CVE-2025-65754

CVE-2025-65754 : एल्गरनॉन 1.17.4 में संग्रहीत XSS विवरण Algernon v1.17.4 एक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी से प्रभावित है जो हमलावरों को एक फ़ाइल नाम में तैयार किए गए पेलोड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। प्रभावित परियोजना : Algernon - 1.17.4 परियोजना अनुरक्षक :...

CVE-2024-55182

CVE-2025-55182 React2Shell भेद्यता 1. भेद्यता के बारे में व्याख्या: CVE-2025-55182 “React2Shell” एक गंभीर रिमोट कोड एक्सिक्यूशन RCE भेद्यता है जो React Server Components RSC के अंदर है — विशेष रूप से React Flight प्रोटोकॉल deserialization लॉजिक में। प्रभावित: React का सर्वर-साइड इंजन ब्राउज़र से...

CVE-2021-3007-docker-poc

CVE-2021-3007 — Désérialisation HTTP Laminas/Zend - RCE Ce dépôt contient une preuve de concept entièrement reproductible et un modèle d'exploitation Nuclei pour CVE-2021-3007, une vulnérabilité critique de désérialisation PHP dans Zend\Http\Response\Stream laminas-http Modèle d'exploitation Nucl...

Rust_CVE-2025-55182

أداة استغلال CVE-2025-55182 إصدار Rust نظرة عامة على المشروع هذا المشروع عبارة عن أداة بحث أمني مطورة بلغة Rust، تستهدف ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE الموجودة في [email protected]. تسمح هذه الثغرة للمهاجم بتنفيذ تعليمات برمجية عشوائية على الخادم المستهدف دون مصادقة، وذلك من خلال...

CVE-2021-21220

استغلال CVE-2021-21220 من سلوك JIT غير صحيح إلى تنفيذ كود عن بُعد نظرة عامة يشرح هذا العرض التقديمي استغلال CVE-2021-21220 ، وهي ثغرة في محرك V8 JavaScript في متصفح Google Chrome ناتجة عن افتراضات غير صحيحة لمُحسِّن JIT أثناء التحسين. يسير العرض التقديمي عبر: كيفية قيام V8 بالتجميع في الوقت المنا...

USN-8722-1: libssh2 vulnerabilities

It was discovered that libssh2 incorrectly handled certain SFTP server responses. A remote attacker controlling an SSH server could use this issue to cause libssh2 to crash or possibly execute arbitrary code. CVE-2026-66032 It was discovered that libssh2 incorrectly handled AES-GCM cipher...

USN-8719-1: APR-util vulnerabilities

It was discovered that APR-util incorrectly performed password hash comparisons in a way that was not constant-time. An attacker could possibly use this issue to obtain sensitive information. CVE-2025-49506 It was discovered that APR-util incorrectly handled recursive XML element quoting. An...

Sandbox-Challenge-Spring4Shell-CVE-2022-22965-

Spring4Shell थ्रेट सैंडबॉक्स CVE-2022-22965 अवलोकन यह वॉकथ्रू CVE-2022-22965 पर केंद्रित सैंडबॉक्स चैलेंज की पूर्ति का दस्तावेजीकरण करता है, जिसे सामान्यतः Spring4Shell के रूप में जाना जाता है — यह Spring Java फ्रेमवर्क के विशिष्ट संस्करणों को प्रभावित करने वाली एक गंभीर CVSS 9.8/10 रिमोट कोड...

Vulnerability-Assessment-Exploitation-Lab

مختبر تقييم الثغرات والاستغلال مختبر اختبار الاختراق Metasploitable 2 الملخص التنفيذي يوثّق هذا المشروع اختبار اختراق ناجحًا بكامل دورة حياته ضد بيئة Metasploitable 2 لنظام لينكس. يتبع التقييم معيار تنفيذ اختبار الاختراق PTES ، ويغطي الاستطلاع الأولي والاستغلال واستعادة بيانات الاعتماد في مرحلة م...

htb-labs-nexus

🏴‍☠️ مختبرات HTB - Nexus الإنجليزية 🇺🇸 | الإسبانية 🇪🇸 English | Español 📋 نظرة عامة Nexus هي آلة لينكس بسهولة متوسطة Easy من Hack The Box توضح سلسلة هجوم متعددة المراحل تشمل تعداد المضيفات الافتراضية، كشف بيانات الاعتماد، استغلال وظائف تطبيق ويب ضعيفة، تنفيذ الأكواد عن بُعد، إعادة استخدام بيانات...

EUVD-2026-70449

A stack out-of-bounds write vulnerability was found in gfs2-utils. In savemeta, the height value from on-disk inode metadata is used as a loop bound without bounds checking, causing a stack buffer overflow that may lead to arbitrary code execution when processing crafted GFS2 filesystem images...

CVE-2026-71221 Gfs2-utils: gfs2-utils: stack out-of-bounds write via unchecked height in savemeta

A stack out-of-bounds write vulnerability was found in gfs2-utils. In savemeta, the height value from on-disk inode metadata is used as a loop bound without bounds checking, causing a stack buffer overflow that may lead to arbitrary code execution when processing crafted GFS2 filesystem images...

CVE-2026-71221

gfs2-utils is affected by a stack out-of-bounds write in the savemeta function, where the height value from on-disk inode metadata is used as a loop bound without bounds checking. This can cause a stack buffer overflow leading to arbitrary code execution when processing crafted GFS2 filesystem im...

CVE-2026-71221

A stack out-of-bounds write vulnerability was found in gfs2-utils. In savemeta, the height value from on-disk inode metadata is used as a loop bound without bounds checking, causing a stack buffer overflow that may lead to arbitrary code execution when processing crafted GFS2 filesystem images...

EUVD-2026-70448

A stack out-of-bounds write vulnerability was found in gfs2-utils. In gfs2edit, the diheight field from on-disk inode metadata is used as an array index without bounds checking, causing a stack buffer overflow that may lead to arbitrary code execution when processing crafted GFS2 filesystem image...

CVE-2026-71220

A stack out-of-bounds write vulnerability in gfs2-utils (specifically the gfs2_edit tool) occurs when the di_height field from on-disk inode metadata is used as an array index without bounds checking, resulting in a stack buffer overflow. Processing a crafted GFS2 filesystem image may lead to arb...

CVE-2026-71220 Gfs2-utils: gfs2-utils: stack out-of-bounds write via unchecked di_height in gfs2_edit

A stack out-of-bounds write vulnerability was found in gfs2-utils. In gfs2edit, the diheight field from on-disk inode metadata is used as an array index without bounds checking, causing a stack buffer overflow that may lead to arbitrary code execution when processing crafted GFS2 filesystem image...

CVE-2026-71220

A stack out-of-bounds write vulnerability was found in gfs2-utils. In gfs2edit, the diheight field from on-disk inode metadata is used as an array index without bounds checking, causing a stack buffer overflow that may lead to arbitrary code execution when processing crafted GFS2 filesystem image...

CVE-2021-44228

🛡️ CVE-2021-44228: Analyse de Log4Shell - La Vulnérabilité qui a Révolutionné la Sécurité Java Impact Critique CVSS 10.0 | Découverte en 2021, cette faille dans Apache Log4j permet l'exécution de code à distance RCE et affecte des millions de systèmes mondiaux. Encore aujourd'hui, c'est un rappel...

Sandbox-Challenge-Log4Shell-CVE-2021-44228-

सैंडबॉक्स चैलेंज: Log4Shell CVE-2021-44228 अवलोकन यह वॉकथ्रू CISA थ्रेट सैंडबॉक्स चैलेंज के लिए CVE-2021-44228, जिसे आमतौर पर Log4Shell के नाम से जाना जाता है, को पूरा करने के लिए उठाए गए कदमों का दस्तावेजीकरण करता है। चैलेंज में दो उद्देश्यों को पूरा करना शामिल था — एक रेड टीम आक्रामक और एक ब्लू...