CVE-2026-107814

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...

CVE-2026-108158 plugNmeet Server through 2.5.2 Path Traversal via /api/whiteboard/convert

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

CVE-2026-108158

The plugNmeet Server through 2.5.2 version is vulnerable to a path traversal vulnerability in the /api/whiteboard/convert endpoint. An authenticated meeting participant can provide crafted filePath values containing ../ sequences to force the server to convert arbitrary files into page images. Th...

CVE-2024-23897

PoC لاستغلال الثغرة الأمنية CVE-2024-23897 في إصدارات Jenkins 2.441 أو ما قبلها، والتي من خلالها يمكننا قراءة الملفات الداخلية للنظام. أولاً، نتحقق من إصدار Jenkins للتأكد من أنه معرّض للثغرة: بعد ذلك، يمكننا استخدام الـ exploit: python3 CVE-2024-23897.py 172.17.0.2 8080 /etc/passwd لممارسة استغل...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits مجموعة من الاستغلالات والوثائق لاختبار الاختراق والفِرَق الحمراء Red Teams يمكن استخدامها للمساعدة في استغلال ثغرة Dirty Pipe في لينكس. حول الثغرة Dirty Pipe CVE-2022-0847 هي ثغرة تصعيد صلاحيات محلية في نواة لينكس قد تسمح لمستخدم غير مميز بفعل ما يلي: تعديل/الكتاب...

CVE-2023-39062

CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...

DEBIAN-CVE-2026-108063

A flaw was found in libhangul. When parsing Hanja dictionary files, the library fails to verify that an entry contains a valid value alongside its key. By providing a specially crafted dictionary file to an application that queries it, an attacker can trigger an unexpected application crash,...

CVE-2026-108063

A flaw was found in libhangul. When parsing Hanja dictionary files, the library fails to verify that an entry contains a valid value alongside its key. By providing a specially crafted dictionary file to an application that queries it, an attacker can trigger an unexpected application crash,...

CVE-2026-104081

KodExplorer versions prior to 4.55 are vulnerable to a path traversal vulnerability located in the unzip_pre_name() function within app/function/helper.function.php. The root cause is a non-recursive str_replace() sanitization pass that can be bypassed using crafted filenames like ....//, combine...

CVE-2026-108063

A null pointer dereference vulnerability exists in libhangul within the hanja_new() function. The flaw occurs because the library fails to verify that a Hanja dictionary entry contains a valid value alongside its key when parsing files. An attacker can provide a specially crafted dictionary file ...

CVE-2026-108063

A flaw was found in libhangul. When parsing Hanja dictionary files, the library fails to verify that an entry contains a valid value alongside its key. By providing a specially crafted dictionary file to an application that queries it, an attacker can trigger an unexpected application crash,...

excelpeek

ExcelPeek v0.2 ExcelPeek est un outil conçu pour aider à enquêter sur des fichiers Microsoft Excel potentiellement malveillants. Documentation Utilisez le Guide d'installation pour commencer. Consultez le Guide de l'utilisateur pour plus d'informations...

CVE-2026-101130

The Affinity by Canva application before 3.3.1 October 2026 release did not perform adequate bounds checking when parsing arrays of strings in Affinity document files, leading to a heap buffer over-read. A threat actor could craft an Affinity document that, when opened by a user in Affinity, coul...

CVE-2024-20338

استشارة CVE-2024-20338 يحتوي هذا المستودع على ملفات تجريبية لمحاضرتي في مؤتمر Behind The Code في ليماسول. إخلاء مسؤولية جميع هذه المواد المقدمة كما هي وتهدف فقط للأغراض التعليمية. لا يتحمل المؤلف أي مسؤولية عن أي إجراءات ضارة يقوم بها أي شخص آخر. يدعم المؤلف الإفصاح المسؤول ويشجع الآخرين على فعل...

CVE-2026-101130

The Affinity by Canva application before 3.3.1 October 2026 release did not perform adequate bounds checking when parsing arrays of strings in Affinity document files, leading to a heap buffer over-read. A threat actor could craft an Affinity document that, when opened by a user in Affinity, coul...

CVE-2026-101130

The Affinity by Canva application (versions prior to 3.3.1 , October 2026 release) is vulnerable to a heap buffer over-read due to inadequate bounds checking when parsing arrays of strings in Affinity document files. Specifically, the flaw exists in Kernel::InSerialiser::LoadTypes involving a pro...

jfrog-CVE-2022-21449

CVE-2022-21449 نظرة عامة تتيح هذه الأداة إجراء فحص سريع لأرشيفات الكود المترجمة .jar و .war إلخ للتحقق من الثغرة CVE-2022-21449 من خلال البحث عن السلسلة النصية التي تشير إلى استخدام خوارزمية ECDSA. تستخدم الأداة Python3 بدون متطلبات إضافية. الاستخدام python cve202221449.py root-folder -quiet...

cve-2025-54313

cve-2025-54313 Vérifie les projets pour détecter les paquets compromis, les fichiers suspects et les instructions d'importation, voir l'attaque de la chaîne d'approvisionnement Comment ? Exécutez simplement le script dans le terminal/console. Pensez à installer maple d'abord. npm install -g maple...

sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...

CVE-2025-70330

🧩 CVE-2025-70330: ثغرة تحليل الملفات في Easy Grade Pro 4.1 مثال تعليمي أُنشئ لإظهار أن البحث عن الثغرات من خلال الهندسة العكسية ممكن منذ البداية. 📑 جدول المحتويات لماذا يوجد هذا المستودع العلاقة بـ «الطريق الذي يقود إلى أول CVE لك» لماذا البرمجيات القديمة مثالية للتعلّم لماذا هذا المثال مهم حول...