CVE-2026-105080

In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloadedrecipe file...

EUVD-2026-91823

MathWorks Simulink before R2026b, when showing a crafted .slx file, can have blocks that are never visible in the Simulink Editor but will cause code execution...

EUVD-2026-91836

The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of...

CVE-2024-50492

🚨 CVE-2024-50492 - استغلال RCE في ScottCart 🔥 سكربت استغلال لـ ScottCart 🧑‍💻 بواسطة Nxploit – Khaled Alenazi 📌 الوصف إضافة ScottCart لـ WordPress الإصدارات ≤ 1.1 معرضة لثغرة تنفيذ الأكواد عن بُعد RCE. وهذا يسمح للمهاجمين غير المصادَقين بتنفيذ دوال PHP عشوائية على الخادم عبر نقطة نهاية AJAX ضعيفة...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- المرجع: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - كود بايثون للتشغيل...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 مختبر إلغاء التسلسل غير الآمن في Java تطبيق REST أساسي بلغة Java معرض لثغرة إلغاء التسلسل غير الآمن، مما يؤدي إلى تنفيذ أوامر عن بعد RCE. يجب تشغيل المشروع على Java 8u45 مبني على Maven مع التبعيات التالية: jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11...

weblogic_honeypot

WebLogic honeypot Cymmetria Research, 2018. https://www.cymmetria.com/ كتبه: Omer Cohen @omercnet شكر خاص: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev للتواصل: [email protected] WebLogic Honeypot هو honeypot منخفض التفاعل لاكتشاف CVE-2017-10271 في مكوّن Oracle WebLogic Server التابع لـ...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 إثبات المفهوم إثبات المفهوم بواسطة CRFSlick، تم اكتشافها بواسطة AkkuS تم اكتشاف مشكلة في CutePHP CuteNews 2.1.2. يمكن للمهاجم اختراق الخادم من خلال عملية رفع الصورة الرمزية في منطقة الملف الشخصي عبر حقل avatarfile إلى index.php?mod=main&opt=personal. لا يوج...

CVE-2024-41817-poc

تنفيذ تعليمات برمجية عشوائية في ImageMagick CVE-2024-41817 إثبات المفهوم لاستغلال ImageMagick الإصدارات = 9.4.0 حزم بايثون: paramiko التثبيت git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt الاستخدام الكشف التلقائي عن الإصدار الضعيف:...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 الغرفة: Moniker Link CVE-2024-21413 — TryHackMe الحالة: ✅ مكتمل التاريخ: 30 مايو 2025 🎯 الهدف فهم واستغلال CVE-2024-21413، وهي ثغرة أمنية في Microsoft Outlook تتجاوز Protected View باستخدام Moniker Links لتسريب بيانات اعتماد NTLM. تعلّم كيفية تنفيذ الهجوم واكتشافه أو...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian نظرة عامة هذا المستودع هو بيئة إثبات المفهوم PoC لـ CVE-2014-6271. يمكنك نشر خدمة ويب تحتوي على الثغرة باستخدام صورة حاوية apache2. التحضير بناء الصورة بناء الصورة غير الآمنة من Dockerfile. docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/ docke...

CVE-2026-5027

هذا المنشور مقال بحثي نشر بواسطة EQSTLab. شكرًا لـYahia Hamza، الذي أبلغ عن هذه الثغرة وحللها. CVE-2026-5027 ★ CVE-2026-5027 Langflow Path Traversal / Arbitrary File Write PoC ★ الوصف CVE-2026-5027 : ثغرة الكتابة التعسفية للملفات في Langflow الوصف: ثغرة اجتياز المسار في Langflow قشرة عكسية عبر مه...

PT-2026-104544

Name of the Vulnerable Software and Affected Versions VikAppointments Services Booking Calendar versions prior to 1.2.22 Description Insufficient file path validation in the extract function allows unauthenticated attackers to delete arbitrary files on the server. This issue can lead to remote co...

CVE-2026-87115: Improper Limitation of a Pathname to a Restricted Directory

The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the extract function in all versions up to, and including, 1.2.21. This makes it possible for unauthenticated attackers to delete arbitrary files...

PT-2026-104576

Name of the Vulnerable Software and Affected Versions OpenAM versions prior to 16.1.3 Description The legacy JAX-RPC SOAP interface contains an unauthenticated arbitrary class instantiation flaw. Remote attackers can send SOAP requests to the endpoint '/jaxrpc/' using an unverified session...

PT-2026-104592

LaraDashboard before 1.4.8 contains an improper privilege management vulnerability that allows authenticated Admin users to escalate to Superadmin by editing or renaming roles. Attackers with role.edit can rename their role to Superadmin or grant user.login as permissions to take over accounts an...

PT-2026-104475

Name of the Vulnerable Software and Affected Versions ConvertX versions prior to 0.19.0 Description The software fails to block recipe files in the converters/calibre.ts component, passing them directly to the Calibre ebook-convert program. This allows the execution of arbitrary code contained...

VulnCheck KEV: CVE-2026-97359

HFS2 version 2.4.0 and earlier contains a template injection vulnerability in the multipart upload handler that allows unauthenticated attackers to achieve remote code execution by embedding malicious template syntax in a filename. Attackers can craft a filename containing a closing template...

PT-2026-104523

Name of the Vulnerable Software and Affected Versions Unlimited Elements for Elementor WordPress plugin versions prior to 2.0.21 Description Insufficient sanitization of file paths within uploaded archives allows authenticated users with access to the asset-management feature to write arbitrary...

Linux Distros Unpatched Vulnerability : CVE-2026-103622

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Use after free in SVG in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page...