CVE-2026-9830

CVE-2026-9830 PoC d'évaluation de l'API BookingPress Pro Ce dépôt contient une preuve de concept en Python pour valider une exposition non authentifiée signalée de l'API REST BookingPress Pro. Une réponse positive peut contenir des informations de réservation et de client, y compris des données...

aws-vault

AWS Vault !WARNING This project has been abandoned and it's not receiving any more updates. If you want to continue to receive updates or contribute, please feel free to look at the active fork at: https://github.com/ByteNess/aws-vault AWS Vault is a tool to securely store and access AWS...

CVE-2024-0044

CVE-2024-0044 Aperçu CVE-2024-0044 est une vulnérabilité découverte dans certaines applications Android qui permet à des attaquants d'élever leurs privilèges en exploitant une faille dans la commande run-as. Cette vulnérabilité peut être exploitée en créant une charge utile spécifique qui accorde...

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability مؤلف الاستغلال: ersinerenler الصفحة الرئيسية للبائع https://code-projects.org/blood-bank-in-php-with-source-code رابط البرنامج https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip نظرة عامة...

CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

اسم المشروع ورابط المستودع: نظام إدارة توظيف الخادمات باستخدام PHP وMySQL نوع الثغرة: تزوير الطلب من جانب العميل الإصدار الإصدارات المتأثرة: v1.0 💣وصف الثغرة: توجد ثغرة تزوير الطلب عبر المواقع CSRF في لوحة الإدارة لنظام PHPGurukul لإدارة التوظيف، مما يسمح للمهاجم بإضافة فئات توظيف عشوائية عن طريق...

CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC إضافة InfiniteWP Client لووردبريس، في الإصدارات حتى 1.11.1، تعاني من ثغرة كشف المعلومات الحساسة. تسمح هذه الثغرة للمهاجمين المصادقين بصلاحيات مستوى المشترك أو أعلى باستخراج بيانات حساسة، بما في ذلك تفاصيل التكوين. لا يمكن استغلال هذه الثغرة إلا إذا لم يتم تكوين...

curl: Rustls backend discloses out-of-bounds heap data during legal IMAP upload cancellation

Affected: Rustls-backed libcurl, curl 8.8.0 through 8.22.0 and current 8.23 development Summary A malicious IMAP server can apply TLS socket backpressure during an APPEND upload. If the application then legally removes the active easy handle from its multi handle, curl's IMAP cleanup sends a...

CVE-2022-26134

CVE-2022-26134 ثغرة تنفيذ تعليمات برمجية عن بُعد RCE غير مصادق عليها في Atlassian Confluence ملخص الثغرة في الإصدارات المتأثرة من Confluence Server و Data Center، توجد ثغرة حقن OGNL تسمح لمهاجم غير مصادق بتنفيذ تعليمات برمجية عشوائية على مثيل Confluence Server أو Data Center. الإصدارات المتأثرة...

geoserver-CVE-2023-25157

geoserver CVE-2023-25157 الفريق الأبيض White Hat الدفعة الثالثة الصف 30 كيم جونغ-وو رابط جيثب - https://github.com/custiya/geoserver-CVE-2023-25157 ملخص الثغرة CVE-2023-25157 هي ثغرة SQLi تصيب GeoServer، وهو تطبيق ويب مفتوح المصدر لخدمات بيانات الخرائط تحدث في بعض إصدارات GeoServer حتى 2.22.0 وما...

MAL-2026-17472 Malicious code in anthropic-sdk (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 500869e36b3f76202b63e8db9087adcfc42c8281a27a4402a21285aabde7a511 The package publishes as anthropic-sdk and re-exports the official anthropic client's symbols from anthropic import ; re-exports of...

COWSlip

COWSlip : LPE par mappage obsolète de reflink XFS à l'origine RefluXFS ou CVE-2026-64600 Le nom décrit le mécanisme : COW identifie la gestion du copy-on-write/reflink de XFS. Slip décrit le mappage obsolète de la fork de données qui glisse vers le mauvais bloc physique après le cycle ILOCK...

Rootsmart-v2.0

Rootsmart 2.0 с cve-2019-2215 + программа-вымогатель Отказ от ответственности Этот проект предназначен исключительно для образовательных целей. В проекте используется код из rkshrksh/2048-Game и kangtastic/cve-2019-2215. Описание проекта Этот проект является частью модуля Mobile Security...

CVE-2025-22785

CVE-2025-22785 نظام حجز الدورات = 6.0.5 - حقن SQL بدون مصادقة الوصف إضافة نظام حجز الدورات في ووردبريس معرضة لحقن SQL في الإصدارات حتى 6.0.5 بسبب عدم كفاية التهريب escaping للمعامل المقدم من المستخدم وعدم التحضير الكافي للاستعلام SQL الموجود. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات...

CVE-2026-95368

An incorrect authorization flaw was found in the DevTools component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/522413520...

log4shell-data

لا يحتوي هذا المستودع على ملف README...

CVE-2023-31717

CVE-2023-31717 من الممكن تنفيذ حقن SQL في معامل id المُرسل عبر HTTP POST في جسم الطلب بصيغة JSON، مع إمكانية استخراج معلومات سرية من قاعدة بيانات SQLite. الحمولة - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AND 'MIZH'='MIZH" اسم المنتج المتأثر:...

CVE-2026-105218

gopay before 1.5.119 disables TLS certificate verification in defaultClient in pkg/xhttp/client.go, allowing man-in-the-middle attackers to impersonate payment provider APIs. Attackers can present any certificate to read merchant credentials, signatures and transaction data, and modify payment,...

dnspython

dnspython INTRODUCTION dnspython is a DNS toolkit for Python. It supports almost all record types. It can be used for queries, zone transfers, and dynamic updates. It supports TSIG-authenticated messages and EDNS0. dnspython provides both high- and low-level access to DNS. The high-level classes...

LoongBleed

LoongBleed 中文 LoongBleed est une vulnérabilité matérielle, conceptuellement similaire à ZenBleed CVE-2023-20593 — affectant les processeurs Loongson LA464/LA664 qui implémentent à la fois LSX SIMD 128 bits et LASX SIMD 256 bits. Sur LoongArch, les registres LSX $vr 128 bits aliasent la moitié...

ExtractedDefender

Juste une tentative de regrouper les données extraites de Defender à des fins de recherche. Recherche originale de commial sur LUA/VDM https://github.com/commial/experiments/tree/master/windows-defender WDextract https://github.com/hfiref0x/WDExtract...