CVE-2026-5118

CVE-2026-5118 — Divi Form Builder = 5.1.2 — تصعيد الامتيازات غير المصادق عليه عبر حقن الدور 🔥 ملخص الثغرة إضافة ووردبريس Divi Form Builder بإصدارات = 5.1.2 معرّضة لثغرة تصعيد امتيازات غير مصادق عليه. يسمح هذا الخلل الحرج للمهاجمين غير المصادقين بإنشاء حساب مدير Administrator جديد مباشرةً عبر أي...

CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi إثبات المفهوم PoC لثغرة حقن SQL في سوق Xhibiter NFT للإصدار 1.10.2 نقطة نهاية Collections. تم اكتشافها بواسطة Sohel Yousef. CVE-2024-58290: حقن SQL في سوق Xhibiter NFT عنوان الاستغلال: Xhibiter NFT Marketplace 1.10.2 - حقن SQL بدون مصادقة التاريخ: 2024-12-11 مؤلف...

CVE-2026-12260

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

CVE-2026-105110

OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter...

CVE-2026-105110 Iskratel Innbox Unauthenticated Remote Code Execution via login.xgi CLI Parameter

OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter...

EUVD-2026-94812

OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter...

CVE-2026-105110

The Iskratel Innbox GPON ONT devices are vulnerable to OS Command Injection in the login.xgi CGI endpoint . This vulnerability allows an unauthenticated remote attacker to execute arbitrary commands with root privileges by exploiting the CLI parameter . The impact is critical, potentially leading...

TataShops-cyber-check-attacks

TataShops — Application Security & DAST Laboratory TataShop...

CVE-2022-22954-Testi

اختبار CVE-2022-22954 اختبار ثغرة CVE-2022-22954 تحتوي VMware Workspace ONE Access و Identity Manager على ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد بسبب حقن القالب من جانب الخادم. يمكن للممثل الضار الذي لديه وصول إلى الشبكة تشغيل حقن قالب من جانب الخادم قد يؤدي إلى تنفيذ التعليمات البرمجية عن...

CVE-2017-5638

CVE-2017-5638 Ce script est destiné à valider la vulnérabilité Apache Struts 2 CVE-2017-5638, également connue sous le nom de Struts-Shock. Il est totalement inoffensif car il n'injecte aucun payload malveillant, il injecte uniquement un en-tête HTTP nommé 'STRUTS2-VALIDATION' afin de pouvoir...

CVE-2024-33911

The School Management 10.3.4 - حقن SQL بعد المصادقة عنوان الاستغلال: The School Management 10.3.4 - حقن SQL بعد المصادقة التاريخ: 29 أبريل، 2024 مؤلف الاستغلال: Ivan Spiridonov xbz0n الصفحة الرئيسية للمورّد: https://theschool-management.com الإصدار: 10.3.4 تم الاختبار على: Ubuntu 22.04 CVE:...

innbox_root

Innbox G74/M84 - Unauthenticated Remote Code Execution via log...

SUSE-SU-2026:4584-1 Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: mgr-push was updated to version 5.2.5: - Removed token based authentication mechanism for packagepush bsc1230949 spacecmd was updated to version 5.2.10: - Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 -...

CVE-2025-66947

CVE-2025-66947 Injection SQL aveugle basée sur le temps dans krishanmuraiji SMS v1.0 ⏱️ Comparaison visuelle : réponse normale vs réponse retardée de 6s 🔍 Résumé TL;DR : Un paramètre GET dans un module d'administration permet une injection SQL basée sur le temps via des délais de réponse. Une...

CVE-2022-22963

ثغرة Spring Cloud Function CVE-2022-22963 تطبيق معرّض لثغرة CVE-2022-22963 عرض توضيحي لاستغلال CVE-2022-22963 https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 البناء docker pull me2nuk/cves:2022-22963 docker run -it -p 8080:8080 --name=vuln...

SUSE-SU-2026:4583-1 Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: mgr-push: - Version 5.2.5-0 Remove token based authentication mechanism for packagepush bsc1230949 spacecmd: - Version 5.2.10-0 Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 - Version 5.2.9-0 Update...

CVE-2024-7591-PoC

CVE-2024-7591-PoC هذه السكريبتات البايثونية الخاصة بـ PoC تختبر Kemp LoadMaster للبحث عن تنفيذ التعليمات البرمجية عن بعد. هذه الأداة مخصصة لأغراض الاختبار فقط تعتمد هذه السكريبتات على مقالة ماريوس والتر حول تفاصيل هذه الثغرة. يمكنك قراءة منشورهم على:...

CVE-2024-58258

CVE‑2024‑58258 – ثغرة SugarCRM SSRF وكشف الملفات المحلية حول يوفر هذا المستودع إثبات مفهوم لـ CVE‑2024‑58258 ، وهي ثغرة في SugarCRM الإصدارات الأقل من 13.0.4 / الأقل من 14.0.1 حيث يتم تحليل مدخلات المستخدم كـ LESS في واجهة /css/preview API، مما يسمح بـ SSRF غير مصدق أو الوصول إلى الملفات المحلية...

CVE-2026-93699

Argument injection in WP Toolkit for cPanel allows local users to execute arbitrary code as other accounts on the same server...

Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: spacecmd was updated to version 5.2.10: Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 Updated translation strings uyuni-tools was updated to version 5.2.17: Security issues fixed: CVE-2026-39821: Drop the...