Apache Solr - Deserialization of Untrusted Data

In Apache Solr versions 5.0.0 to 5.5.5 and 6.0.0 to 6.6.5, the Config API allows to configure the JMX server via an HTTP POST request. By pointing it to a malicious RMI server, an attacker could take advantage of Solr's unsafe deserialization to trigger remote code execution on the Solr side. id:...

CVE-2025-2539---File-Away-WordPress-Plugin-Arbitrary-File-Read

CVE-2025-2539 - قراءة ملف تعسفي في إضافة File Away لووردبريس 📋 ملخص تنفيذي CVE ID: CVE-2025-2539 Plugin: File Away الإصدارات = 3.9.9.0.1 Vulnerability Type: قراءة ملف تعسفي موثقة CVSS Score: 8.5 عالي Exploit Availability: PoC عام متاح Impact: كشف ملفات غير مصرح به بما في ذلك wp-config.php وبيانات...

PT-2026-107666

A flaw was found in the cluster-samples-operator. The RBAC Role coreos-pull-secret-reader in namespace openshift-config grants get, list, and watch permissions on all Secret resources without resourceNames scoping. The operator only requires access to the pull-secret Secret. If the samples-operat...

EUVD-2026-72558

knowns OS Command Injection via Insecure LSP Binary Path Config in .knowns/config.json...

NPM: knowns OS Command Injection via Insecure LSP Binary Path Config in .knowns/config.json

NPM: knowns OS Command Injection via Insecure LSP Binary Path Config in .knowns/config.json vulnerability discovered by ? in WordPress Npm knowns versions = 0.29.1...

CVE-2019-20372

إثبات المفهوم لـ CVE 2019-20372 [email protected] الوصف NGINX قبل الإصدار 1.17.7، مع بعض تكوينات errorpage، يسمح بتهريب طلبات HTTP، كما هو موضح بقدرة المهاجم على قراءة صفحات ويب غير مصرح بها في بيئات يتم فيها وضع NGINX أمام موازن تحميل. مستغل CVE-2019-20372 تم تصميم هذا السكريت بلغة Python...

CVE-2026-23744-MCPJAM-RCE-exploit

CVE-2026-23744-MCPJAM-RCE-exploit يستهدف هذا الإثبات العملي بلغة بايثون خدمة MCP بروتوكول سياق النموذج الضعيفة التي يعرضها التطبيق المستهدف. تسمح الثغرة للمهاجم بتقديم معاملات إعدادات الخادم التعسفية من خلال نقطة النهاية /api/mcp/connect. النقطة النهائية المتأثرة POST /api/mcp/connect الأدوات...

cisco-CVE-2023-20009

حول باحث أمني: ly1g3، ly1g3attuta.io بصمة GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 نظرة عامة: تنفيذ التعليمات البرمجية عن بُعد - RCE من ملف الإعدادات CVE: CVE-2023-20008 الجدول الزمني: الاكتشاف - ly1g3 الإبلاغ - ly1g3 الإصلاح - Cisco Cisco Async...

Mitigation-Apache-CVE-2021-41773-

Mitigation-CVE-2021-41773- سكربت شل للتخفيف من CVE-2021-41773 ثغرة اجتياز المسار وكشف الملفات في Apache التثبيت wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git الاستخدام إصلاح كامل وطريقة مقترحة للتخفيف من الثغرة سيقوم هذا السكربت بترقية وتحديث مستودع النظام وأباتشي bash...

CVE-2026-98191 wifi: wlcore: release runtime PM ref on regdomain config failure

In the Linux kernel, the following vulnerability has been resolved: wifi: wlcore: release runtime PM ref on regdomain config failure wlcoreregdomainconfig gets a runtime PM reference before sending the regulatory-domain command. When wlcorecmdregdomainconfiglocked fails, the function queues...

guardskill

GuardSkill A repository can make your coding agent run code the moment it opens the folder. GuardSkill checks for that before you do. npx guardskill . Read-only. No network calls, no telemetry, no configuration, no account, no dependencies. It reads git configuration and hook scripts, prints what...

CVE-2026-35029-PoC

CVE-2026-35029 — LiteLLM /config/update ثغرة الوصول غير المصرح به Broken Access Control LiteLLM نقطة النهاية /config/update لا تتحقق من صلاحيات دور المستدعي. يمكن لأي مستخدم مصدق يحمل مفتاح API صالح بدون الحاجة إلى صلاحيات المشرف تعديل تكوين الوكيل وتسجيل نقاط نهاية مرور ضارة لتنفيذ هجمات مثل سرق...

CVE-2025-27237

CVE-2025-27237 ثغرة رفع امتيازات محلية في Zabbix Agent/Agent2 لنظام Windows عبر اختطاف ملف تكوين OpenSSL. نظرة عامة الحقل| القيمة ---|--- CVE ID| CVE-2025-27237 CVSS v4.0| 7.3 عالي CWE| CWE-427: عنصر مسار بحث غير مُتحكم به النوع| رفع امتيازات محلي المورّد| Zabbix يقوم وكيل Zabbix لنظام Windows...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor سيقوم ملف بايثون هذا بفك تشفير ملف الإعدادات configurationFile المستخدم بواسطة كاميرات هيكفيجن المتأثرة بـ CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ الوصف تجاوز المصادقة في كاميرات Hikvision IP...

[SECURITY] Fedora 45 Update: ocaml-jst-config-0.17.0-13.fc45

This package defines compile-time constants used in Jane Street libraries such as Base, Core, and Async...

PT-2026-106520

In the Linux kernel, the following vulnerability has been resolved: wifi: wlcore: release runtime PM ref on regdomain config failure wlcore regdomain config gets a runtime PM reference before sending the regulatory-domain command. When wlcore cmd regdomain config locked fails, the function queues...

@graphql-tools/prisma-loader (>=8.0.0-alpha-20230517123108-df347e95, <=8.0.17-alpha-20241113142246-527bbf8c4e20af3d172439ab4746fe676b3a61c5), @graphql-tools/url-loader (>=8.0.0-alpha-20230517123108-df347e95, <=9.1.8-rc-20260907155438-70f93ec122ac510059d67d2c95fa983767d228e4) +1 more potentially affected by CVE-2026-103921 via @graphql-tools/executor-legacy-ws (>=1.0.0-alpha-20230517123108-df347e95, <=1.1.34-rc-20260907155438-70f93ec122ac510059d67d2c95fa983767d228e4)

@graphql-tools/executor-legacy-ws NPM version =1.0.0-alpha-20230517123108-df347e95, =8.0.0-alpha-20230517123108-df347e95, =8.0.0-alpha-20230517123108-df347e95, =9.1.8-rc-20260907155438-70f93ec122ac510059d67d2c95fa983767d228e4 - graphql-config 5.0.0-alpha-20230519081831-037f0ba Source cves:...

CVE-2023-25194

CVE-2023-25194 https://hackerone.com/reports/1529790 إثبات المفهوم POST /connectors HTTP/1.1 Host: xxxx:8083 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.0.0 Safari/537.36 Accept:...

CVE-2020-23585

CVE-2020-23585 OPTILINK E-PON "MODEL NO: OP-XT71000N" AVEC "HARDWARE VERSION: V2.2" ; & "FIRMWARE VERSION: OPV3.3.1-191028" Un attaquant distant peut mener une attaque de falsification de requête inter-site CSRF sur "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028"...

CiscoRV320Dump

CiscoRV320Dump CVE-2019-1653/CVE-2019-1652 Exploits For Dumping Cisco RV320 Configurations and getting RCE Implementations of the CVE-2019-1652 and CVE-2019-1653 exploits disclosed by Red Team Pentesting GmbH. I only tested these on an RV320, but according to the Cisco advisory, the RV325 is also...