CVE-2026-105220 Twine 2 Desktop through 2.12.0 Arbitrary Code Execution via Imported Story Files

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib كتابة ملف تعسفي → تنفيذ تعليمات برمجية عن بعد RCE إثبات مفهوم لاستغلال ثغرة كتابة ملف تعسفي + حقن XML فيfontTools.varLib تم اختباره على HackTheBox — VarIaType الثغرة يقوم fontTools.varLib بمعالجة ملفات XML .designspace لبناء خطوط متغيرة. تجتمع نقطتا ضعف لتحقيق RC...

collisions

TL;DR obtenir une collision MD5 de ces deux images est désormais trivial et instantané. ⟷ Ne jouez pas avec le feu, ne vous fiez pas à MD5. Collisionner n'importe quelle paire de fichiers est possible depuis de nombreuses années, mais cela prend plusieurs heures à chaque fois, sans raccourci. Cet...

dirtycaw-projet

Dirty COW - تصعيد الامتيازات CVE-2016-5195 يوضح هذا المشروع تصعيدًا للامتيازات باستخدام ثغرة Dirty COW في آلة افتراضية تعمل بنظام Ubuntu Server 16.04.1 ونواة 4.4.0-31-generic. 🔧 البيئة الآلة الضحية : Ubuntu 16.04.1 ضعيفة مستخدم student بدون امتيازات الآلة المهاجمة : Kali Linux مع تثبيت Docker 🐮...

CVE-2024-4577

CVE-2024-4577 ملفات إعداد البيئة وملفات PHP --poc-- Invoke-WebRequest -Method POST -Headers @"Content-Type" = "application/x-www-form-urlencoded" -Body "" -Uri "http://localhost/test.php?%ADd+allowurlinclude%3D1+%ADd+autoprepend file%3Dphp://input"...

CoffeeLdr

CoffeeLdr CoffeeLdr est un loader pour les fichiers dits Beacon Object Files. Ce projet peut être utilisé pour tester des Beacon Object Files sans utiliser le framework Cobalt Strike ou peut être utilisé pour donner à des implants personnalisés un moyen d'exécuter des BOFs conçus pour Cobalt...

Maldoc-Analysis

Maldoc-Analysis في مارس 2023، تم اكتشاف عينة جديدة تم تحديدها كبرامج ضارة. تأتي هذه البرامج الضارة من ملفات بامتدادات .xls و .doc وتُعرف باسم “Bank Slip.xls”. يرتبط نشاط هذه البرامج الضارة بثغرات أمنية معروفة برقمي CVE-2017-11882 و CVE-2018-0802...

CVE-2026-12513

CVE-2026-12513 : Shared Files 1.7.68 — Suppression arbitraire de fichiers non authentifiée via traversée de chemin 📖 Aperçu de l'avis CVE-2026-12513 est une vulnérabilité de suppression arbitraire de fichiers non authentifiée via traversée de chemin affectant les plugins WordPress Shared Files et...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 هو واجهة ويب مفتوحة المصدر لمراقبة الأنظمة، وإطار عمل، وواجهة سطر أوامر. يمكن للمستخدمين غير المصادقين تسريب محتويات ملفات النظام المحلية القابلة للوصول من خادم الويب، بما في ذلك ملفات تكوين icingaweb2 التي تحتوي على بيانات اعتماد قاعدة البيانات. التثبيت الاستخدام تشغي...

CVE-2011-2461_Magento_Patch

CVE-2011-2461MagentoPatch بواسطة Edmonds Commerce ترتبط هذه CVE بثغرة CSRF في ملفات Adobe Flex .swf المستخدمة من قبل Magento. يمكنك العثور على مزيد من المعلومات حول CVE هنا: Peter O'Callaghan - ثغرة CSRF في Magento عبر Adobe Flex Minded Security - القديم هو الجديد، مرة أخرى. CVE-2011-2461 عادت!...

CVE-2023-33802

CVE-2023-33802 SumatraPDF 3.4.6 -32-bit Denial Of Services DoS الوصف في هذا الثغرة، يتم معالجة تعطل يظهر عندما نفتح ملفين نصيين كبيرين first.txt & second.txt كمدخلات لـ SumatraPDF 32 بت. قم بتشغيل الأمر التالي، أو يمكنك فتح كلا الملفين يدويًا في SumatraPDF 32 بت 3.4.6. SumatraPDF.exe first.txt...

CVE-2019-3396-confluence-poc

CVE-2019-3396-confluence-poc ملفات txt للتحقق من الثغرة وملفات القوالب...

CVE-2026-97332

The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies on to route file requests through its access check is never reached, allowing unauthenticated users to retrieve other users' private...

Docx-Exploit-2021

Docx-Exploit-2021 يستخدم هذا الاستغلال Exploit الخاص بـ docx ملفات res داخل ملف Microsoft .docx لتنفيذ ملفات ضارة. يرتبط هذا الاستغلال بـ CVE-2021-40444 إذا لم تتمكن من إعادة الإنتاج يرجى مراسلتي على تيليغرام: LazarusRebor...

CVE-2026-80047

A flaw was found in the Hugging Face Transformers library. A remote attacker could exploit this vulnerability by enticing a user to load a model using the GenerativePreTrainedModel.loadcustomgenerate function. This function writes remote Python files to the local disk without requiring explicit...

CVE-2026-97332 User Private Files < 2.2.0 - Unauthenticated Private File Disclosure via .htaccess Rewrite Rule Bypass (Multisite)

The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies on to route file requests through its access check is never reached, allowing unauthenticated users to retrieve other users' private...

CVE-2026-97332

The User Private Files WordPress plugin, in versions before 2.2.0 , is vulnerable to unauthenticated private file disclosure on multisite installations. The root cause is a rewrite rule bypass where requests to stored private files do not route through the plugin's required access check. This all...

EUVD-2026-92076

The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies on to route file requests through its access check is never reached, allowing unauthenticated users to retrieve other users' private...

WordPress User Private Files plugin < 2.2.0 - Unauthenticated Private File Disclosure vulnerability

Unauthenticated Private File Disclosure vulnerability discovered by Akshat Parikh SN1PER in WordPress Plugin User Private Files versions 2.2.0...

CVE-2026-97332 User Private Files < 2.2.0 - Unauthenticated Private File Disclosure via .htaccess Rewrite Rule Bypass (Multisite)

The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies on to route file requests through its access check is never reached, allowing unauthenticated users to retrieve other users' private...