1253233 matches found
CVE-2024-36991
CVE-2024-36991 POC pour CVE-2024-36991 : Cet exploit tente de lire le fichier /etc/passwd de Splunk. Aperçu Il s'agit d'un outil de scan en masse et d'exploitation pour CVE-2024-36991 : une traversée de chemin qui affecte Splunk Enterprise sur les versions Windows inférieures à 9.2.2, 9.1.5 et...
CVE-2026-42533-nginx
CVE-2026-42533 nginx Ce dépôt contient un scanner basé sur Go permettant d'identifier les motifs de configuration nginx associés au problème de capture-écrasement en deux passes de complexvalue décrit dans CVE-2026-42533. Aperçu L'outil analyse les fichiers et répertoires de configuration nginx...
ohmybackup
ohmybackup ohmybackup - Analyse des répertoires de sauvegarde et fichiers de sauvegarde des victimes ohmybackup Analyse les dossiers de sauvegarde sur les sites cibles. Recherche les fichiers archivés dans les dossiers qu'il trouve. Avec le système de numérisation à 2 fichiers, il ajoute des...
CVE-2026-4106
CVE-2026-4106: استغلال كشف المعلومات الشخصية PII غير المصادق عليه في HT Mega لووردبريس استغلال قوي متعدد الخيوط PoC لثغرة CVE-2026-4106 ، يستهدف إضافة HT Mega - Absolute Addons for Elementor لووردبريس الإصدارات 3.0.7. نظرة عامة على الثغرة تسجّل إضافة HT Mega عدة خطافات wpajaxnopriv مثل:...
CVE-2025-14847-MongoDB
CVE-2025-14847-MongoDB أداة بحث تسريب الذاكرة نظرة عامة يحتوي هذا المستودع على أداة بحث تعليمية مصممة لتوضيح مفاهيم سلامة الذاكرة الكامنة خلف CVE-2025-14847، وهي ثغرة حرجة اكتُشفت في تطبيق MongoDB لفك ضغط BSON. تحاكي الأداة كيف يمكن لفحص الحدود غير السليم أثناء فك الضغط أن يؤدي إلى تسريب الذاكرة...
PT-2026-85205
Missing authorization vulnerability has been discovered in 2Checkout payment gateway of WHMCS from 8.13.0 before 8.13.8, from 9.0.0 before 9.0.8, all other EOL versions from 4.5.0. The vulnerability allows an unauthenticated user to get WHMCS customer's data via 2Checkout payment gateway's endpoi...
PT-2026-85306
Out-of-bounds read vulnerability in Samsung Opensource Escargot allows Overread Buffers. This issue affects Escargot: 25648aef19187b3f87f4d9420b8d761453ad4630...
RomBuster
RomBuster RomBuster هي أداة استغلال أجهزة التوجيه راوترات تسمح بكشف كلمة مرور المسؤول لجهاز التوجيه الشبكي. المميزات استغلال الثغرات في أشهر أجهزة التوجيه مثل D-Link و Zyxel و TP-Link و Cisco و Huawei. مُحسَّنة لاستغلال أجهزة توجيه متعددة في وقت واحد من قائمة. واجهة استخدام بسيطة عبر CLI و API...
CVE-2025-11973
التشغيل: قراءة /etc/passwd عبر file:// وتهريبها إلى uploads root@kitploit: curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" استرجاع الملف المُهرَّب حساب اسم الملف...
CVE-2025-12137
1 دالة مساعدة لاستدعاء REST API الخاصة بالإضافة باستخدام nonce الحالي root@kitploit: async function iwpFetchpath, method='GET', body const nonce = window?.wpApiSettings?.nonce || jQuery?.ajaxSettings?.headers?.'X-WP-Nonce'; const res = await fetch$location.origin/wordpress/wp-json/iwp/v1$path,...
CVE-2021-3131
CVE-2021-3131 Description suggérée Le serveur Web dans 1C:Enterprise 8 avant la version 8.3.17.1851 envoie des identifiants encodés en base64 dans le paramètre d'URL 'creds'. Type de vulnérabilité Autre CWE-522 Protections insuffisantes des identifiants Vendeur du produit 1C Company Code de base ...
CVE-2026-25049
🚨 CVE-2026-25049 – كشف الإعدادات غير المصرح به في n8n 📌 نظرة عامة CVE ID: CVE-2026-25049 البرنامج المتأثر: n8n الخطورة: حرجة الفئة: التحكم غير السليم في الوصول / كشف المعلومات تسمح هذه الثغرة بـوصول غير مصرح به إلى بيانات الإعدادات الداخلية عبر نقطة نهاية REST API في بعض عمليات نشر n8n. 🧭 جدول...
CVE-2022-26xx9
CVE-2022-26xx9 CVE-2022-26xx9...
CVE-2025-69295
CVE-2025-69295 — ثغرة حقن SQL أعمى في TeconceTheme Coven Core CVE-2025-69295 هي ثغرة حقن SQL SQL Injection تؤثر على مكوّن Coven Core من قالب ووردبريس TeconceTheme Coven Core. توجد الثغرة بسبب عدم التعقيم السليم للمدخلات التي يقدمها المستخدم قبل استخدامها في استعلامات SQL، مما يسمح للمهاجمين بحقن...
CVE-2025-69428
تنبيه أمني - CVE-2025-69428 العنوان: وصول غير مصرح به إلى دليل حساس كشف المعلومات معرف CVE: CVE-2025-69428 الوصف ثغرة خطيرة في التحكم بالوصول في تطبيق Pro-Bit المنشور محليًا في الإصدارات الأقل من v1.77.4 تسمح للمهاجمين غير المصادق عليهم بالوصول مباشرة إلى دليل حساس وأدلته الفرعية. كان الدليل متاح...
CVE-2026-9335-keras-hdf5-externallink
CVE-2026-9335 — Divulgation de contenu de fichiers locaux via ExternalLink HDF5 dans Keras Deux API publiques de Keras — keras.saving.KerasFileEditor et keras.saving.loadweights / — lisent les membres de groupes HDF5 par sans vérification du type de lien. h5py les / lors de l'indexation, de sorte...
CVE-2026-3055
🔥 NetScalerBleed2: قراءة ذاكرة حرجة غير مصادق عليها في Citrix NetScaler CVE-2026-3055 قراءة ذاكرة خارج النطاق غير مصادق عليها تسريب ذاكرة فقط على الأجهزة المُهيأة كمزوّد هوية SAML IdP 📋 نظرة عامة CVE-2026-3055 هو ثغرة حرجة من نوع قراءة خارج النطاق CWE-125 في Citrix NetScaler ADC و NetScaler...
internal-security-detect
كشف الأمان الداخلي عبر Safebase تخدم بوابات SafeBase المكشوفة جمهورين في الوقت نفسه: العملاء المحتملون الذين يحتاجون إلى دليل على وضعك الأمني، وباحثو الأمان من فرق الحماية الزرقاء والحمراء. كل علامة خضراء تكشف عن ضابط يُفترض أنه قائم اليوم؛ وكل علامة مفقودة تُعد تلميحاً جلياً بنفس القدر حول ما هو...
