PT-2026-106178

Name of the Vulnerable Software and Affected Versions Ghost versions 4.0.0 through 6.66.0 Description SVG images included in content imports are stored without sanitization. This allows an attacker to convince an Administrator to import a crafted file to host scripts on the site domain, which cou...

RHEL 8 : pki-core:10.6 (RHSA-2026:75573)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:75573 advisory. The Public Key Infrastructure PKI Core contains fundamental packages required by Red Hat Certificate System. Security Fixes: pki-core: Dogtag/PKI:...

PT-2026-106218

Name of the Vulnerable Software and Affected Versions Chainguard Academy edu versions from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 through commit 93dc0e50739c225f5aee2e803800a47fc0feb906 Description An issue exists in the nginx.conf file where the use of the backend-facing $scheme variabl...

CVE-2026-105644: Improper Neutralization of Input During Web Page Generation

Ghost is a Node.js content management system. From 4.0.0 until 6.67.0, SVG images included in content imports were stored without sanitization. An attacker who convinced an Administrator to import a crafted file could host scripts on the site's domain, possibly resulting in compromise of staff...

CVE-2026-104807: Improper Neutralization of Input During Web Page Generation

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content into the web application. The specific flaw exists within the web portal listening on TCP port 443, under Configuration → Domain...

PT-2026-106198

Name of the Vulnerable Software and Affected Versions Ghost versions 6.22.1 through 6.63.0 Description Ghost is a Node.js content management system. When using the default local storage adapter, the system fails to restrict the content type of uploaded files. This allows files uploaded by staff...

zappzarapp-php-security

⚡ zappzarapp/security व्यापक PHP सुरक्षा लाइब्रेरी जो CSP, सुरक्षा हेडर, CSRF सुरक्षा, सुरक्षित कुकीज़, पासवर्ड सत्यापन, इनपुट सैनिटाइज़ेशन, रेट लिमिटिंग, SRI, सीक्रेट लोडिंग, एन्क्रिप्शन, सत्र सुरक्षा, TOTP दो-कारक प्रमाणीकरण, हस्ताक्षरित URL और सुरक्षा इवेंट लॉगिंग प्रदान करती है। मुख्य विशेषता...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple संग्रहीत XSS v2.2.18 लेखक: Sergio विवरण: CMSmadesimple v.2.2.18 में क्रॉस साइट स्क्रिप्टिंग भेद्यता एक स्थानीय हमलावर को सामग्री - समाचार मेनू में शीर्षक के माध्यम से एक क्राफ्टेड स्क्रिप्ट के द्वारा मनमाना कोड निष्पादित करने की अनुमति देती है। हमले के वेक्टर: "सामग्री - समाचार मेनू...

CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS

CVE-2025-29094-ثغرات-متعددة-من-نوع-البرمجة-النصية-عبر-المواقع-المخزنة-XSS يكشف هذا المستودع عن ثغرة أمنية تم اكتشافها في نظام إدارة المحتوى Motivian الإصدار 41.0.0. CVE-2025-29094: ثغرات متعددة من نوع البرمجة النصية عبر المواقع المخزنة XSS تم الإبلاغ عن هذه الثغرة للبائع وفقًا لممارسات الإفصاح...

SAPGateBreaker-Exploit

CVE-2022-22536: SAP के फ्रंट डोर के माध्यम से HTTP स्मगलिंग SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 और SAP Web Dispatcher अनुरोध स्मगलिंग और अनुरोध संयोजन के लिए असुरक्षित हैं। एक अप्रमाणित हमलावर पीड़ित के अनुरोध में...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 एकाधिक संग्रहीत XSS लेखक: Sergio विवरण: Rite CMS 3.0 एक क्रॉस-साइट स्क्रिप्टिंग XSS संग्रहीत भेद्यता से प्रभावित है जो हमलावरों को प्रशासन मेनू में ग्लोबल कंटेंट ब्लॉक्स में एक क्राफ्टेड पेलोड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। हमले वैक्टर:...

w48crash

WebMod स्टैक बफ़र ओवरफ़्लो CVE-2007-1260 द्वारा cybermind Kevin Masterson [email protected] WebMod साइट पुरालेखित: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php असुरक्षित संस्करण: 0.48, Win32 और Linux दोनों। पिछले संस्करण असुरक्षित हो सकते हैं। यह HLDS के किसी भी संस्करण ...

apache__sling-org-apache-sling-xss_CVE-2016-5394_1-0-8

Apache Sling XSS बंडल Apache Sling XSS बंडल, XSS-प्रवण उपयोगकर्ता-सबमिट सामग्री को एस्केप और फ़िल्टर करने के लिए दो सेवाएं प्रदान करता है: 1. org.apache.sling.xss.XSSAPI 2. org.apache.sling.xss.XSSFilter कृपया प्रत्येक सेवा के JavaDoc की जाँच करें कि वे कौन-कौन से तरीके प्रदान करती हैं।...

VUL4J-23

Apache Sling मज़ा वापस लाना! Apache Sling एक वेब फ्रेमवर्क है जो कंटेंट को स्टोर और मैनेज करने के लिए Java Content Repository, जैसे कि Apache Jackrabbit, का उपयोग करता है। Sling एप्लिकेशन HTTP अनुरोधों को RESTful तरीके से प्रोसेस करने के लिए सरल नाम सम्मेलनों के आधार पर चयनित स्क्रिप्ट या Java...

CVE-2024-52402

🚀 استغلال ثغرة CVE-2024-52402: إضافة Exclusive Content Password Protect في WordPress -un -p 🛠️ الخيارات usage: CVE-2024-52402.py -h -u URL -un USERNAME -p PASSWORD Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi options: -h, --help show this help message and exit -u, --url URL Target...

vulhub-struts2

Apache Struts2 S2-045 RCE CVE-2017-5638 📌 نظرة عامة يوضح هذا المشروع ثغرة تنفيذ الأوامر عن بُعد RCE في Apache Struts2 CVE-2017-5638. يمكن للمهاجمين استغلال ترويسة HTTP Content-Type مصمّمة بعناية لتنفيذ أوامر نظام عشوائية على الخوادم المعرّضة للثغرة. يستخدم هذا المستودع مختبرات Vulhub على Docker...

CVE-2023-43345-Quick-CMS-Stored-XSS---Pages-Content

Quick CMS XSS المخزنة v6.7 المؤلف: Sergio الوصف: تسمح ثغرة البرمجة النصية عبر المواقع XSS في Quick CMS v6.7 لمهاجم محلي بتنفيذ تعليمات برمجية عشوائية عبر سكربت معدّ في حقل "Content - Name" في قائمة الصفحات. نواقل الهجوم: البرمجة النصية: تسمح ثغرة في تعقيم الإدخال في حقل اسم المحتوى Name من قائمة...

CVE-2025-50422

पॉपलर संस्करण 25.04.0 से पहले जब pdftocairo एक दुर्भावनापूर्ण PDF प्रस्तुत करता है और बाहर निकलने पर cairodebugresetstaticdata को कॉल करता है, तो PDF ऑब्जेक्ट स्ट्रीम वाली हीप मेमोरी ठीक से साफ नहीं होती है। स्थानीय पहुंच वाला एक हमलावर प्रक्रिया मेमोरी डंप कर सकता है और स्पष्ट-पाठ PDF सामग्री...

CVE-2024-2961

CVE-2024-2961 CVE-2024-2961 का उपयोग करके मनमानी फ़ाइल पढ़ने का कार्य करता है उपयोग अधिकतम प्रभावशीलता के लिए wrapwrap के साथ उपयोग करें। usage: arbitrary-file-read.py -h -t TARGET -c CHAIN -ct CONTENTTYPE --prefix-len PREFIXLEN --suffix-len SUFFIXLEN options: -h, --help show this help message an...

cve-2017-5638

CVE-2017-5638 كود PoC بلغة بايثون | DORK: ext:action مثال لكود PoC لـ CVE-2017-5638 | استغلال Apache Struts | DORK: ext:action الاستخدام: python struts.py https://victim.site dir النص البرمجي الأولي بلغة بايثون الذي تم نشره لم يقم بتنسيق رأس Content-Type بشكل صحيح. أعدت كتابة رأس Content-Type...