CVE-2026-9691

CVE-2026-9691 CVE-2026-9691: ActiveCampaign और Contact Form 7, WPForms, Elementor, Ninja Forms के लिए एकीकरण = 1.1.1 बिना प्रमाणीकरण के PHP Object Injection PoC, पैच विश्लेषण & नियम...

xwiki-cve-2025-24893

XWiki SolrSearch RCE بدون مصادقة CVE-2025-24893 المساهمون الدفعة الرابعة من مدرسة القبعة البيضاء، الفصل 25: إم دو-يون @endusdksla الملخص يقوم XWiki بتحليل صيغة الويكي والماكرو وتفسيرها على الخادم ثم عرضها. المشكلة أن صفحة Main.SolrSearch مفتوحة للزوار، وفي نفس الوقت يتم تقييم المعامل text المُدخل...

fuzzdb

FuzzDB को डायनेमिक एप्लिकेशन सिक्योरिटी टेस्टिंग के माध्यम से एप्लिकेशन सुरक्षा कमजोरियों को खोजने की संभावना बढ़ाने के लिए बनाया गया था। यह दोष इंजेक्शन पैटर्न, पूर्वानुमानित संसाधन स्थानों, और सर्वर प्रतिक्रियाओं से मेल खाने के लिए रेगेक्स का पहला और सबसे व्यापक ओपन डिक्शनरी है। हमला पैटर्न -...

CVE-2020-18325

Intelliants Subrion CMS v4.2.1 के कॉन्फ़िगरेशन पैनल में एकाधिक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी मौजूद है। विवरण Subrion CMS को इंस्टॉल करना आसान और प्रबंधित करना सरल है। इसका उपयोग एक स्वतंत्र एप्लिकेशन के रूप में या अन्य एप्लिकेशनों के साथ मिलकर एंट्री-लेवल साइट्स, मध्यम आकार या बड़ी साइट्स...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - Unauthenticated PHP Object Injection विवरण WordPress के लिए My Geo Posts Free प्लगइन, संस्करण 1.2 तक और उसे शामिल करते हुए, अविश्वसनीय इनपुट के डीसेरिएलाइज़ेशन के माध्यम से PHP ऑब्जेक्ट इंजेक्शन के प्रति संवेदनशील है। इससे बिना प्रमाणीकरण के हमलावरों के लि...

CVE-2024-4577

CVE-2024-4577 - PHP-CGI आर्गुमेंट इंजेक्शन RCE | | ---|---|--- CVE| विवरण| CVSSv3 CVE-2024-4577| PHP-CGI आर्गुमेंट इंजेक्शन भेद्यता| 9.8 | | "CVE-2024-4577 PHP में एक गंभीर आर्गुमेंट इंजेक्शन भेद्यता है जिसका शोषण करके दूरस्थ कोड निष्पादन RCE प्राप्त किया जा सकता है। DEVCORE के शोधकर्ताओं के...

prompt-injection-email-samples

نماذج رسائل البريد الإلكتروني لحقن الأوامر مجموعة اختبار مفتوحة صغيرة من رسائل البريد الإلكتروني للتحقق مما إذا كانت ضوابط أمان البريد الإلكتروني لديك ومساعدو البريد الإلكتروني المدعومون بالذكاء الاصطناعي يتعاملون مع حقن الأوامر غير المباشر : تعليمات مخفية داخل رسالة بريد إلكتروني تحاول اختطاف...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

sobelow

Sobelow Sobelow एक सुरक्षा-केंद्रित स्थैतिक विश्लेषण उपकरण है जो Elixir और Phoenix फ्रेमवर्क के लिए है। सुरक्षा शोधकर्ताओं के लिए, यह रुचि के बिंदुओं का त्वरित दृश्य प्राप्त करने का एक उपयोगी उपकरण है। परियोजना अनुरक्षकों के लिए, इसका उपयोग कई सामान्य कमजोरियों के परिचय को रोकने के लिए किया जा सक...

OffensiveVBA

OffensiveVBA VBS AV चोरी/वीडियो स्ट्रीम की तैयारी में मैं Office Macro कोड निष्पादन विधियों और चोरी तकनीकों पर शोध कर रहा था। सूची लंबी होती गई और मुझे आक्रामक VBA टेम्पलेट्स के लिए कोई केंद्रीय स्थान नहीं मिला - इसलिए यह रिपॉजिटरी इस उद्देश्य के लिए उपयोग की जा सकती है। यह पूर्ण होने से बहुत दूर...

vulnx

VulnX Vulnx 🕷️ एक बुद्धिमान बॉट ऑटो शेल इंजेक्टर है जो विभिन्न प्रकार के CMS में कमजोरियों का पता लगाता है https://github.com/anouarbensaad/vulnx/archive/master.zip VulnX विकी • कैसे उपयोग करें • अनुकूलता • लाइब्रेरी • Vulnx एक बुद्धिमान बॉट ऑटो शेल इंजेक्टर है जो विभिन्न प्रकार के CMS में...

CVE-2026-54596

CVE-2026-54596 - recurringinvoicefrequency पैरामीटर के माध्यम से प्रमाणित SQL इंजेक्शन पूर्ण डेटाबेस एक्सफिल्ट्रेशन सक्षम करता है गंभीरता: उच्च सलाह: GHSA-f9m3-qjc9-v27j में सुधार किया गया: Commit 7211426 लेखक: iltosec सारांश ITFlow के recurring invoice निर्माण एंडपॉइंट में एक SQL इंजेक्शन भेद्यत...

CVE-2026-12960

CVE-2026-12960 ASUS राउटर ऐप में एंड्रॉयड एप्लिकेशन घटकों का अनुचित निर्यात ASUS राउटर एंड्रॉयड ऐप com.asus.aihome में बंडल किया गया एक घटक android:exported="true" के साथ और बिना किसी android:permission के घोषित किया गया था। उसी डिवाइस पर मौजूद कोई भी अन्य ऐप, जिसके पास शून्य अनुमतियाँ हों, उसे ए...

CVE-2026-55994

camel-iggy यूज़र-हेडर इंजेक्शन रिप्रोड्यूसर CVE-2026-55994 यह प्रोजेक्ट Apache Camel के camel-iggy घटक में message-header injection को प्रदर्शित करता है, जिसे CVE-2026-55994 के रूप में ट्रैक किया गया है। Iggy उपभोक्ता किसी आने वाले संदेश के user-headers को बिना किसीHeaderFilterStrategy के Camel...

CVE-2021-3262

CVE-2021-3262 TripSpark VEO Transportation / NovusEDU में SQL इंजेक्शन TripSpark VEO Transportation के साथ शामिल सार्वजनिक "Student Busing Information" लुकअप पृष्ठ बिना प्रमाणीकरण के POST बॉडी इनपुट लेता है और उसे बिना पैरामीटराइज़ेशन या सर्वर-साइड सत्यापन के SQL सर्वर क्वेरी में जोड़ देता है।...

cve-2024-50330-ivanti_epm_sqli_reproduction

CVE-2024-50330: Ivanti Endpoint Manager EPM SQL इंजेक्शन से RCE अवलोकन CVE-2024-50330, Ivanti Endpoint Manager EPM में एक गंभीर प्रमाणीकरण-पूर्व SQL इंजेक्शन भेद्यता है, जो एक रिमोट अनप्रमाणित हमलावर को लक्षित सर्वर पर रिमोट कोड निष्पादन प्राप्त करने की अनुमति देती है। यह भेद्यता नवंबर 2024 सुरक्...

CVE-2026-10290-SQLI

Hotel and Tourism Reservation System - tour.php में बिना प्रमाणीकरण के SQL Injection भेद्यता विवरण फ़ील्ड| विवरण ---|--- शीर्षक| Hotel and Tourism Reservation System - tour GET पैरामीटर के माध्यम से SQL Injection विक्रेता| code-projects.org विक्रेता URL|...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API समय-आधारित ब्लाइंड SQLi → RCE प्रूफ-ऑफ-कॉन्सेप्ट विवरण pocwptot.py एक प्रूफ-ऑफ-कॉन्सेप्ट PoC है जो WordPress REST API के batch endpoint पर समय-आधारित ब्लाइंड SQL इंजेक्शन भेद्यता का शोषण करता है, और रिमोट कोड निष्पादन RCE तक श्रृंखला वृद्धि करता है। परीक्षण की गई...

CVE-2026-50979

CVE-2026-50979: oPanel में प्रमाणित दूरस्थ कोड निष्पादन अवलोकन CVE ID: CVE-2026-50979 उत्पाद: oPanel प्रभावित संस्करण: v1.19.50 और इससे पहले के संस्करण भेद्यता प्रकार: प्रमाणित कमांड इंजेक्शन / दूरस्थ कोड निष्पादन RCE भेद्य घटक: /advanced/curl एंडपॉइंट गंभीरता: गंभीर विवरण advanced/curl एंडपॉइंट...

CVE-2026-38812-RuoYi-SQL-Injection

सीवीई आईडी CVE-2026-38812 उत्पाद RuoYi संस्करण v4.8.2 समस्या प्रकार SQL इंजेक्शन विवरण RuoYi v4.8.2, /tool/gen/createTable एंडपॉइंट के माध्यम से SQL इंजेक्शन के लिए संवेदनशील है।...