vulnerability was found in gfs2-utils. In savemeta, the height value from on-disk inode metadata is used as a loop bound without bounds checking, causing a stack buffer overflow that may lead to arbitrary code execution when processing crafted GFS2 filesystem images...

CVE-2026-71220

A stack out-of-bounds write vulnerability was found in gfs2-utils. In gfs2edit, the diheight field from on-disk inode metadata is used as an array index without bounds checking, causing a stack buffer overflow that may lead to arbitrary code execution when processing crafted GFS2 filesystem image...

CVE-2025-12737

CVE-2025-12737 affects WSO2 products via the Carbon Console . Administrative operations within the console do not adequately validate specific user-supplied input, allowing a threat actor with administrative privileges to inject and execute arbitrary code remotely , leading to complete compromise...

EUVD-2025-210842

The administrative operations within the Carbon Console do not adequately validate specific user-supplied input. This oversight allows a malicious actor with administrative privileges to inject and execute arbitrary code remotely. Successful exploitation enables a threat actor with administrative...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 漏洞演示项目 这是一个用于学习和研究 Log4j2 远程代码执行漏洞（Log4Shell）的演示项目。 ⚠️ 安全警告 此项目仅用于安全研究和教育目的，请勿在生产环境中使用！ 本项目使用了存在严重安全漏洞的 Log4j 2.14.1 版本。 📋 环境配置 Spring Boot : 2.6.1 Log4j2 : 2.14.1 易受攻击版本 Java : 8 JDK 1.8 🚀 快速开始 1. 编译项目 root@kitploit: ./mvnw clean package 2. 运行应用...

CVE-2025-65754

CVE-2025-65754 : Хранимая XSS в Algernon 1.17.4 Описание Algernon v1.17.4 подвержен уязвимости межсайтового скриптинга XSS, которая позволяет злоумышленникам выполнять произвольный код с помощью специально созданной полезной нагрузки в имени файла. Затронутый проект : Algernon - 1.17.4 Разработчи...

CVE-2024-55182

CVE-2025-55182 React2Shell الثغرة الأمنية 1. شرح الثغرة الأمنية: CVE-2025-55182 “React2Shell” هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE داخل مكونات خادم React RSC — وتحديدًا في منطق إلغاء تسلسل بروتوكول React Flight. الأثر: محرك خادم React يحلّل البيانات القادمة من المتصفح بشكل غير صحيح...

CVE-2021-3007-docker-poc

CVE-2021-3007 — ثغرة إلغاء تسلسل HTTP في Laminas/Zend RCE يحتوي هذا المستودع على إثبات مفهوم PoC قابل لإعادة الإنتاج بالكامل وقالب استغلال Nuclei خاص بثغرة CVE-2021-3007، وهي ثغرة حرجة في إلغاء تسلسل PHP ضمن Zend\Http\Response\Stream laminas-http قالب استغلال Nuclei ├── docker-compose.yml - بيئة...

Rust_CVE-2025-55182

أداة استغلال CVE-2025-55182 إصدار Rust نظرة عامة على المشروع هذا المشروع عبارة عن أداة بحث أمني مطورة بلغة Rust، تستهدف ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE الموجودة في [email protected]. تسمح هذه الثغرة للمهاجم بتنفيذ تعليمات برمجية عشوائية على الخادم المستهدف دون مصادقة، وذلك من خلال...

CVE-2021-21220

استغلال CVE-2021-21220 من سلوك JIT غير صحيح إلى تنفيذ كود عن بُعد نظرة عامة يشرح هذا العرض التقديمي استغلال CVE-2021-21220 ، وهي ثغرة في محرك V8 JavaScript في متصفح Google Chrome ناتجة عن افتراضات غير صحيحة لمُحسِّن JIT أثناء التحسين. يسير العرض التقديمي عبر: كيفية قيام V8 بالتجميع في الوقت المنا...

USN-8722-1: libssh2 vulnerabilities

It was discovered that libssh2 incorrectly handled certain SFTP server responses. A remote attacker controlling an SSH server could use this issue to cause libssh2 to crash or possibly execute arbitrary code. CVE-2026-66032 It was discovered that libssh2 incorrectly handled AES-GCM cipher...

USN-8719-1: APR-util vulnerabilities

It was discovered that APR-util incorrectly performed password hash comparisons in a way that was not constant-time. An attacker could possibly use this issue to obtain sensitive information. CVE-2025-49506 It was discovered that APR-util incorrectly handled recursive XML element quoting. An...

Sandbox-Challenge-Spring4Shell-CVE-2022-22965-

صندوق رمل تهديد Spring4Shell CVE-2022-22965 نظرة عامة يوثق هذا الدليل إتمام تحدي صندوق الرمل الذي يركز على CVE-2022-22965، المعروف باسم Spring4Shell — وهي ثغرة تنفيذ تعليمات برمجية عن بُعد حرجة CVSS 9.8/10 تؤثر على إصدارات معينة من إطار عمل Spring Java. يغطي التحدي كلاً من المنظور الهجومي الفريق...

Vulnerability-Assessment-Exploitation-Lab

مختبر تقييم الثغرات والاستغلال مختبر اختبار الاختراق Metasploitable 2 الملخص التنفيذي يوثّق هذا المشروع اختبار اختراق ناجحًا بكامل دورة حياته ضد بيئة Metasploitable 2 لنظام لينكس. يتبع التقييم معيار تنفيذ اختبار الاختراق PTES ، ويغطي الاستطلاع الأولي والاستغلال واستعادة بيانات الاعتماد في مرحلة م...