CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 المعلومات الاستخباراتية تُنشر هنا أولاً. تابع @KNxploited على تيليغرام — كشف دقيق لثغرات CVE، واستغلالات جاهزة، وأبحاث متعمقة في الثغرات الأمنية. القناة لمن لا ينتظر الأخبار — بل يصنعها. 🧠 نظرة عامة CVE-2025-15403 هي ثغرة حرجة بتصنيف CVSS 9.8 لتصعيد الصلاحيات في...

CVE-2026-41462

🚨 CVE-2026-41462 - ProjeQtor Unauthenticated SQL Injection Critical Unauthenticated SQL Injection in ProjeQtor ≤ 12.4.3 📌 Overview CVE-2026-41462 is a critical unauthenticated SQL Injection vulnerability in the login functionality of the ProjeQtor project management tool. CVE ID : CVE-2026-41462...

CVE-2024-8522

CVE-2024-8522 LearnPress – WordPress LMS Plugin execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230,...

CMS-Made-Simple-2.2.9-CVE-2019-9053

CMS-Made-Simple-2.2.9 - SQL-Injection-Exploit - CVE-2019-9053 Description This repository contains an exploit for an unauthenticated SQL injection vulnerability in CMS Made Simple versions 2.2.9 and earlier. This vulnerability, identified under CVE-2019-9053 , allows an attacker to retrieve...

moveit-transfer-2023-breach

MOVEit Transfer 2023 का बड़ा डेटा उल्लंघन घटना विवरण घटना तिथि: मई–जून 2023 CVE: CVE-2023-34362 हमले का प्रकार: SQL इंजेक्शन खतरा अभिनेता: Cl0p रैनसमवेयर समूह सारांश मई 2023 में, MOVEit Transfer में एक SQL इंजेक्शन कमजोरी का शोषण कर सैकड़ों संगठनों से संवेदनशील डेटा निकाला गया। पाठ्यक्रम...

reproducing-CVE-2025-1489

إعادة إنتاج CVE-2025-1489 يحاكي هذا المستودع إعادة إنتاج ثغرة أمنية متعلقة بالويب CVE-2025-1489 في بيئة آمنة لعرض وممارسة مهاراتي في التحليل الجنائي/الثغرات. الثغرة الأمنية التي تم تحديدها وإعادة إنتاجها هي ثغرة تخزينية من نوع XSS في إضافة WordPress WP-Appbox الإصدار 4.5.4. يسمح الخلل بإدخال يتحك...

cve-2024-37765

Description MachForm up to version 19 is affected by an authenticated Blind SQL injection in the user account settings page. SQL injection attacks consist in inserting SQL queries through the usage of an input data field from the client application. This kind of attack allows to obtain access to...

CVE-2026-42208

✦ CVE-2026-42208 - LiteLLM में गंभीर SQL इंजेक्शन 🧭 अवलोकन CVE-2026-42208 एक गंभीर प्री-ऑथेंटिकेशन SQL इंजेक्शन भेद्यता है जो LiteLLM AI गेटवे को प्रभावित करती है। यह हमलावरों को बिना प्रमाणीकरण के बैकएंड डेटाबेस क्वेरीज़ का दोहन करने की अनुमति देता है, जिससे संवेदनशील AI बुनियादी ढांचा डेटा उजाग...

Mintinstall-object-injection

TR Linux mint सॉफ़्टवेयर प्रबंधक v 7.9.5/9 गलत कॉन्फ़िगरेशन के कारण ऑब्जेक्ट इंजेक्शन और मनमाना कोड निष्पादन का कारण बनता है। EN Linux mint सॉफ़्टवेयर प्रबंधक v 7.9.5/9 गलत कॉन्फ़िगरेशन के कारण हमें ऑब्जेक्ट इंजेक्शन और मनमाना कोड निष्पादित करने का कारण बनता है। root@kitploit: mintinsall TR जब हम...

CVE-2024-41312.

CVE-2024-41312. InstantCMS - Stored Cross Site Scripting XSS Affected Version: InstantCMS 2.16.3 Steps to Reproduce: 1. Log in to https://demo.instantcms.io as an demo user. 2. Visit https://demo.instantcms.io/photos/upload. 3. Upload the image with the embedded payload test in the Camera Model...

CVE-2026-83772 Cobham SATCOM VSAT7090 Maritime Satellite Router JSON Parsing mail-report.sh c_set_reports_decode command injection

A vulnerability was detected in Cobham SATCOM VSAT7090 Maritime Satellite Router up to 20260704. This issue affects the function csetreportsdecode of the file mail-report.sh of the component JSON Parsing. The manipulation of the argument sender/recipients results in command injection. It is...

CVE-2026-83772

Cobham SATCOM VSAT7090 Maritime Satellite Router versions up to 20260704 are affected by a command injection vulnerability in the JSON Parsing component. The root cause lies in the function c_set_reports_decode within the file mail-report.sh , where unsanitized manipulation of the sender/recipien...

EUVD-2026-68984

A vulnerability was detected in Cobham SATCOM VSAT7090 Maritime Satellite Router up to 20260704. This issue affects the function csetreportsdecode of the file mail-report.sh of the component JSON Parsing. The manipulation of the argument sender/recipients results in command injection. It is...

CVE-2026-77189

The Charitable WordPress plugin (Donation & Fundraising Platform) is vulnerable to SQL Injection via the 'order' attribute of the [charitable_donors] shortcode in all versions up to and including 1.8.12.1 . The root cause is insufficient escaping of the user-supplied parameter combined with a lac...

CVE-2026-77189 Charitable <= 1.8.12.1 - Authenticated (Contributor+) SQL Injection via 'order' Shortcode Attribute

The Charitable – Donation & Fundraising Platform Donation Forms, Recurring Donations & Fundraising Campaigns plugin for WordPress is vulnerable to generic SQL Injection via 'order' Shortcode Attribute in all versions up to, and including, 1.8.12.1 due to insufficient escaping on the user supplied...

EUVD-2026-68983

The Charitable – Donation & Fundraising Platform Donation Forms, Recurring Donations & Fundraising Campaigns plugin for WordPress is vulnerable to generic SQL Injection via 'order' Shortcode Attribute in all versions up to, and including, 1.8.12.1 due to insufficient escaping on the user supplied...

CVE-2022-33891

「💥」CVE-2022-33891 विवरण Apache Spark UI कॉन्फ़िगरेशन विकल्प spark.acls.enable के माध्यम से ACLs सक्षम करने की संभावना प्रदान करता है। एक प्रमाणीकरण फ़िल्टर के साथ, यह जाँचता है कि किसी उपयोगकर्ता के पास एप्लिकेशन को देखने या संशोधित करने की अनुमति है या नहीं। यदि ACLs सक्षम हैं, तो...

CVE-2025-69458

CVE-2025-69458 – Movie Rating System 1.0 SQLi to RCE Unauthenticated WriteUp CVE-2025-69458 – ExploitDB 50622...

CVE-2022-26134

「💥」CVE-2022-26134 Description In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions are from 1.3.0 before 7.4.17...

CVE-2025-55182

CVE-2025-55182 - ثغرة RCE في مكونات React Server Components NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass الخلاصة CVE-2025-55182 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE في بروتوكول Flight الخاص بـ React. يعتمد الهجوم على تجاوز المسار + حقن الشريحة المزيفة +...