CVE-2023-22515-check

إخلاء مسؤولية هذا السكريبت مخصص للأغراض التعليمية والاختبارية فقط. استخدمه بمسؤولية وتأكد من أن لديك إذنًا لاختبار مثيل Confluence المستهدف. الاختبار غير المصرح به غير قانوني وغير أخلاقي. سكريبت كشف الثغرة الأمنية CVE-2023-22515 في Confluence يتحقق هذا السكريبت مما إذا كان مثيل Confluence معرضًا...

CVE-2021-33690

CVE-2021-33690 CVE-2021-33690 ثغرة تزوير الطلبات من جانب الخادم في SAP NetWeaver Development Infrastructure Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 Vendor URL:...

EUVD-2026-94868

Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel allows Pull Data from System Resources. This issue affects AKINSOFT WOLVOX Control Panel: from 26.02.25 before 26.02.26...

CVE-2026-92555

The AKINSOFT WOLVOX Control Panel by AKIN Software Computer Import-Export Industry and Trade Co. Ltd. is vulnerable to an insertion of sensitive information into sent data (CWE-201). This flaw allows an attacker to pull data from system resources , potentially including database credentials . The...

CVE-2026-92555 Database Credentials Disclosure in AKIN Software's AKINSOFT WOLVOX Control Panel

Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel allows Pull Data from System Resources. This issue affects AKINSOFT WOLVOX Control Panel: from 26.02.25 before 26.02.26...

CVE-2026-107573 Incorrect Default Permissions in hMailServer

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

CVE-2023-30092

CVE-2023-30092 جميع التفاصيل حول CVE-2023-30092 البرمجيات: Online Pizza Ordering System 1.0 رابط البرمجيات: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html نوع الثغرة: SQL Injection المكوّن المتأثر: QTY Parameter الأثر رفض الخدمة: صحيح الأثر تنفيذ...

Blackash-CVE-2025-58360

🔓 🛰️ 'CVE-2025-58360' GeoServer WMS एंडपॉइंट XXE हमले के लिए असुरक्षित 🌟 🏷️ मूलभूत जानकारी CVE ID : CVE-2025-58360 प्रकाशित : 📅 25 नवंबर, 2025 अंतिम संशोधित : 📅 25 नवंबर, 2025 अभी भी ताज़ा, 26 नवंबर तक भेद्यता प्रकार : XML बाहरी इकाई XXE – CWE-611 प्रभावित सॉफ़्टवेयर : GeoServer Java में लिखा गया...

CVE-2024-10140

CVE-2024-10140 यह स्क्रिप्ट /php/managesupplier.php?action=delete&id=32 एंडपॉइंट में पाई गई SQL Injection भेद्यता का दोहन करती है। यह भेद्यता एक हमलावर को id पैरामीटर के माध्यम से मनमाने SQL कमांड इंजेक्ट करने की अनुमति देती है, जिससे डेटाबेस से समझौता हो सकता है और संवेदनशील जानकारी उजागर हो सकत...

CVE-2025-69581

CVE-2025-69581 An issue was discovered in Chamillo LMS 1.11.2. The Social Network /personaldata endpoint exposes full sensitive user information even after logout because proper cache-control is missing. Using the browser back button restores all personal data, allowing unauthorized users on the...

aftermath

परिचय Aftermath एक Swift-आधारित, ओपन-सोर्स इंसिडेंट रिस्पॉन्स फ्रेमवर्क है। Aftermath का उपयोग डिफेंडर्स द्वारा समझौता किए गए होस्ट से डेटा एकत्र करने और उसका विश्लेषण करने के लिए किया जा सकता है। Aftermath को MDM आदर्श रूप में से तैनात किया जा सकता है, लेकिन यह संक्रमित उपयोगकर्ता की कमांड लाइन ...

Security Bulletin: Multiple Vulnerabilities affects IBM Data Studio Client 4.2.3

Summary Security Fix of multiple Vulnerabilities of IBM Data Studio Client 4.2.3. The vulnerabilities have been addressed in 4.2.3 version. Hence, IBM strongly recommends upgrading to 4.2.3. Vulnerability Details CVEID:CVE-2026-18401 DESCRIPTION: The non-blocking asynchronous JSON parser in...

cve-2016-4845_csrf

cve-2016-4845csrf CSRF भेद्यता CVE-2016-4825 के लिए प्रूफ ऑफ कॉन्सेप्ट, IO-DATA रिकॉर्डिंग हार्ड डिस्क ड्राइव पर। लाइसेंस ये कोड MIT लाइसेंस के तहत जारी किए गए हैं। कृपया LICENSE.txt देखें।...

cve-2025-55182

استغلال CVE-2025-55182 باستخدام بايثون نص برمجي بلغة بايثون 3 يمكن استخدامه لإظهار CVE-2025-55182. يستغل ثغرة حقن JavaScript من جانب الخادم في تطبيقات Next.js/React، مما يسمح بـ تنفيذ الأوامر عن بُعد عبر بيانات نموذج متعددة الأجزاء غير صالحة. ⚠️ لأغراض تعليمية واختبارية مرخص بها فقط. إعداد المختبر...

react2shell-scanner

React2Shell Vulnerability Scanner A safe, non-invasive scanner for detecting React Server Components RSC and Next.js Remote Code Execution vulnerabilities CVE-2025-55182 & CVE-2025-66478. Overview This scanner helps organizations identify whether their web services are vulnerable to the React2She...

RedLine-Stealer-C2-Defender-Bypass-Payload-Analysis

1. Connexion C2 – IP 198.46.86.63 L'analyse réseau révèle que RedLine Stealer établit une connexion vers l'adresse IP distante 198.46.86.63. Cette IP est probablement le serveur de commande et de contrôle C2 du maliciel, utilisé pour l'exfiltration de données et la livraison de commandes...

CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi Proof of Concept PoC for SQL Injection in Xhibiter NFT Marketplace 1.10.2 Collections Endpoint. Discovered by Sohel Yousef. CVE-2024-58290: Xhibiter NFT Marketplace SQL Injection Exploit Title: Xhibiter NFT Marketplace 1.10.2 - SQL Injection Unauthenticated Date:...

CVE-2026-71895

An authorization vulnerability in Apache DolphinScheduler allows authenticated non-admin users to retrieve Kubernetes configuration data intended for administrator-managed cluster configuration. The exposed kubeconfig data contains credentials that may allow users to authenticate directly to the...

CVE-2026-71183

An authorization vulnerability in Apache DolphinScheduler allows authenticated users to obtain information about data sources they are not authorized to access through the /unauth-datasource and /authed-datasource endpoints. These endpoints fail to enforce the required data source access controls...

CVE-2026-12260

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...