5141 matches found
CVE-2026-105287: Improper Neutralization of Special Elements used in an SQL Command
A flaw has been found in feelec-yishu feelcrm-os 1.0.0. Affected is an unknown function of the file App/Feelcrm/Crm/Controller/AjaxRequestController.class.php of the component getMemberByGroups Endpoint. This manipulation of the argument groups causes sql injection. The attack is possible to be...
CVE-2023-2825
CVE-2023-2825 अप्रमाणित निर्देशिका ट्रैवर्सल फ़ाइल पढ़ने की ओर ले जाता है। CVE का सारांश GitLab CE/EE में एक समस्या पाई गई है जो केवल संस्करण 16.0.0 को प्रभावित करती है। एक अप्रमाणित दुर्भावनापूर्ण उपयोगकर्ता पथ ट्रैवर्सल भेद्यता का उपयोग करके सर्वर पर मनमानी फ़ाइलों को पढ़ सकता है, जब कम से कम...
CVE-2025-65950
CVE-2025-65950: WBCE CMS 'groups' पैरामीटर के माध्यम से समय-आधारित ब्लाइंड SQL इंजेक्शन के लिए संवेदनशील है अवलोकन फ़ील्ड| विवरण ---|--- CVE ID| CVE-2025-65950 गंभीरता| गंभीर परामर्श| परामर्श देखें द्वारा खोजा गया| Lukasz Rybak प्रभावित उत्पाद WBCE/WBCECMS विवरण सारांश उपयोगकर्ता प्रबंधन मॉड्यूल...
CVE-2025-65094
CVE-2025-65094: WBCE CMS समूह ID हेरफेर IDOR के माध्यम से विशेषाधिकार वृद्धि के लिए असुरक्षित है अवलोकन फ़ील्ड| विवरण ---|--- CVE ID| CVE-2025-65094 गंभीरता| उच्च सलाह| सलाह देखें द्वारा खोजा गया| Lukasz Rybak प्रभावित उत्पाद WBCE/WBCECMS विवरण सारांश WBCE CMS में एक कम-विशेषाधिकार वाला उपयोगकर्त...
CVE-2023-2825-Gitlab
CVE-2023-2825 في 23 مايو 2023، أصدرت GitLab الإصدار 16.0.1 والذي أصلح ثغرة أمنية حرجة، CVE-2023-2825، تؤثر على الإصدارين Community Edition CE و Enterprise Edition EE 16.0.0. تسمح الثغرة للمستخدمين غير المصادق عليهم بقراءة الملفات التعسفية من خلال خطأ في اجتياز المسار. تم اكتشافها من قبل pwnie على...
CVE-2026-9833
CVE-2026-9833 معرف CVE: CVE-2026-9833 نوع الثغرة: البرمجة النصية عبر المواقع XSS – XSS منعكسة CWE: CWE-79 – التحييد غير السليم للمدخلات أثناء توليد صفحة الويب 'البرمجة النصية عبر المواقع' الخطورة: عالية CISA ADP CVSS v3.1: 7.1 نظرة عامة تؤثر CVE-2026-9833 على إضافة WordPress الخاصة بـ Tag Groups ...
CVE-2026-100903
CVE-2026-100903 GEOritm نقص المصادقة الوصف : ثغرة أمنية في طريقة POST /restapi/objects/obj-groups الخاصة بواجهة REST API لبرنامج GEO.RITM تتعلق بعدم وجود مصادقة قبل تنفيذ الدالة. التأثير : قد يسمح استغلال هذه الثغرة لمهاجم يعمل عن بُعد دون مصادقة، من خلال تمرير معرّف كائن objectId، بالحصول على...
Windows-Privilege-Escalation-Notes
تصعيد الامتيازات في Windows الغرفة المفضلة هي https://tryhackme.com/room/windows10privesc، لكن يمكنك استخدام أي شيء من اختيارك. بعض الموارد: https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/...
CyberThreatIntel
CyberThreatIntel تحليل البرمجيات الخبيثة واستخبارات التهديدات السيبرانية لمجموعات APT ومجرمي الإنترنت ملخص 2020-01-20 - Transparent Tribe APT 2020-01-03 - MAAS Terraloader 2019-12-28 - SideWinder نفس الأهداف، نفس TTPs، حان وقت الهجوم المضاد ! 2019-11-18 - APT33 تواصل استهداف الشركات الأمريكية...
BLACKHAT_Asia2023
BLACKHATAsia2023 فقط حول ملفات PDF العامة من BLACKHAT USA2022 قائمة الملفات، ابحث عمّا يثير اهتمامك. BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...
EUVD-2026-91790
UTMStack before 11.2.16 contains a SQL injection vulnerability in UtmAssetGroupService.searchQueryBuilder that allows authenticated attackers to inject arbitrary SQL by supplying malicious assetType and groupName values that are inserted unsanitized into a native PostgreSQL query via String.forma...
POC-CVE-2026-42826-2026-42826-Microsoft-Azure-DevOps-Information-Disclosure-Vulnerability
CVE-2026-42826 — إثبات مفهوم كشف المعلومات في Azure DevOps نظرة عامة الحقل| القيمة ---|--- CVE| CVE-2026-42826 CVSS| 10.0 حرجة Microsoft / 7.5 عالية NVD CWE| CWE-200 كشف المعلومات الحساسة لجهة غير مصرح لها GHSA| GHSA-gmwx-3xm2-9fx8 المتأثر| Azure DevOps Services, Azure DevOps Server 2022/2025 تم...
NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256
CVE-2026-9256 NGINX ngxhttprewritemodule PoC व्युत्पत्ति प्रक्रिया और विचार उपयोग का दायरा: केवल स्थानीय प्रशिक्षण शृंखला, अधिकृत पुनरुत्पादन वातावरण, भेद्यता सत्यापन और सुरक्षा नियम विश्लेषण के लिए। अनधिकृत लक्ष्यों पर उपयोग न करें। इस लेख में PoC विचार केवल रिमोट से दिखाई देने वाले NGINX worker...
PT-2026-104434
UTMStack before 11.2.16 contains a SQL injection vulnerability in UtmAssetGroupService.searchQueryBuilder that allows authenticated attackers to inject arbitrary SQL by supplying malicious assetType and groupName values that are inserted unsanitized into a native PostgreSQL query via String.forma...
CVE-2026-62061
Authorization Bypass Through User-Controlled Key vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ProfileGrid: from n/a through 6.0.0.2...
CVE-2026-62061 WordPress ProfileGrid plugin <= 6.0.0.2 - Insecure Direct Object References (IDOR) vulnerability
Authorization Bypass Through User-Controlled Key vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ProfileGrid: from n/a through 6.0.0.2...
EUVD-2026-90807
Authorization Bypass Through User-Controlled Key vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ProfileGrid: from n/a through 6.0.0.2...
CLEANSTART-2024-LX85594 Heap buffer overflow in tab groups in Google Chrome prior to 89
Security vulnerability affects the chromium package. Heap buffer overflow in tab groups in Google Chrome prior to 89...
CLEANSTART-2024-DM83445 Out of bounds write in Tab Groups in Google Chrome on Linux and ChromeOS prior to 92
Security vulnerability affects the chromium package. Out of bounds write in Tab Groups in Google Chrome on Linux and ChromeOS prior to 92...