PT-2026-106218

Name of the Vulnerable Software and Affected Versions Chainguard Academy edu versions from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 through commit 93dc0e50739c225f5aee2e803800a47fc0feb906 Description An issue exists in the nginx.conf file where the use of the backend-facing $scheme variabl...

CVE-2026-104807: Improper Neutralization of Input During Web Page Generation

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content into the web application. The specific flaw exists within the web portal listening on TCP port 443, under Configuration → Domain...

CVE-2026-71892

In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients, org.bouncycastle.cms.jcajce.JceKeyTransRecipient.setKeySizeValidationtrue, never ran for a message using RFC 9709 content-encryption key derivation id-alg-cek-hkdf-sha256. The branch that should...

zappzarapp-php-security

⚡ zappzarapp/security مكتبة أمان PHP شاملة توفر CSP، ترويسات الأمان، حماية CSRF، الكوكيز الآمنة، التحقق من كلمات المرور، تعقيم المدخلات، تحديد معدل الطلبات، SRI، تحميل الأسرار، التشفير، أمان الجلسات، المصادقة الثنائية TOTP، الروابط الموقّعة، وتسجيل أحداث الأمان. أبرز المزايا كل شيء في واحد — 17...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple Stored XSS v2.2.18 المؤلف: Sergio الوصف: ثغرة Cross Site Scripting في CMSmadesimple الإصدار 2.2.18 تسمح لمهاجم محلي بتنفيذ كود عشوائي عبر نص برمجي مصمم في حقل العنوان ضمن قائمة المحتوى - الأخبار. نواقل الهجوم: ثغرة في تعقيم الإدخال في حقل العنوان لقائمة "المحتوى - الأخبار" تسمح بحقن...

CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS

CVE-2025-29094-ثغرات-متعددة-من-نوع-البرمجة-النصية-عبر-المواقع-المخزنة-XSS يكشف هذا المستودع عن ثغرة أمنية تم اكتشافها في نظام إدارة المحتوى Motivian الإصدار 41.0.0. CVE-2025-29094: ثغرات متعددة من نوع البرمجة النصية عبر المواقع المخزنة XSS تم الإبلاغ عن هذه الثغرة للبائع وفقًا لممارسات الإفصاح...

SAPGateBreaker-Exploit

CVE-2022-22536: تهريب طلبات HTTP عبر الباب الأمامي لـ SAP خوادم تطبيقات SAP NetWeaver ABAP، وخوادم تطبيقات SAP NetWeaver Java، ومنصة ABAP، وخادم المحتوى SAP 7.53، وموزع الويب SAP معرضة لخطر تهريب الطلبات ودمجها. يمكن للمهاجم غير الموثق إضافة بيانات عشوائية في بداية طلب الضحية. بهذه الطريقة، يمكن...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 ثغرات XSS مخزنة متعددة المؤلف: Sergio الوصف: يتأثر Rite CMS 3.0 بثغرة مخزنة في البرمجة النصية عبر المواقع XSS تتيح للمهاجمين تنفيذ كود عشوائي عبر حمولة مصممة خصيصًا في كتل المحتوى العامة Global Content Blocks في قائمة الإدارة. متجهات الهجوم: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L إثبات...

w48crash

تجاوز سعة المخزن المؤقت في المكدس WebMod CVE-2007-1260 بواسطة cybermind Kevin Masterson [email protected] موقع WebMod مؤرشف: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php الإصدارات القابلة للاختراق: 0.48، لكل من Win32 و Linux. قد تكون الإصدارات السابقة قابلة للاختراق. يجب...

apache__sling-org-apache-sling-xss_CVE-2016-5394_1-0-8

Apache Sling XSS Bundle توفر حزمة Apache Sling XSS خدمتين لهروب وتصفية المحتوى المُقدم من المستخدمين المعرض لخطر XSS: 1. org.apache.sling.xss.XSSAPI 2. org.apache.sling.xss.XSSFilter يرجى مراجعة JavaDoc لكل خدمة لاكتشاف الطرق التي تقدمها...

VUL4J-23

أباتشي سلينج إعادة المرح! أباتشي سلينج هو إطار ويب يستخدم مستودع محتوى جافا Java Content Repository، مثل أباتشي جاك رابيت Apache Jackrabbit، لتخزين المحتوى وإدارته. تستخدم تطبيقات سلينج إما نصوصًا برمجية أو servlets جافا، يتم اختيارها بناءً على اتفاقيات تسمية بسيطة، لمعالجة طلبات HTTP بطريقة...

CVE-2024-52402

🚀 استغلال ثغرة CVE-2024-52402: إضافة Exclusive Content Password Protect في WordPress -un -p 🛠️ الخيارات usage: CVE-2024-52402.py -h -u URL -un USERNAME -p PASSWORD Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi options: -h, --help show this help message and exit -u, --url URL Target...

vulhub-struts2

Apache Struts2 S2-045 RCE CVE-2017-5638 📌 نظرة عامة يوضح هذا المشروع ثغرة تنفيذ الأوامر عن بُعد RCE في Apache Struts2 CVE-2017-5638. يمكن للمهاجمين استغلال ترويسة HTTP Content-Type مصمّمة بعناية لتنفيذ أوامر نظام عشوائية على الخوادم المعرّضة للثغرة. يستخدم هذا المستودع مختبرات Vulhub على Docker...

CVE-2023-43345-Quick-CMS-Stored-XSS---Pages-Content

Quick CMS XSS المخزنة v6.7 المؤلف: Sergio الوصف: تسمح ثغرة البرمجة النصية عبر المواقع XSS في Quick CMS v6.7 لمهاجم محلي بتنفيذ تعليمات برمجية عشوائية عبر سكربت معدّ في حقل "Content - Name" في قائمة الصفحات. نواقل الهجوم: البرمجة النصية: تسمح ثغرة في تعقيم الإدخال في حقل اسم المحتوى Name من قائمة...

CVE-2025-50422

Poppler قبل الإصدار 25.04.0 عندما يعرض pdftocairo ملف PDF ضارًا ويستدعي cairodebugresetstaticdata عند الخروج، لا يتم مسح ذاكرة الكومة التي تحتوي على تدفقات كائنات PDF بشكل صحيح. يمكن للمهاجم الذي لديه وصول محلي تفريغ ذاكرة العملية واستعادة محتوى PDF كنص صريح على سبيل المثال، كتل /stream...

CVE-2024-2961

CVE-2024-2961 يستخدم CVE-2024-2961 لتنفيذ قراءة ملف تعسفي الاستخدام استخدم مع wrapwrap لتحقيق أقصى فعالية. usage: arbitrary-file-read.py -h -t TARGET -c CHAIN -ct CONTENTTYPE --prefix-len PREFIXLEN --suffix-len SUFFIXLEN options: -h, --help show this help message and exit -t TARGET, --target TARG...

cve-2017-5638

CVE-2017-5638 كود PoC بلغة بايثون | DORK: ext:action مثال لكود PoC لـ CVE-2017-5638 | استغلال Apache Struts | DORK: ext:action الاستخدام: python struts.py https://victim.site dir النص البرمجي الأولي بلغة بايثون الذي تم نشره لم يقم بتنسيق رأس Content-Type بشكل صحيح. أعدت كتابة رأس Content-Type...

CVE-2026-30691

CVE-2026-30691 - استشارة ثغرة أمنية تفاصيل سجل الثغرة الرسمي من MITRE والتوثيق الفني لـ CVE-2026-30691. -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Suggested description Cross-Site Scripting XSS vulnerability in @cyntler/react-doc-viewer v1.17.1 allows remote attackers to execute arbitrary...

CVE-2024-5737

CVE-2024-5737 إضافة AdmirorFrames لـ Joomla! : $height=0x3c; $im = imagecreate$width, $height; $hex=unpack'H',$payload; $chunks=strsplit$hex1, 6; for$i=0; $i count$chunks; $i++ $colorchunks=strsplit$chunks$i, 2;...

CVE-2024-38828

ثغرة CVE-2024-38828 الوصف يختبر هذا الاختبار السلوك/الاستجابة في Spring Framework عند وجود ثغرة CVE-2024-38828 وعدمها. في ByteArrayHttpMessageConverter، يتم تخصيص الذاكرة في ByteArrayOutputStream بناءً على عنوان الطلب Content-Length والذي قد لا يتطابق مع الواقع بجسم من 0 بايت. مع الزيادة الحادة ف...