344658 matches found
CVE-2025-69720
CVE-2025-69720: تجاوز سعة المخزن المؤقت للمكدس في -i لـ ncurses infocmp CWE-121 المُبلغ: Yixuan Cao جامعة شنتشن، [email protected] البيئة المضيف: openEuler 22.03 LTS Linux aarch64 سلسلة الأدوات: clang 12.0.1 للنظام + AddressSanitizer المصدر: ncurses-6.4 و ncurses-6.5 قبل التصحيح 20251213...
CVE-2026-63030
LANGZ — Outil d'exploitation wp2shell Auteur : LANGZ CVE : CVE-2026-63030 Chaîné avec CVE-2026-60137 Sévérité : Critique CVSS 9.8 Type : Exécution de code à distance pré-authentification RCE ⚠️ Avertissement Cet outil est fourni strictement à des fins éducatives et pour des tests de sécurité...
gitea-CVE-2026-28699
CVE-2026-28699: تجاوز نطاق OAuth2 في Gitea عبر المصادقة الأساسية HTTP يمكن لرمز وصول OAuth2 في Gitea مقتصر على read:user فقط تنفيذ إجراءات كتابة كاملة عند إرساله كـ Authorization: Basic base64:x-oauth-basic بدلاً من كرمز Bearer. يتم تخطي فحص النطاق لأي رمز يتم تقديمه عبر المصادقة الأساسية. المتأث...
CVE-2026-43786
🔐 CVE-2026-43786 🚨 Élévation de privilèges locale sur macOS — Validation d'habilitation incorrecte 📌 Aperçu CVE-2026-43786 est une vulnérabilité d'élévation de privilèges locale affectant macOS d'Apple. La vulnérabilité est liée à une validation incorrecte des habilitations , pouvant permettre à...
CVE-2025-32433
🚨 CVE-2025-32433: RCE غير مصادق عليه في خادم SSH لـ Erlang/OTP ثغرة حرجة لتنفيذ الأكواد عن بُعد قبل المصادقة ثغرة خطيرة في خادم SSH المدمج في Erlang/OTP تسمح للمهاجمين غير المصادق عليهم بتحقيق تنفيذ كامل للأكواد عن بُعد RCE عن طريق إرسال رسائل بروتوكول اتصال SSH مُعدَّلة قبل اكتمال المصادقة. 📋 مل...
CVE-2026-44963
CVE-2026-44963 — ثغرة تنفيذ أوامر عن بعد RCE في Veeam Backup & Replication مستودع بحثي من قبلSentinelX — لأغراض الاختبار الأمني المصرح به والدفاع فقط. نظرة عامة الحقل| التفاصيل ---|--- CVE ID| CVE-2026-44963 المورّد| Veeam المنتج| Backup & Replication الإصدارات المتأثرة| 12.3.2.4854 جميع إصدارات...
CVE-2026-73678-PoC
CVE-2026-73678 — تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في MindsDB Minds Platform CVSS 10.0 CVSS 10.0 حرجة · CWE-94 / CWE-306 · GHSA-jcxw-h8ph-pxpv · VulnCheck ملخص تُعرّض Minds Platform الواجهة الخلفية مفتوحة المصدر لـ mindsdb/mindshub، وسابقًا mindsdb/minds-platform نقطة النهاية POST...
opencart-reward-free-checkout
abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · opencart-reward-free-checkout opencart-reward-free-checkout OpenCart 4.1.0.4 - OpenCart Ltd CVE-2025-15116 était une course de coupons jusqu'à la version 4.1.0.3. Sur la 4.1.0.4, coupon.save supprime paymentmethod...
CVE-2025-1739
CVE-2025-1738 و CVE-2025-1739 — إثبات المفهوم لكاميرا Trivision NC227WF 📋 نظرة عامة CVE| CVSS v3.1| النتيجة| CWE| النوع ---|---|---|---|--- CVE-2025-1739| AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N| 7.1| CWE-288| تجاوز المصادقة عبر تسريب بيانات Basic Auth 🔓 CVE-2025-1739 — تسريب كود Basic Auth / تجاوز...
CVE-2025-0324-axis-vapix-privesc
CVE-2025-0324 — تحليل السبب الجذري ترويسةHost يتحكم بها العميل كباب خلفي بمجموعة الجذر في إطار عمل VAPIX Device Configuration في نظام AXIS OS. %20%2F%208.8%20High%20\NVD-b3261e TL;DR كشفت شركة Axis Communications عن الثغرة CVE-2025-0324 في 2025-06-02 كخلل حرج بدرجة CVSS 9.4 في تصعيد الامتيازات في...
CVE-2022-31491
CVE-2022-31491 وحدة Metasploit وملفات PoC في هذا المستودع. مزيد من المعلومات Voltronic Viewpower/Pro والإصدارات المعاد تسميتها/المشتقة عادةً ما يسمح برنامج إدارة UPS للمستخدم المُصادق عليه والمصرح له بشكل صحيح باستخدام واجهة ويب بتهيئة النظام لتنفيذ أمر نظام واحد من اختيار المستخدم عندما يكتشف...
srikanth-lingala__zip4j_CVE-2018-1002202_1-3-2
zip4j يحتوي هذا المستودع على كود مصدر مفكك لمكتبة zip4j الإصدارين 1.3.2 القابل للاختراق و1.3.3 المُصلح لـ CVE-2018-1002202، والمخصص لمجموعة بيانات CWE-Bench-Java. لا يحتوي مستودع zip4j الأصلي على GitHub على كود من هذه الإصدارات. الإصدارات الإصدار 1.3.2 قابل للاختراق الوسم : 1.3.2 الحالة : يحتوي ع...
cotonti-commentswidget-poc
Cotonti CommentsWidget PHP Object Injection PoC Preuve de concept locale sûre pour le problème d'injection d'objet PHP identifié dans l'implémentation CommentsWidget de Cotonti. Vulnérabilité Projet : Cotonti Composant affecté : plugins/comments/inc/CommentsWidget.php CWE : CWE-502 —...
CVE-2025-49029
🚨 إضافة ووردبريس لتخصيص تسجيل الدخول والتسجيل 🔥 النتيجة الأساسية: 9.1 حرجة معرف CWE: CWE-94 – التحكم غير السليم في توليد الكود 'حقن الكود' 🧠 الوصف تسمح الإضافة لمسؤولي الموقع بتعديل محتويات ملف sn.php عبر حقل اسم المرسل Sender’s Name في صفحة الإعدادات. يتم كتابة الإدخال الذي يقدمه المستخدم مباشرة...
CVE-2025-50675-GPMAW-Permissions
CVE-2025-50675 – صلاحيات غير آمنة في GPMAW 14.2 الملخص CVE-2025-50675 يؤثر على GPMAW 14.2، وهو برنامج معلوماتية حيوية طورته Lighthouse Data. يقوم المثبّت بإنشاء المجلد C:\Program Files\gpmaw مع منح صلاحية التحكم الكامل لمجموعة 'Everyone' ، مما يسمح لأي مستخدم محلي بتعديل الملفات في هذا الدليل...
CVE-2025-1738
CVE-2025-1738 - إثبات المفهوم لكاميرا Trivision NC227WF 📋 نظرة عامة بعد الكشف المسؤول، تم تعيين اثنين من CVEs رسمية. CVE| CVSS v3.1| الدرجة| CWE| النوع ---|---|---|---|--- CVE-2025-1738| AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N| 6.2| CWE-598| كشف كلمة المرور بنص واضح 🔍 CVE-2025-1738 — كشف كلمة المرور...
cve-2025-62726-poc
CVE-2025-62726 POC - n8n Git Node RCE الغرض التعليمي هذا عرض توضيحي لإثبات المفهوم لـ CVE-2025-62726، تم إنشاؤه لأغراض تعليمية كجزء من مشروع صفي. جزء من دورة CMU: 18-739 الاختراق والأمن الهجومي في خريف 2025 نظرة عامة على الثغرة معرف CVE: CVE-2025-62726 الخطورة: CVSS 8.8 عالية البرنامج المتأثر: n8...
fortinet-cve-2024-50562
ثغرة إعادة استخدام جلسة Fortinet SSL-VPN CVE-2024-50562 ماسح احترافي يعمل بإذن مسبق فقط يُثبت ما إذا كان جهاز FortiGate يُبطل ملفات تعريف ارتباط الجلسة بعد تسجيل الخروج. النتيجة الإيجابية تؤكد CVE-2024-50562 — عيب انتهاء صلاحية الجلسة بشكل غير كافٍ CWE-613 يسمح للمهاجم بإعادة تشغيل ملف تعريف ارتب...
CVE-2025-8088
Analyse de sécurité : Exploitation d'un Path Traversal dans WinRAR CVE-2025-8088 Note : Dépôt en cours de développement. Ce projet recevra des mises à jour futures avec des analyses supplémentaires, des scripts d'analyse non-exploit et du matériel de présentation. De nouvelles versions seront...
