562288 matches found
Important: Red Hat Security Advisory: dracut security, bug fix, and enhancement update
An update for dracut is now available for Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...
dracut: dracut: Root code execution via DHCP options command injection
A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP Dynamic Host Configuration Protocol options, such as a malicious hostname, to a system using dracut's legacy DHCP path. These options are improperly handled and...
cve-2015-2208
ملف Dockerfile لمحاكاة البيئة لـ CVE-2015-2208 وظيفة saveObject في ملف moadmin.php في phpMoAdmin 1.1.2 تسمح للمهاجمين عن بعد بتنفيذ أوامر عشوائية عبر أحرف shell الخاصة في معامل object. اكتشف بواسطة: @u0x Pichaya Morimoto، Xelenonz، pe3z، Pistachio المراجع:...
CYBERDUDEBIVASH-FortiSIEM-CVE-2025-64155-Scanner
ماسح CYBERDUDEBIVASH FortiSIEM CVE-2025-64155 أداة عالية التأثير مرخصة من CYBERDUDEBIVASH ECOSYSTEM لاكتشاف CVE-2025-64155 حقن أوامر FortiSIEM phMonitor. يفحص المنافذ المفتوحة والسلوكيات الضعيفة بشكل أخلاقي. الميزات فحص المنفذ TCP/7900 استكشاف آمن اختياري لاستدعاء المعالج توصيات قابلة للتنفيذ...
CVE-2024-46256
تحليل ثغرة CVE-2024-46256 في Nginx Proxy Manager RCE إعداد البيئة 1. تشغيل بيئة Nginx Proxy Manager 2.11.3 docker-compose up -d أو يمكنك استخدام السكريبت التلقائي: python setupenvironment.py 2. الوصول إلى Nginx Proxy Manager URL: http://localhost:81 بعد إكمال الإعدادات الأولية، تابع الاختبار...
Exploit_CVE-2021-24762
exploitcve-2021-24762 Этот репозиторий содержит эксплойт для CVE-2021-24762. Это эксплойт Blind SQLi, который при стандартной конфигурации извлекает пароль администратора. Выполняя лабораторную работу на базе Wordpress с плагином PerfectSurvey, я застрял на SQL-уязвимости. Единственный доступный...
cve-2025-55182
استغلال CVE-2025-55182 باستخدام بايثون نص برمجي بلغة بايثون 3 يمكن استخدامه لإظهار CVE-2025-55182. يستغل ثغرة حقن JavaScript من جانب الخادم في تطبيقات Next.js/React، مما يسمح بـ تنفيذ الأوامر عن بُعد عبر بيانات نموذج متعددة الأجزاء غير صالحة. ⚠️ لأغراض تعليمية واختبارية مرخص بها فقط. إعداد المختبر...
CVE-2025-14598
CVE-2025-14598 CVSS: 9.8 Remote Unauthenticated SQL Injection leading to Remote Code Execution. Executive Summary A SQL Injection vulnerability was identified in the login functionality of BET e-Portal, a software solution widely deployed across educational institutions for student information an...
CVE-2018-8045
CVE-2018-8045 مبدأ ثغرة حقن SQL في نواة Joomla وPoC...
CVE-2026-27739-POC
-CVE-2026-27739-poc curl -H "X-Forwarded-For: http://169.254.169.254/latest/meta-data/" self.target 2. Injection d'en-tête via pollution de prototype CVSS : 7.5 Description : Angular SSR traite des paramètres de requête non sécurisés affectant la chaîne de prototypes Impact : Manipulation des...
Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover
Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover دليل جنائي عملي لـ CVE-2025-59359، وهو ثغرة حرجة في حقن أوامر نظام التشغيل في Chaos-Mesh. تعرّف على كيفية اختطاف المهاجمين لمجموعات Kubernetes عبر طفرات GraphQL، وكيفية اكتشاف الاختراق وتحليله والإبلاغ عنه باستخدام ELK. بواسطة Mark...
CVE-2026-107510 Authenticated argument injection in NIOS command line leading to privilege escalation
An authenticated high privilege user can inject arguments in troubleshooting commands resulting in privilege escalation...
CVE-2026-107510
An authenticated high privilege user can perform argument injection within troubleshooting commands in NIOS , leading to privilege escalation . The vulnerability allows for an increase in permissions, potentially granting higher-level access to the system. No specific exploit links or remediation...
CVE-2026-107510 Authenticated argument injection in NIOS command line leading to privilege escalation
An authenticated high privilege user can inject arguments in troubleshooting commands resulting in privilege escalation...
CVE-2025-68613-poc-via-copilot
✅ CVE-2025-68613 Analyse complète de la vulnérabilité d'injection d'expression RCE dans n8n Date : 23 décembre 2024 Statut : ✅ RCE entièrement validé Score CVSS : 10.0 Critique 🎉 Payload RCE réussi function var require = this.process.mainModule.require; var execSync = require'childprocess'; retur...
CanoP
CanoP CLI Un outil d'analyse statique rapide et autonome, conçu spécifiquement pour détecter les vulnérabilités introduites par les assistants de codage IA. CanoP analyse votre base de code localement pour identifier les risques de sécurité dans le code généré par l'IA. Fonctionnalités Rapport...
CVE-2026-5118
CVE-2026-5118 — Divi Form Builder = 5.1.2 — تصعيد الامتيازات غير المصادق عليه عبر حقن الدور 🔥 ملخص الثغرة إضافة ووردبريس Divi Form Builder بإصدارات = 5.1.2 معرّضة لثغرة تصعيد امتيازات غير مصادق عليه. يسمح هذا الخلل الحرج للمهاجمين غير المصادقين بإنشاء حساب مدير Administrator جديد مباشرةً عبر أي...
CVE-2024-58290-Xhibiter-SQLi
CVE-2024-58290-Xhibiter-SQLi إثبات المفهوم PoC لثغرة حقن SQL في سوق Xhibiter NFT للإصدار 1.10.2 نقطة نهاية Collections. تم اكتشافها بواسطة Sohel Yousef. CVE-2024-58290: حقن SQL في سوق Xhibiter NFT عنوان الاستغلال: Xhibiter NFT Marketplace 1.10.2 - حقن SQL بدون مصادقة التاريخ: 2024-12-11 مؤلف...
CVE-2026-12260
SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...