CVE-2026-48356

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-48356 CVE-2026-48356 Magento Open Source 2.4.8-p5 — Adobe Adobe Commerce est affecté par une vulnérabilité de téléversement de fichier sans restriction de type dangereux qui pourrait entraîner une exécution de code arbitraire dans le...

react2shellexploitvisualized

تصور React2Shell CVE-2025-55182 تصور تعليمي تفاعلي يشرح ثغرة React2Shell - وهي ثغرة حرجة بتقييم CVSS 10.0 تسمح بتنفيذ التعليمات البرمجية عن بُعد في مكونات خادم React React Server Components. ما هذا؟ جولة مشروحة صوتيًا من 5 خطوات تشرح: 1. SSR التقليدي - كيف يعمل العرض من جانب الخادم ومشكلة "اختناق...

CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 استغلال/إثبات المفهوم - CuteNews 2.1.2 رفع الصورة الرمزية RCE مُصادق كود الاستغلال لـ CVE-2019-11447 والمعروف باسم CuteNews 2.1.2 رفع الصورة الرمزية RCE مُصادق روابط الاستغلال: النتيجة المتوقعة: تسجيل الدخول/إنشاء حساب، صياغة ملف PHP يختاره المستخدم مع بايتات سحرية بصيغة .gif، رفع...

RscScan-cve-2025-55182

RscScan - ماسح الثغرات الأمنية لإجراءات الخادم في Next.js ماسح احترافي متعدد المنصات للثغرات الأمنية لـ RCE في إجراءات الخادم في Next.js الميزات • التثبيت • الاستخدام • فيديو توضيحي • لقطات الشاشة 🇺🇸 English • 🇮🇷 فارسی • 🇨🇳 简体中文 • 🇷🇺 Русский • 🇩🇪 Deutsch ⚠️ إخلاء المسؤولية القانوني هذه الأداة مخصصة...

[SECURITY] [DLA 4820-1] node-lodash security update

----------------------------------------------------------------------- Debian LTS Advisory DLA-4820-1 [email protected] https://www.debian.org/lts/security/ Utkarsh Gupta October 05, 2026 https://wiki.debian.org/LTS -...

CVE-2026-63030-CVE-2026-60137

wp2shell Pre-Auth RCE PoC - CVE-2026-63030 + CVE-2026-60137 WordPress 6.9.0–6.9.4 / 7.0.0–7.0.1 Только для авторизованного тестирования на проникновение и исследований в области безопасности. Запуск этого инструмента против систем без письменного разрешения является незаконным. Авторы не несут...

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46016-Code-Projects-بنك-الدم-1.0-ثغرة-البرمجة-النصية-عبر-المواقع-المنعكسة مؤلف الاستغلال: ersinerenler الصفحة الرئيسية للمطوّر https://code-projects.org/blood-bank-in-php-with-source-code رابط البرنامج https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip نظرة...

CVE-2026-63030

LANGZ — Outil d'exploitation wp2shell Auteur : LANGZ CVE : CVE-2026-63030 Chaîné avec CVE-2026-60137 Sévérité : Critique CVSS 9.8 Type : Exécution de code à distance pré-authentification RCE ⚠️ Avertissement Cet outil est fourni strictement à des fins éducatives et pour des tests de sécurité...

slythestx

🐍 Slythestx السكين السويسري متعدد الاستخدامات لأمن الأجهزة المحمولة إطار عمل موحّد للتحليل الساكن للكود وصيد الثغرات الديناميكي على نظامي iOS وAndroid. 📖 جدول المحتويات نظرة عامة الميزات الرئيسية البنية المعمارية مجموعة المحللات بدء سريع الاستخدام ملاحظات الإصدار خارطة الطريق المساهمة إخلاء...

CVE-2026-11561

CVE-2026-11561 — فحص إصدار Apinizer SSTI / RCE البنية التحتية قالب Nuclei لاكتشاف إصدارات Apinizer الأقل من 2026.04.6، والتي تكون عرضة لـ CVE-2026-11561 حقن قالب من جانب الخادم يؤدي إلى تنفيذ تعليمات برمجية عن بعد، CVSS 9.8. الاستخدام echo | nuclei -t CVE-2026-11561.yaml كيف يعمل 1. يجلب الصفحة...

CVE-2022-41853

بحث في CVE-2022-41853: استخدام الدوال الثابتة للحصول على RCE عبر إلغاء تسلسل Java وهجوم قاعدة الترميز البعيدة أولئك الذين يستخدمون java.sql.Statement أو java.sql.PreparedStatement في hsqldb قاعدة بيانات HyperSQL لمعالجة المدخلات غير الموثوقة قد يكونون عرضة لهجوم تنفيذ التعليمات البرمجية عن بُعد...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - ماسح ثغرات PDF.js الشامل ⚠️ أداة أمنية حرجة | يكتشف CVE-2024-4367 CVSS 9.8 - ثغرة تنفيذ الأكواد عن بُعد في PDF.js يعمل على أي موقع ويب - بدون أي إعداد مطلوب 📋 جدول المحتويات 📖 نظرة عامة ⚡ بدء سريع 🔍 ما الذي يكتشفه 🛠️ كيف يعمل 📊 أمثلة على المخرجات 🔒 دليل المعالجة 🎯 نواقل الاستغلال...

CVE-2026-13001

CVE-2026-13001 — رفع ملفات غير مصادَق عليه يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE في Podlove Podcast Publisher عدم تطابق isimage مع extractfileextension → رفع ملف PHP متعدد الصيغ Polyglot نظرة عامة CVE-2026-13001 هي ثغرة رفع ملفات تعسفي غير مصادَق عليه بدرجة خطورة حرجة CVSS 9.8 في إضافة ووردبر...

CVE-2023-33781

CVE-2023-33781 الوصف تم اكتشاف أن جهاز D-Link DIR-842V2 الإصدار v1.0.3 يسمح للمستخدم بتشغيل أي ملف ثنائي عند الاتصال عبر telnet. يمكن تفعيل هذه الثغرة باستخدام وظيفة النسخ الاحتياطي/الاستعادة. إثبات المفهوم...

CVE-2023-46974

CVE-2023-46974 POC الوصف ثغرة برمجة نصية عبر المواقع في Best Courier Management System النسخة v.1.000 تتيح لمهاجم عن بُعد تنفيذ كود تعسفي عبر حمولة مصممة خصيصًا في معامل الصفحة في عنوان URL. نوع الثغرة برمجة نصية عبر المواقع XSS بائع المنتج...

Ivanti EPM - Remote Code Execution

An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the same network to execute arbitrary code. id: CVE-2024-29824 info: name: Ivanti EPM - Remote Code Execution author: DhiyaneshDK severity: critical description: | ...

vBulletin 5.0.0-6.0.3 - Authentication Bypass

vBulletin 5.0.0 through 5.7.5 and 6.0.0 through 6.0.3 contain an authentication bypass caused by unauthenticated access to protected API controllers on PHP 8.1 or later, letting unauthenticated attackers invoke protected methods remotely.Starting from PHP 8.1, due to an internal adjustment to...

next.js-scanner

next.js-scanner Détection d'un scanner pour CVE-2025-55182 vulnérabilité d'exécution de code à distance dans les composants serveur React...

cve-2021-44228-rce-poc

CVE-2021-44228 إثبات مفهوم لتنفيذ الأوامر عن بُعد يتيح هذا المستودع للباحثين الأمنيين تجربة تنفيذ الأوامر عن بُعد من خلال توفير تنفيذ لخادم هجوم يقوم بتحميل استغلال مخصص على تطبيق ضعيف يحتوي على log4j. ⚠️ الأداة مخصصة للتقييم الذاتي ويجب استخدامها فقط من قبل أشخاص مخوّلين أو باحثين. يجب عليك فقط...

mcpjam-to-root

⚠️ إخلاء مسؤولية هذا المستودع مخصّص لأغراض البحث الأمني المُصرّح به، واختبار الاختراق، والتعليم فقط. لا تستخدم التقنيات الموضّحة هنا ضد أي أنظمة دون الحصول على إذن صريح. ⚡ MCPJam → Root من RCE في MCPJam Inspector إلى root — CVE-2026-23744، وكشف رمز JupyterLab، وتنفيذ kernel، وتصعيد الامتيازات عبر...