CVE-2026-105110 Iskratel Innbox Unauthenticated Remote Code Execution via login.xgi CLI Parameter

OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter...

EUVD-2026-94812

OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter...

CVE-2026-105110

The Iskratel Innbox GPON ONT devices are vulnerable to OS Command Injection in the login.xgi CGI endpoint . This vulnerability allows an unauthenticated remote attacker to execute arbitrary commands with root privileges by exploiting the CLI parameter . The impact is critical, potentially leading...

TataShops-cyber-check-attacks

TataShops — Application Security & DAST Laboratory TataShop...

CVE-2022-22954-Testi

اختبار CVE-2022-22954 اختبار ثغرة CVE-2022-22954 تحتوي VMware Workspace ONE Access و Identity Manager على ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد بسبب حقن القالب من جانب الخادم. يمكن للممثل الضار الذي لديه وصول إلى الشبكة تشغيل حقن قالب من جانب الخادم قد يؤدي إلى تنفيذ التعليمات البرمجية عن...

CVE-2017-5638

CVE-2017-5638 Ce script est destiné à valider la vulnérabilité Apache Struts 2 CVE-2017-5638, également connue sous le nom de Struts-Shock. Il est totalement inoffensif car il n'injecte aucun payload malveillant, il injecte uniquement un en-tête HTTP nommé 'STRUTS2-VALIDATION' afin de pouvoir...

CVE-2024-33911

The School Management 10.3.4 - حقن SQL بعد المصادقة عنوان الاستغلال: The School Management 10.3.4 - حقن SQL بعد المصادقة التاريخ: 29 أبريل، 2024 مؤلف الاستغلال: Ivan Spiridonov xbz0n الصفحة الرئيسية للمورّد: https://theschool-management.com الإصدار: 10.3.4 تم الاختبار على: Ubuntu 22.04 CVE:...

innbox_root

Innbox G74/M84 - Unauthenticated Remote Code Execution via log...

SUSE-SU-2026:4584-1 Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: mgr-push was updated to version 5.2.5: - Removed token based authentication mechanism for packagepush bsc1230949 spacecmd was updated to version 5.2.10: - Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 -...

CVE-2025-66947

CVE-2025-66947 Injection SQL aveugle basée sur le temps dans krishanmuraiji SMS v1.0 ⏱️ Comparaison visuelle : réponse normale vs réponse retardée de 6s 🔍 Résumé TL;DR : Un paramètre GET dans un module d'administration permet une injection SQL basée sur le temps via des délais de réponse. Une...

CVE-2022-22963

ثغرة Spring Cloud Function CVE-2022-22963 تطبيق معرّض لثغرة CVE-2022-22963 عرض توضيحي لاستغلال CVE-2022-22963 https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 البناء docker pull me2nuk/cves:2022-22963 docker run -it -p 8080:8080 --name=vuln...

SUSE-SU-2026:4583-1 Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: mgr-push: - Version 5.2.5-0 Remove token based authentication mechanism for packagepush bsc1230949 spacecmd: - Version 5.2.10-0 Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 - Version 5.2.9-0 Update...

CVE-2024-7591-PoC

CVE-2024-7591-PoC هذه السكريبتات البايثونية الخاصة بـ PoC تختبر Kemp LoadMaster للبحث عن تنفيذ التعليمات البرمجية عن بعد. هذه الأداة مخصصة لأغراض الاختبار فقط تعتمد هذه السكريبتات على مقالة ماريوس والتر حول تفاصيل هذه الثغرة. يمكنك قراءة منشورهم على:...

CVE-2024-58258

CVE‑2024‑58258 – ثغرة SugarCRM SSRF وكشف الملفات المحلية حول يوفر هذا المستودع إثبات مفهوم لـ CVE‑2024‑58258 ، وهي ثغرة في SugarCRM الإصدارات الأقل من 13.0.4 / الأقل من 14.0.1 حيث يتم تحليل مدخلات المستخدم كـ LESS في واجهة /css/preview API، مما يسمح بـ SSRF غير مصدق أو الوصول إلى الملفات المحلية...

CVE-2026-93699

Argument injection in WP Toolkit for cPanel allows local users to execute arbitrary code as other accounts on the same server...

Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: spacecmd was updated to version 5.2.10: Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 Updated translation strings uyuni-tools was updated to version 5.2.17: Security issues fixed: CVE-2026-39821: Drop the...

Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: spacecmd was updated to version 5.2.10: Version 5.2.10: Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 Version 5.2.9: Updated translation strings uyuni-tools was updated to version 5.2.17: Security issues...

CVE-2021-39379

ثغرة حقن SQL في OPENSIS 8.0 CVE-2021-39379 توجد ثغرة حقن SQL في الإصدار 8.0 من openSIS عند استخدام MySQL MariaDB كقاعدة بيانات التطبيق. يمكن للمهاجم الخبيث إصدار أوامر SQL إلى قاعدة بيانات MySQL MariaDB عبر المعامل الضعيف passwordstnid. صفحة PHP المعرضة للثغرة: ResetUserInfo.php الحمولة الضعيفة...

Exploit-for-Dolibarr-17.0.0-CVE-2023-30253

استغلال إثبات المفهوم لـ Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CR...

Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: spacecmd was updated to version 5.2.10: Version 5.2.10: Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 Version 5.2.9: Updated translation strings uyuni-tools was updated to version 5.2.17: Security issues...