CVE-2023-49367

CVE-2023-49367 - संवेदनशील डेटा एक्सपोजर Kyocera प्रिंटर वेब पैनल में संवेदनशील डेटा एक्सपोजर विक्रेता: Kyocera Corporation प्रभावित संस्करण: Command Center RX - EXOSYS M5521cdn विवरण Kyocera इंटरफ़ेस एड्रेस बुक से कनेक्ट करने के बाद, भेजे गए पैकेटों में smb और ftp के लिए परीक्षण अनुरोध देखे जा...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 पासवर्ड रिकवरी पेज लोड अनऑथेंटिकेटेड SQL इंजेक्शन CVE-2025-8220 में वर्णित भेद्यता के शोषण का प्रमाण, जो Engeman Web सॉफ्टवेयर में पासवर्ड रिकवरी पेज लोड के दौरान SQL इंजेक्शन की संभावना से संबंधित है। विवरण Engeman Web सॉफ्टवेयर में एक भेद्यता पाई गई जो पासवर्ड रिकवरी पेज...

forensicscanner

This repository does not have a README...

CVE-2025-32013

CVE-2025-32013 نشرة أمنية وإثبات مفهوم PoC لـ CVE-2025-32013 كيفية الاستخدام 1. ابدأ من هنا: اقرأ ملف README هذا للحصول على نظرة عامة على بنية المستودع ومحتوياته. 2. النشرة الأمنية الداخلية: افتح 01SecurityAdvisory.md للاطلاع على التقرير المفصل الذي يتناول الثغرة الأمنية وتأثيرها وخطط المعالجة. 3...

androrat

androrat أداة إدارة عن بُعد لنظام أندرويد Androrat هو تطبيق عميل/خادم تم تطويره بلغة Java Android للجانب العميل وبلغة Java/Swing للخادم. اسم Androrat هو مزيج من Android و RAT أداة الوصول عن بُعد. تم تطويره بواسطة فريق من 4 أشخاص لمشروع جامعي. تم إنجازه في شهر واحد. الهدف من التطبيق هو منح التحكم ...

CVE-2023-22527-POC

CVE-2023-22527: ثغرة في Atlassian Confluence مقدمة تُعد ثغرة CVE-2023-22527 عيبًا أمنيًا خطيرًا في Atlassian Confluence، وهي منصة تعاون وتوثيق تُستخدم على نطاق واسع. توجد هذه الثغرة في كل من Confluence Data Center وConfluence Server، وهما إصداران من المنصة مصممان للاستخدام المؤسسي على خوادم ذاتية...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 Scanner React2Shell Developed by:SainiON Hacks A standalone GUI tool to detect and demonstrate the React Server Components Remote Code Execution RCE vulnerability CVE-2025-55182 in Next.js applications. 📺 Demo & Tutorial Watch the full breakdown and tool demonstration on my...

CVE-2026-42945

CVE-2026-42945 PoC Go 中文 | English A detection and exploitation helper for nginx HTTP/2 CVE-2026-42945. Use it only in authorized environments to verify vulnerability presence, compare patched vs. vulnerable behavior, and reproduce PoC logic in a controlled lab. Affected versions heuristic: nginx...

CVE-2022-26134

Confluence में OGNL इंजेक्शन के माध्यम से प्री-प्रमाणीकरण रिमोट कोड निष्पादन CVE-2022-26134 Confluence में OGNL इंजेक्शन के माध्यम से प्री-प्रमाणीकरण रिमोट कोड निष्पादन CVE-2022-26134 2 जून, 2022 को Atlassian ने अपने Confluence Server और Data Center अनुप्रयोगों के लिए एक सुरक्षा सलाहकार जारी किया...

CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

EUVD-2026-95032

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565

A flaw in luksmeta allows a local attacker with administrative privileges to cause data corruption when saving metadata to a Linux Unified Key Setup (LUKS) device. The root cause is identified as incorrect boundary calculations and flawed overlap detection within the luks1 metadata allocator. Con...

CVE-2026-107565 Luksmeta: incomplete gap-boundary and overlap checks in luks1 metadata allocator allow data corruption

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565 Luksmeta: incomplete gap-boundary and overlap checks in luks1 metadata allocator allow data corruption

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-90460

A flaw was found in OpenStack Keystone. Tokens obtained via delegated authentication methods trusts, application credentials, OAuth1 access tokens can move a credential to an unauthorized project by supplying a new projectid in a PATCH /v3/credentials request, because only the pre-update project ...

CVE-2026-79993

A flaw was found in Apache ZooKeeper. The deleteContainer opcode is processed without verifying Access Control List ACL permissions. A remote, unauthenticated attacker with network access to the ZooKeeper client port can delete any empty persistent znode, including container and TTL nodes. This c...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 إثبات مفهوم لـ WinRAR استغلال PoC يحتوي هذا المستودع على نص برمجي لإثبات المفهوم PoC لـ CVE-2025-8088 ، وهي ثغرة اجتياز المسار في إصدارات WinRAR حتى 7.12. يوضح هذا الإثبات كيف يمكن للمهاجمين استغلال الثغرة لوضع ملفات ضارة خارج دليل الاستخراج المقصود باستخدام تدفقات البيانات البديلة...

CVE-2020-11019

CVE-2020-11019 في FreeRDP الإصدار 2.0.0 أو أقل، عند التشغيل مع ضبط المسجل على "WLOGTRACE"، قد يحدث تعطل محتمل للتطبيق بسبب قراءة مؤشر مصفوفة غير صالح. قد تتم طباعة البيانات كسلسلة نصية إلى الطرفية المحلية. تم إصلاح هذا في الإصدار 2.1.0. authentication| complexity| vector ---|---|--- SINGLE| LOW|...

cve-2025-66478_rce_vulnerable

shadcn/ui के साथ आधुनिक ब्लॉग Next.js 16, React 19, shadcn/ui और Tailwind CSS के साथ बनाया गया एक आधुनिक और सुंदर ब्लॉग। महत्वपूर्ण: Next JS VULNERABLE परियोजना केवल शैक्षिक उद्देश्यों, परीक्षण और शोषण के लिए बनाई गई है, उत्पादन में स्थापना की अनुशंसा नहीं की जाती, केवल स्थानीय या नियंत्रित वाताव...