EUVD-2026-94853

heap OOB write in convertfilefromto via a crafted Content-Type header allows attacker to OOB write when email is used as a template...

CVE-2026-107570

heap OOB write in convertfilefromto via a crafted Content-Type header allows attacker to OOB write when email is used as a template...

CVE-2026-107570

The mutt mail client is vulnerable to a heap out-of-bounds (OOB) write in the convert_file_from_to() function. This issue can be triggered by providing a crafted Content-Type header when an email is being used as a template. The vulnerability is characterized as a Use of Out-of-range Pointer Offs...

SUSE-SU-2026:4586-1 Security update for the Linux Kernel (Live Patch 85 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.320 fixes various security issues: The following security issues were fixed: - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsithandletextcmd bsc1272391. - CVE-2026-63920: ipv6: validate extension header...

CVE-2026-104659

Progressive Robot hMailServer versions 6.0.0 through 6.3.5 are vulnerable to a remote brute-force attack on the administrator password due to missing Host header validation and a lack of throttling on failed sign-ins within the REST API listener. While the listener is off by default and bound to ...

vulnerable-nextjs-14-CVE-2025-29927

إعادة إنتاج تجاوز الترخيص CVE-2025-29927 هذا المستودع هو إعادة إنتاج لثغرة CVE-2025-29927 في حزمة next كيفية إعادة الإنتاج 1. اتبع الخطوات أدناه لاستنساخ التطبيق وتشغيله. 2. اختبر أن الترخيص يمنع الوصول إلى نقطة النهاية /api/hello $ curl http://localhost:3000/api/hello "error":"Unauthorized"% 3...

nginx-CVE-2017-7529

Nginx कैश सीमा से बाहर पढ़ने की भेद्यता CVE-2017-7529 भेद्यता का सिद्धांत संदर्भ पठन: https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7 http://galaxylab.org/cve-2017-7529-nginx%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Nginx जब रिवर्स प्रॉक्सी...

CVE-2026-27739-POC

-CVE-2026-27739-poc curl -H "X-Forwarded-For: http://169.254.169.254/latest/meta-data/" self.target 2. حقن الترويسات عبر تلوث النموذج الأولي CVSS: 7.5 الوصف : يعالج Angular SSR معاملات استعلام غير آمنة تؤثر على سلسلة النموذج الأولي التأثير : التلاعب بترويسات الطلب، احتمال تسلسل SSRF المعالجة 1...

CVE-2025-12720

g-FFL Cockpit 'POST', 36: 'callback' = CLASS, 'handleenqueueonly', 37: 'permissioncallback' = fn = self::fflcockpitisallowedself::$fflckey, 38: ; fflcockpitisallowed फ़ंक्शन एक हार्डकोडेड IP पते base64: My4yMTIuMTg1LjE4Nw==, डिकोडेड:...

WordPress_Backup_Migration-RCE_Unauthenticated

CVE-2023-6553 — مكوّن Backup Migration لووردبريس - شل عكسية نسخة موسعة من استغلال Chocapikk لـ CVE-2023-6553 تضيف وضع شل عكسية بأمر واحد فوق الشل التفاعلية الأصلية. الثغرة CVE-2023-6553 — تنفيذ أكواد عن بُعد بدون مصادقة في مكوّن ووردبريس Backup Migration الإصدارات ≤ 1.3.7. يعرض المكوّن الملف...

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 भेद्यता Next.js के 11.1.4 से 13.5.6 तक, 14.x के 14.2.25 से पहले, और 15.x के 15.2.3 से पहले के सभी संस्करण इस भेद्यता से प्रभावित हैं। इसका प्रभाव उन अनुप्रयोगों के लिए विशेष रूप से महत्वपूर्ण है जो एक्सेस नियंत्रण लागू करने के लिए मिडलवेयर पर निर्भर करते हैं, क्योंकि...

CVE-2017-5638

CVE-2017-5638 هذا السكربت مخصص للتحقق من ثغرة Apache Struts 2 CVE-2017-5638، المعروفة أيضًا باسم Struts-Shock. وهو غير ضار تمامًا لأنه لا يحقن أي حمولة خبيثة، بل يكتفي بحقن ترويسة HTTP تُسمى 'STRUTS2-VALIDATION' من أجل التحقق مما إذا كان الهدف عرضة للثغرة. بفضل قدرته على تعدد الخيوط multithreadin...

kernel: ipv6: exthdrs: refresh nh after handling HAO option

A flaw was found in the Linux kernel's IPv6 extension header processing. When processing the Home Address Option HAO, the cached network header pointer may become invalid if the packet's memory is reallocated. This can lead to incorrect parsing of subsequent IPv6 Type-Length-Value TLV options,...

kernel: ipv6: exthdrs: refresh nh pointer after ipv6_hop_jumbo()

A flaw was found in the Linux kernel's handling of IPv6 extended headers. Specifically, the ipv6hopjumbo function, which processes jumbo payloads, can modify internal packet buffer skb pointers. However, the network header nh pointer is not recomputed after these modifications. This oversight cou...

auth-header-trust-rules

auth-header-trust-rules एक छोटा Semgrep नियम पैक जो उस कोड को फ़्लैग करता है जो प्रमाणीकरण, प्राधिकरण, या विश्वास के निर्णय उन HTTP अनुरोध हेडर के आधार पर लेता है जिन्हें एक हमलावर नियंत्रित कर सकता है। भेद्यता वर्ग का प्रामाणिक उदाहरण CVE-2025-29927 है: Next.js ने x-middleware-subrequest हेडर पर...

Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: spacecmd was updated to version 5.2.10: Version 5.2.10: Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 Version 5.2.9: Updated translation strings uyuni-tools was updated to version 5.2.17: Security issues...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 توجد ثغرة برمجية من نوع XSS منعكسة في عدة روابط من mooSocial الإصدار 3.1.8، تسمح للمهاجمين بسرقة ملفات تعريف ارتباط الجلسة session cookies الخاصة بالمستخدمين وانتحال هوية حساباتهم عبر رابط مصمم خصيصًا. ملاحظة: تعمل ثغرة XXS أيضًا عند استخدام هذه الروابط في ترويسة...

thunderbird: One byte overflow read in mail parser

A flaw was found in Thunderbird. A remote attacker could exploit this vulnerability by sending a maliciously constructed mail header. This could lead to a one-byte read past the end of a buffer, potentially resulting in information disclosure or other unpredictable behavior...

CVE-2019-17240

CVE-2019-17240 استغلال الإصدارات حتى 3.9.2 وما قبلها من Bludit CMS معرّضة لتجاوز آلية مكافحة القوة الغاشمة المخصصة لحظر المستخدمين الذين حاولوا تسجيل الدخول بشكل غير صحيح 10 مرات أو أكثر. تم اكتشاف الثغرة بواسطة Rastating. عند إرسال طلب تسجيل دخول بقيمة ترويسة X-Forwarded-For عبارة عن سلسلة متغير...

CVE-2025-29927

CVE-2025-29927 — Next.js मिडलवेयर प्रमाणीकरण बायपास अवलोकन कल्पना करें कि क्लब के बाहर एक बाउंसर है, लेकिन यदि आप उसे कहते हैं "मैं पहले से अंदर हूँ," तो वह आपको बिना जाँचे अंदर जाने देता है। यही वास्तव में CVE-2025-29927 है। Next.js में मिडलवेयर अनुरोध प्रसंस्करण से पहले चलता है, जिससे यह...