document-viewer-link-handler-security-assessment

CVE-2026-46529 - ثغرة RCE عبر روابط PDF القابلة للنقر في Atril وEvince وXReader تقرير سيبراني بأسلوب استشاري تقرير احترافي لتقييم الثغرات الأمنية لمخاطر معالجة الروابط في عارضات المستندات، ويتضمن تحليل الأثر والإصلاح واستراتيجية التخفيف. 📍 لمحة سريعة عن التقرير...

apache-mina-deserialization-security-assessment

CVE-2024-52046 - Apache MINA डिसीरियलाइज़ेशन RCE परामर्शदाता-शैली साइबर सुरक्षा रिपोर्ट Apache MINA डिसीरियलाइज़ेशन जोखिम के लिए व्यावसायिक भेद्यता मूल्यांकन रिपोर्ट, जिसमें कार्यकारी सारांश, तकनीकी प्रभाव, निवारण और शमन रणनीति शामिल है। 📍 रिपोर्ट स्नैपशॉट...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell استغلال تنفيذ التعليمات البرمجية عن بُعد RCE قبل المصادقة في Ruby on Rails Active Storage مستودع بحث تعليمي في مجال أمن المعلومات لثغرة CVE-2026-66066 "KindaRails2Shell". هذا المستودع مُخصّص لأغراض البحث الأمني، وتحليل الثغرات، والكشف، والأغراض الدفاعية فقط. 📖...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Gogs पथ ट्रैवर्सल के कारण Git Hooks रिमोट कोड निष्पादन रक्षात्मक विश्लेषण सुरक्षा अनुसंधान / ब्लू टीम के लिए writeup। इस रिपॉजिटरी में हथियारीकृत PoC शामिल नहीं है । पुनरुत्पादन की आवश्यकता वाले शोधकर्ता कृपया आधिकारिक सलाहकार द्वारा उद्धृत सार्वजनिक PoC का उपयोग करें। प्रोजेक्ट|...

wget security, bug fix, and enhancement update

An update is available for wget. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The wget packages provide the GNU Wget file retrieval utility for HTTP, HTTPS,...

moodle-rce-calculatedquestions

نصوص برمجية لاختبار التحقق من المدخلات في الأسئلة المحسوبة في Moodle CVE-2024-43425 يحتوي هذا المستودع على النصوص البرمجية المصاحبة لمنشور المدونة العودة إلى المدرسة - استغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد في Moodle، الذي يصف ثغرة تنفيذ التعليمات البرمجية عن بُعد في منصة التعلّم Moodle...

CVE-2022-44830

सुझावित विवरण Sourcecodester Event Registration App v1.0 में First Name, Contact और Remarks फ़ील्ड के माध्यम से कई CSV इंजेक्शन कमजोरियाँ पाई गईं। ये कमजोरियाँ हमलावरों को एक क्राफ्टेड एक्सेल फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती हैं। अतिरिक्त जानकारी प्रमाण की अवधारणा:...

Solr-RCE-CVE-2019-0192

Solr-RCE-CVE-2019-0192 Apache Solr exécution de code à distance via dataImportHandler Version Solr cible : 1.3 – 8.2 Prérequis : DataImportHandler doit être activé, ce qui n'est pas le cas par défaut. J'ai testé sur la version 6.2 python python solrRCE.py...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate для WordPress = 2.3.3 – Неаутентифицированная произвольная загрузка файлов Описание Плагин Super Backup & Clone - Migrate для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типов файлов и проверки прав доступа в функции...

CVE-2025-22777

CVE-2025-22777 GiveWP – दान प्लगइन और फंडरेजिंग प्लेटफॉर्म = 3.19.3 - अप्रमाणित PHP ऑब्जेक्ट इंजेक्शन विवरण GiveWP – डोनेशन प्लगइन और फंडरेजिंग प्लेटफॉर्म प्लगइन वर्डप्रेस के लिए, सभी संस्करणों में 3.19.3 तक, डोनेशन फॉर्म से 'company' पैरामीटर के माध्यम से अविश्वसनीय इनपुट के डिसीरियलाइजेशन के का...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - Unauthenticated PHP Object Injection विवरण WordPress के लिए My Geo Posts Free प्लगइन, संस्करण 1.2 तक और उसे शामिल करते हुए, अविश्वसनीय इनपुट के डीसेरिएलाइज़ेशन के माध्यम से PHP ऑब्जेक्ट इंजेक्शन के प्रति संवेदनशील है। इससे बिना प्रमाणीकरण के हमलावरों के लि...

CVE-2024-52380

CVE-2024-52380 Picsmize = 1.0.0 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड विवरण WordPress के लिए Picsmize प्लगइन 1.0.0 तक के सभी संस्करणों में फ़ाइल प्रकार सत्यापन की कमी के कारण मनमाने फ़ाइल अपलोड के प्रति संवेदनशील है। इससे बिना प्रमाणीकरण वाले हमलावरों के लिए प्रभावित साइट के सर्वर पर मनमानी...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - Téléchargement de fichier arbitraire non authentifié Description: Le plugin Ajar in5 Embed pour WordPress est vulnérable aux téléchargements de fichiers arbitraires en raison d'un manque de validation du type de fichier dans toutes les versions jusqu'à la...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - प्रमाणित सब्सक्राइबर+ मनमाना फ़ाइल अपलोड विवरण: SurveyJS: किसी भी जटिलता के कई फॉर्म बनाने, स्टाइल करने और एम्बेड करने के लिए Drag & Drop WordPress Form Builder प्लगइन, WordPress के लिए, सभी संस्करणों में 1.9.136 तक और सहित,...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड विवरण: वर्डप्रेस के लिए WP Dropbox Dropins प्लगइन सभी संस्करणों में 1.0 तक और सहित, मनमाना फ़ाइल अपलोड के लिए असुरक्षित है। यह बिना प्रमाणीकरण के हमलावरों के लिए प्रभावित साइट के सर्वर पर मनमाना फ़ाइलें अपलोड करना संभ...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: und...

CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - 'ajaxify' के माध्यम से अप्रमाणित स्थानीय PHP फ़ाइल समावेशन विवरण WordPress के लिए Swift Performance Lite प्लगइन सभी संस्करणों में, 2.3.7.1 तक और सहित, 'ajaxify' फ़ंक्शन के माध्यम से स्थानीय PHP फ़ाइल समावेशन के लिए संवेदनशील है। यह अप्रमाणित...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCEإعادة إنتاج الثغرة الأمنية يتطلب بيئة Docker طريقة تشغيل بيئة الثغرة 1 root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh طريقة تشغيل بيئة الثغرة 2 root@kitploit: rm -rf...

Rainstorm

BadBash एक CVE-2014-6271 RCE शोषण उपकरण है। मूल संस्करण केवल HTTP CGI साइट की जाँच करता है और केवल पोर्ट 1234 पर netcat रिवर्स शेल प्रदान करता है। डेवलपर : Andy Yang संस्करण : 0.1.0 लाइसेंस : GPLv3 ================================================================================================...

CVE-2019-11395

CVE-2019-11395 अवलोकन यह प्रूफ ऑफ कॉन्सेप्ट PoC MailCarrier 2.51 में एक बफर ओवरफ्लो कमजोरी को प्रदर्शित करता है, जो दूरस्थ हमलावरों को एक लंबी स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। इस कमजोरी का शोषण निम्नलिखित प्रक्रियाओं का उपयोग करके किया जा सकता है: SMTP RCPT TO PO...