CVE-2022-26xx9

CVE-2022-26xx9 CVE-2022-26xx9...

CVE-2025-69295

CVE-2025-69295 — TeconceTheme Coven Core ब्लाइंड SQL इंजेक्शन भेद्यता CVE-2025-69295 एक SQL इंजेक्शन भेद्यता है जो TeconceTheme Coven Core WordPress थीम के Coven Core घटक को प्रभावित करती है। यह भेद्यता SQL क्वेरी में उपयोग किए जाने से पहले उपयोगकर्ता द्वारा प्रदान किए गए इनपुट के अनुचित...

CVE-2025-69428

सुरक्षा सलाह - CVE-2025-69428 शीर्षक: संवेदनशील निर्देशिका तक अनधिकृत पहुंच सूचना प्रकटीकरण CVE-ID: CVE-2025-69428 विवरण स्थानीय रूप से तैनात Pro-Bit एप्लिकेशन के v1.77.4 से पुराने संस्करणों में एक गंभीर पहुंच नियंत्रण भेद्यता अनधिकृत हमलावरों को संवेदनशील निर्देशिका और इसकी उपनिर्देशिकाओं तक सीध...

CVE-2026-9335-keras-hdf5-externallink

CVE-2026-9335 — كشف محتوى الملفات المحلية عبر HDF5 ExternalLink في Keras واجهتا برمجة عامتان في Keras — keras.saving.KerasFileEditor و keras.saving.loadweights / — تقرآن أعضاء مجموعة HDF5 عبر دون التحقق من نوع الرابط. يقوم h5py لـ / عند الفهرسة، لذا فإن ملف أو أو مقدم من المهاجم ويحتوي فقط على را...

CVE-2026-3055

🔥 NetScalerBleed2: قراءة ذاكرة حرجة غير مصادق عليها في Citrix NetScaler CVE-2026-3055 قراءة ذاكرة خارج النطاق غير مصادق عليها تسريب ذاكرة فقط على الأجهزة المُهيأة كمزوّد هوية SAML IdP 📋 نظرة عامة CVE-2026-3055 هو ثغرة حرجة من نوع قراءة خارج النطاق CWE-125 في Citrix NetScaler ADC و NetScaler...

internal-security-detect

كشف الأمان الداخلي عبر Safebase تخدم بوابات SafeBase المكشوفة جمهورين في الوقت نفسه: العملاء المحتملون الذين يحتاجون إلى دليل على وضعك الأمني، وباحثو الأمان من فرق الحماية الزرقاء والحمراء. كل علامة خضراء تكشف عن ضابط يُفترض أنه قائم اليوم؛ وكل علامة مفقودة تُعد تلميحاً جلياً بنفس القدر حول ما هو...

CVE-2025-52940

creationtimestamp| type| source ---|---|--- 2026-09-02 23:00:05+00:00| seen| https://t.me/payloadUAV/168 2026-09-03 00:00:36+00:00| seen| https://t.me/payloadUAV/168...

CVE-2025-52943

creationtimestamp| type| source ---|---|--- 2026-09-02 23:00:05+00:00| seen| https://t.me/payloadUAV/168 2026-09-03 00:00:35+00:00| seen| https://t.me/payloadUAV/168...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ أداة متقدمة لاستغلال تسرب الذاكرة في MongoDB استمر في التعلم | استمر في الاختراق مع Alexcyberx 🔥 حول الأداة MongoBleed-Pro هي أداة استغلال متطورة لـ CVE-2025-14847 ، وهي ثغرة حرجة في تسرب الذاكرة في معالجة ضغط zlib في MongoDB. تسمح هذه الأداة لباحثي الأمن باستخراج بيانات حساسة من...

CVE-2025-55183

CVE-2025-55183 Scanner pour la vulnérabilité d'exposition du code source des Server Functions React. Qu'est-ce que c'est ? CVE-2025-55183 : Les Server Actions de React 19.0.0-19.2.1 peuvent être exploitées pour exposer l'intégralité de leur code source, y compris les secrets codés en dur, les clé...

CVE_2025_68413-4

CVE202568413-4 प्रकटीकरण और PoCs CVE-2025-68413 और CVE-2025-68414 के लिए...

CVE-2018-15473

CVE-2018-15473 - SSH उपयोगकर्ता नाम गणना शोषण एक उपकरण जो कमजोर SSH सर्वरों OpenSSH 2.3 से 7.7 पर वैध उपयोगकर्ता नामों की गणना करने के लिए है। 📋 भेद्यता विवरण CVE-2018-15473 SSH सर्वरों पर मौजूद उपयोगकर्ताओं की गणना करने की अनुमति देता है, जिसमें दुर्भावनापूर्ण प्रमाणीकरण पैकेट भेजे जाते हैं। सर्...

CVE-2025-32432

CraftCMS CVE-2025-32432 भेद्यता शोषण उपकरण सेट SensePost अनुसंधान पर आधारित CraftCMS रिमोट कोड निष्पादन भेद्यता शोषण उपकरण। 📁 फ़ाइल विवरण 🎯 मुख्य उपकरण 1. finalpoc.py - अंतिम अनुकूलित POC सूचना रिसाव और रिमोट कोड निष्पादन का समर्थन करता है स्वचालित एसेट आईडी खोज कई सत्र इंजेक्शन विधियाँ विस्तृत...

CVE-2021-22555-Poc

हीप ओवरफ़्लो CVE CVE-2021-22555 बगों की सूची हीप आउट-ऑफ़-बाउंड्स राइट मुख्य बग डेटा भ्रष्टाचार तत्काल प्रभाव मेमोरी लीक / सूचना प्रकटीकरण विशेषाधिकार वृद्धि अंतिम लक्ष्य 1. संकलन उपकरण स्थापित करें apt अपग्रेड न चलाएँ ISO डाउनलोड करें wget...

CVE-2024-24919

Эксплойт POC для Checkpoint в целях тестирования, предназначенный для извлечения конфиденциальных файлов из Checkpoint, основанный на этой статье: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ Я не несу ответственности за любое злоупотребление этим скриптом; его...

EUVD-2026-63471

Plate: SSRF with response disclosure in DOCX image embedding...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

EUVD-2026-62535

Grav: Twig sandbox config exfiltration via grav.offsetGet + dump filter CVE-2026-44738 bypass...

CVE-2026-84292

A flaw was found in fast-uri. This component improperly serializes the port component of a Uniform Resource Identifier URI without validating its content. A remote attacker can exploit this by crafting a malicious port value that injects authority delimiters. This manipulation can demote the...

advisories

النشرات الأمنية نشرات أمنية من Kelly Kaoudis @kaoudis والأصدقاء. بشكل عام، سأنشر هنا إما بعد قيام البائع بإصدار التصحيح، أو بعد 90 يومًا من اكتشاف الثغرة. قراءة ممتعة! النشرات مرقمة حسب ترتيب الاكتشاف و حسب السنة؛ يبدأ ترقيم الاكتشاف من 0...