CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC - уязвимость внедрения команд в веб-сервере некоторых продуктов Hikvision. Из-за недостаточной проверки входных данных злоумышленник может использовать уязвимость для проведения атаки путем внедрения команд, отправляя сообщения с вредоносными командами. Название...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC Description suggérée RESERVED JFinal CMS 5.1.0 est affecté par : Injection SQL. Ces interfaces n'utilisent pas le même composant, ni n'ont de filtres, mais chacune utilise sa propre méthode de concaténation SQL, ce qui entraîne une injection SQL. Informations...

CVE-2022-37204

CVE-2022-37204 إثبات المفهوم لـ CVE-2022-37204 الوصف المقترح محجوز JFinal CMS 5.1.0 معرض لـ SQL Injection. معلومات إضافية https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md نوع الثغرة حقن SQL بائع المنتج مجموعة التطوير قاعدة الكود المتأثر...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS : Vulnérabilité d'injection de commandes OS dans GlobalProtect Le Pan-OS Checker permet de déterminer la version du logiciel Palo Alto PAN-OS d'un portail GlobalProtect ou d'une interface de gestion distante. Avant d'exécuter le script, assurez-vous que le fichi...

CVE-2026-76006

The Photo Gallery by Ays – Responsive Image Gallery plugin for WordPress is vulnerable to generic SQL Injection via the 's' parameter in all versions up to, and including, 6.8.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL quer...

CVE-2026-77823

The LearnPress plugin for WordPress is vulnerable to SQL Injection via the 'orderby' parameter of the exportordercsv AJAX action in versions up to, and including, 4.4.4. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL quer...

CVE-2026-18752

The Persistent Login plugin for WordPress is vulnerable to generic SQL Injection via 'wppldeviceid' Cookie in all versions up to, and including, 3.1.0 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...

CVE-2026-17589

The Shopping Cart & eCommerce Store plugin for WordPress is vulnerable to generic SQL Injection via the 'productorder' parameter in all versions up to, and including, 5.9.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

CVE-2026-19478-PoC

CVE-2026-19478 PoC Injection de code à distance sans authentification dans la couche GraphQL de GitLab qui permet à un attaquant de modifier ou supprimer des projets publics et des données utilisateur avec une seule requête spécialement conçue. Aucune authentification, aucune interaction...

CVE-2024-55187

Résumé Les paramètres administratifs sensibles ne sont pas suffisamment nettoyés, ce qui permet à un attaquant d'empoisonner les chemins vers les binaires système. L'attaquant peut ensuite télécharger des fichiers CSV dangereux qui peuvent être traités comme des archives PHAR contenant des...

CVE-2022-22947

وصف الثغرة Spring Cloud GateWay هو مشروع جديد من Spring Cloud، يهدف إلى استبدال Netflix Zuul. تم تطويره باستخدام Spring 5.0+ وSpring Boot 2.0+ وWebFlux استنادًا إلى إطار الاتصال التفاعلي عالي الأداء Netty بنمط Reactor، نموذج غير متزامن غير مانع. أداؤه أفضل من Zuul، وفقًا للاختبارات الرسمية، GateW...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 استغلال لاستخدامه في Metasploit، يسمح للمهاجمين بالحصول على تنفيذ تعليمات برمجية عن بُعد من خلال Microsoft Office Word عن طريق حقن تعليمات برمجية خبيثة في الملف...

swagger-ui

مقدمة: دور Swagger UI Swagger UI هي مكتبة مستخدمة على نطاق واسع تقوم بعرض مواصفات OpenAPI المعروفة سابقًا باسم Swagger في واجهة ويب تفاعلية. تتيح للمطورين والمتكاملين استكشاف واختبار واجهات برمجة التطبيقات APIs دون الحاجة إلى وجود تطبيق خلفي. تفاصيل CVE‑2018‑25031 السبب الجذري: تحميل المواصفات عن...

CSV-Injection-in-Instant-Developer-Foundation-25.0-PoC

CVE-2025-60852 : Injection CSV dans Instant Developer Foundation 25.0.9600 – Preuve de concept PoC 📌 Aperçu Ce dépôt contient une preuve de concept PoC pour une vulnérabilité d'injection CSV injection de formules CVE-2025-60852 affectant les applications construites avec le framework Instant...

CVE-2025-54726

CVE-2025-54726 JS Archive List = 6.1.5 - حقن SQL غير مصادق عليه الوصف إضافة JS Archive List لووردبريس عرضة لحقن SQL في جميع الإصدارات حتى 6.1.5 نتيجة لعدم كفاية الهروب escaping في المعامل المقدم من المستخدم وعدم التحضير الكافي لاستعلام SQL الموجود. هذا يسمح للمهاجمين غير المصادق عليهم بإضافة...

CVE-2020-17531

CVE-2020-17530 إطار عمل Apache Struts2 هو إطار ويب لتطوير تطبيقات Java EE. في 8 ديسمبر 2020، كشفت Apache Struts عن ثغرة تنفيذ تعليمات برمجية عن بُعد S2-061 CVE-2020-17530، والتي قد توجد فيها ثغرة حقن تعبير OGNL عند استخدام بعض الوسوم tags وما شابه، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد مع...

CVE-2025-24016

CVE-2025-24016 Une vulnérabilité de désérialisation non sécurisée dans les serveurs Wazuh permet l'exécution de code à distance via l'injection de dictionnaires non nettoyés dans les requêtes/réponses DAPI. Ce problème provient de la façon dont les paramètres DistributedAPI sont sérialisés en JSO...

cve-2024-52005-poc

CVE-2024-52005 : Injection de séquences d'échappement ANSI dans Git Présentation Ce dépôt contient une preuve de concept PoC démontrant la CVE-2024-52005, une vulnérabilité dans Git qui permet l'injection de séquences d'échappement ANSI via le canal sideband lors des opérations Git. CVE-2024-5200...

relatorio-n8n.md

Rapport TryHackMe — n8n: CVE-2025-68613 Vulnérabilité: CVE-2025-68613 Publication: 19/12/2025 CVSS: 9.9 Critique Résumé Rapport de l'exploitation et de l'analyse de la vulnérabilité d'injection d'expression dans n8n permettant l'exécution de code à distance RCE. Documente l'environnement, les...

CVE-2022-36267-PoC

CVE-2022-36267 - حقن أوامر عن بُعد غير مصرح به في Airspan AirSpot 5410. نظرة عامة يحتوي هذا المستودع على برنامج نصي لإثبات المفهوم PoC لشيل عكسي لاستغلال الثغرة CVE-2022-36267، وهي ثغرة حرجة في أجهزة Airspan AirSpot 5410. البرنامج النصي هو عرض عملي، مكملاً للتحليل المتعمق المقدم في مقالة المدونة...