cve-2018-9995

cve-2018-9995 DVR، واسمه الكامل Digital Video Recorder مسجل القرص الصلب، أي مسجل الفيديو الرقمي. بالمقارنة مع كاميرات الفيديو التناظرية التقليدية، يعتمد على التسجيل عبر القرص الصلب، ولذلك يُطلق عليه غالبًا اسم مسجل القرص الصلب، ويُعرف أيضًا باسم DVR. تسمح هذه الثغرة للمهاجم، بعد تعديل "Cookie:...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

CVE-2026-45247 - Mirasvit Full Page Cache Warmer for Magento 2 - حقن كائنات PHP → تنفيذ الأوامر عن بعد -red 📋 الوصف CVE-2026-45247 هي ثغرة حرجة من نوع حقن كائنات PHP PHP Object Injection في إضافة Mirasvit Full Page Cache Warmer لـ Magento 2 و Adobe Commerce. يمكن لمهاجم غير مصادق تحقيق تنفيذ...

CVE-2021-44217

CVE-2021-44217 الوصف المقترح في Ericsson CodeChecker حتى الإصدار 6.18.0، تتيح ثغرة البرمجة النصية عبر المواقع المخزنة Stored XSS في مكوّن التعليقات التابع لعارض التقارير للمهاجمين عن بُعد حقن نصوص برمجية أو HTML عشوائية عبر بيانات POST JSON الخاصة بواجهة /CodeCheckerService API. معلومات إضافية...

grafana-CVE-2018-15727

استغلال ثغرة CVE-2018-15727 في Grafana التثبيت $ go get github.com/u238/grafana-CVE-2018-15727 الاستخدام $ source go env $ $GOPATH/bin/grafana-CVE-2018-15727 ldapadmin i delete the grafanasess cookie from your browser session i set following cookies in you browser: for Grafana 5.x: grafanauser :...

CVE-2024-3400-pot

CVE-2024-3400-pot Honeypot بسيط لثغرة حقن الأوامر CVE-2024-3400 في أنظمة Palo Alto PAN-OS. الميزات محاكاة الطلب عند زيارة /global-protect/login.esp صفحة تسجيل الدخول لبوابة GlobalProtect محاكاة طلب HTTP POST /ssl-vpn/hipreport.esp و Cookie:...

CVE-2026-52924

. CVE-2026-52924: استخدام بعد التحرير في SCTP في معالجة ملفات تعريف الارتباط القديمة ملخص الثغرة الأمنية معرف CVE: CVE-2026-52924 الخطورة: حرجة CVSS 9.8 المكوّن: نواة لينكس - SCTP بروتوكول نقل التحكم في البث النوع: استخدام بعد التحرير CWE-416, CWE-825 تاريخ النشر: 2026-06-24 الحالة: تم الإصلاح...

CVE-2017-9822

CVE-2017-9822 إلغاء تسلسل ملفات تعريف الارتباط في DotNetNuke يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE تتأثر إصدارات DotNetNuke DNN بين 5.0.0 و9.3.0 بثغرة إلغاء تسلسل تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. يستخدم DotNetNuke ملف تعريف الارتباط DNNPersonalization لتخزين خيارات التخصيص...

pwn-pulse

pwn-pulse.sh استغلال لثغرة قراءة الملفات التعسفية في Pulse Connect Secure SSL VPN CVE-2019-11510 النص البرمجي من تأليف braindead @BishopFox. استنادًا إلى بحث Orange Tsai و Meh Chang. شكرًا أيضًا لـ Alyssa Herrera و 0xDezzy على الأفكار الإضافية. شكر جزيل لـ bl4ckh0l3z لإصلاح وتنظيف وإعادة هيكلة...

Astra Linux – Vulnerability in curl

When curl is used to retrieve and parse cookies from an HTTPS server, it accepts cookies using control codes that, when sent back to an HTTP server later, may cause the server to return 400 responses. This effectively allows a “sister site” to deny service to all other sibling sites...

Astra Linux – Vulnerability in Pypy

In the http.cookiejar.py module of Python, prior to version 3.7.3, the domain validation mechanism was not properly implemented. This vulnerability could allow existing cookies to be sent to the wrong server. Attackers could exploit this flaw by using a server whose hostname contains another vali...

Astra Linux – Vulnerability in WebKit2GTK

A cookie management issue has been resolved through improved state management. This issue is fixed in Security Update 2022-003 Catalina, macOS Big Sur 11.6.5. Processing maliciously crafted web content may disclose sensitive user information...

CVE-2020-29666

CVE-2020-29666 قائمة الدليل الوصف المقترح في Lan ATMService M3 ATM Monitoring System 6.1.0، وبسبب ثغرة قائمة الدليل، يمكن لمهاجم عن بُعد الاطلاع على ملفات السجلات الموجودة في /websocket/logs/، والتي تحتوي على قيم ملفات تعريف الارتباط الخاصة بالمستخدم وقيمة ملف تعريف الارتباط المحددة مسبقًا للمطوّ...

CVE-2021-46067

CVE-2021-46067 عنوان الاستغلال: نظام إدارة خدمات المركبات - 'متعدد' سرقة الكوكيز تؤدي إلى الاستيلاء الكامل على الحساب مؤلف الاستغلال: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 حرج المراجع: https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeove...

poisontap

PoisonTap - يسحب الكوكيز، ويكشف الراوتر الداخلي، ويُثبّت بابًا خلفيًا على الحواسيب المقفلة من إنشاء @SamyKamkar || https://samy.pl عند توصيل PoisonTap Raspberry Pi Zero وNode.js بجهاز كمبيوتر مقفل/محمي بكلمة مرور ، فإنه: يحاكي جهاز إيثرنت عبر USB أو Thunderbolt يختطف كل حركة مرور الإنترنت من...

CodeIgniterXor

CodeIgniterXor سكربت PoC لفك تشفير كوكيز جلسات CodeIgniter = 2.1.4 التي تستخدم طريقة xorencode. التفاصيل الكاملة متاحة في مقالة المدونة التالية: https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability الاستخدام break.py هذا هو السكربت الرئيسي، وعند إعطائه URI هدفًا سيحاول الحصول ع...

CVE-2026-74252

ثغرة XSS مخزنة في J2Commerce عند إتمام الشراء كضيف عبر تجاوز فلتر الكوكيز J2Commerce comj2store ≤ 4.1.5 — مهاجم غير مصادَق يخزّن حمولة XSS يتم تنفيذها تلقائيًا في متصفح المسؤول عند تحميل الصفحة الملخص الإصدار 4.1.5 من J2Commerce عرضة لثغرة XSS مخزنة Stored XSS من خلال حقول عنوان الفوترة في إتمام...

Important: Red Hat Security Advisory: mod_auth_openidc security update

An update for modauthopenidc is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerabilit...

mod_auth_openidc: mod_auth_openidc: Denial of Service via malformed state cookie parsing

A flaw was found in modauthopenidc, an OpenID Connect Relying Party module for Apache HTTP servers. A remote attacker can exploit this vulnerability by sending a specially crafted HTTP request with a malformed state cookie. This can lead to an out-of-bounds read and a one-byte out-of-bounds write...

CVE-2026-0257

🚨 CVE-2026-0257 – تجاوز المصادقة في PAN-OS GlobalProtect موارد بحث أمني، وتحليل فني، وإرشادات كشف، وجمع مؤشرات الاختراق IOC، والتحقق الدفاعي لـ CVE-2026-0257. 📌 نظرة عامة CVE-2026-0257 هي ثغرة تجاوز مصادقة تؤثر على نشر بوابات GlobalProtect Portal وGateway لدى Palo Alto Networks التي تعمل بإصدارات...

CVE-2025-63498

ثغرة XSS مخزنة في ملف تعريف الارتباط Alinto/SOGo الباحثون: Daniil Khomichenok, Alexander Klimenko الإصدارات المتأثرة var cookieUsername = "[email protected]'123'"; var language = 'English'; var loginHint = '' كود تذكر تسجيل الدخول set-cookie الذي يقبل حقن XSS كقيمة معامل: if rememberLog...