CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: حقن ترويسة استجابة HTTP CRLF في خادم البث في Mastodon نظرة عامة على الثغرة العنصر| التفاصيل ---|--- معرّف CVE| CVE-2026-XXXXX المنتج المتأثر| Mastodon خادم البث الإصدار المتأثر| $key: $headerskey.join' ' ; التأثير حقن ترويسة HTTP: حقن ترويسات HTTP عشوائية تقسيم استجابة HTTP: حقن ج...

apache-camel-docling-security-assessment

CVE-2026-40047 - حقن وسيطات الأوامر في Apache Camel Docling CLI تقرير أمن سيبراني بأسلوب استشاري تقرير احترافي لتقييم الثغرات حول خطر التحقق من وسيطات Apache Camel Docling، بما في ذلك الأثر التقني والمعالجة واستراتيجية التخفيف. 📍 لمحة عن التقرير الحقل| التفاصيل ---|--- نوع التقرير| تقرير تقييم...

CVE-2026-107639

ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick convert options via uploaded image filenames. Attackers can embed tab-separated options, which escapeshellcmd does no...

CVE-2026-105831

EspoCRM before 10.0.6 contains a stored HTML injection vulnerability that allows unauthenticated attackers to inject HTML by submitting crafted Lead Capture public form data. The request body is stored in LeadCaptureLogRecord.data and rendered unescaped when administrators view the log record,...

CVE-2026-105404

Rejected reason: This CVE ID has been rejected as a duplicate...

joomla_exploits

जूमला एक्सप्लॉइट्स इस रिपॉजिटरी में वास्तविक डॉकर जूमला वातावरणों के विरुद्ध मान्य किए गए चयनित जूमला एक्सप्लॉइट आर्टिफैक्ट्स शामिल हैं। संग्रह को व्यावहारिक आक्रामक उपयोगिता के आधार पर विभाजित किया गया है। वास्तविक-प्रभाव प्रत्यक्ष सुरक्षा प्रभाव वाले एक्सप्लॉइट्स: RCE, कोड निष्पादन के लिए फ़ाइल...

CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

🛡️ CVE-2026-57588 - إطار عمل استغلال حقن SQL في Nessus 📋 جدول المحتويات نظرة عامة تفاصيل الثغرة الميزات التثبيت بدء سريع أمثلة الاستخدام أنواع الحمولات سيناريوهات متقدمة إعداد التقارير استكشاف الأخطاء وإصلاحها اعتبارات أمنية الترخيص 🔍 نظرة عامة CVE-2026-57588 هي ثغرة حقن SQL حرجة تم اكتشافها في...

CVE-2026-49042

CVE-2026-49042 — camel-langchain4j-tools حقن الأوامر → حقن الترويسات أدوات إعادة إنتاج قابلة للتشغيل لإثبات المفهوم لنفس ثغرة Apache Camel، واحدة لكل بيئة تشغيل: Runtime| Directory| Stack| Hijacked sink| Demonstrated impact ---|---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot...

sxwp2shell

/ / / / / / | |/ / \ / / / / / / / / | / / / / / / / // / / / / / // | //// ///// /////|| sxwp2shell — استغلال RCE قبل المصادقة في ووردبريس عبر الخلط بين مسارات REST API بالدفعات CVE-2026-63030 + حقن SQL CVE-2026-60137. الإصدارات المتأثرة: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 التثبيت git clone...

CVE-2026-63030

CVE-2026-63030 - إثبات مفهوم لخلط مسار REST API في WordPress الوصف استغلال إثبات مفهوم لـ CVE-2026-63030، وهي ثغرة قبل المصادقة في WordPress الإصدارات 6.9.0 حتى 7.0.1. يجمع ما يلي: خلط مسار الدُفعة في REST API عدم تطابق بين التحقق والإرسال حقن SQL عبر معامل authorexclude تسميم ذاكرة التخزين المؤق...

CVE-2026-44680-MikroORM-SQL-Injection-Exploit-Framework

CVE-2026-44680 - Framework d'exploitation d'injection SQL pour MikroORM Outil professionnel de preuve de concept pour chercheurs en sécurité 🔍 Aperçu CVE-2026-44680 est une vulnérabilité critique d'injection SQL affectant MikroORM, un ORM TypeScript populaire pour Node.js. Ce framework...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC प्रमाण की अवधारणा REDMINE 3.2.9/3.3.9 तक SQL इंजेक्शन https://nvd.nist.gov/vuln/detail/CVE-2019-18890 आवश्यकताएँ: पहुँच प्रमाण-पत्र उप-परियोजना आवश्यक है REST API सक्षम है MySQL पर पहला क्वेरी जिस पर इंजेक्शन होता है, नीचे दिए गए उदाहरण जैसा दिखता है जिसमें...

CVE-2024-0044-EXP

CVE-2024-0044-EXP استخدم CVE-2024-0044 Android لتصعيد الامتيازات لتنزيل ملفات صندوق الرمل لأي تطبيق مستهدف. الاستخدام ./CVE-2024-0044.sh المعلمات مسار أي ملف APK محلي اسم حزمة التطبيق المستهدف مثال ./CVE-2024-0044.sh /path/to/target.apk com.target.mobile شرح 1. الأجهزة المستهدفة هي Android12/13،...

CVE-2022-44830

सुझावित विवरण Sourcecodester Event Registration App v1.0 में First Name, Contact और Remarks फ़ील्ड के माध्यम से कई CSV इंजेक्शन कमजोरियाँ पाई गईं। ये कमजोरियाँ हमलावरों को एक क्राफ्टेड एक्सेल फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती हैं। अतिरिक्त जानकारी प्रमाण की अवधारणा:...

CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - حقن SQL بدون مصادقة الوصف إضافة File Provider الخاصة بـ WordPress معرضة لثغرة حقن SQL عبر معامل 'fileId' في جميع الإصدارات حتى 1.2.3 وما يشملها، وذلك بسبب عدم كفاية تهريب escaping المعامل الذي يقدمه المستخدم وعدم كفاية إعداد استعلام SQL الموجود. وهذا يتيح...

CVE-2025-22954

كوه CVE-2025-22954: حقن SQL في lateissues-export.pl نظرة عامة يحتوي هذا المستودع على إثبات مفهوم لـ CVE-2025-22954، وهي ثغرة حقن SQL ذات خطورة حرجة CVSS 10.0 في كوه Koha قبل الإصدار 24.11.02. توجد الثغرة في الدالة GetLateOrMissingIssues في C4/Serials.pm التي يتم استدعاؤها بواسطة السكريبت...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - حقن SQL غير مصادق عليه الوصف إن إضافة WP Hotel Booking لووردبريس معرضة لحقن SQL عبر المعامل 'roomtype' من نقطة نهاية REST API /wphb/v1/rooms/search-rooms في جميع الإصدارات حتى الإصدار 2.1.0 وما يشتمل عليه، وذلك بسبب عدم كفاية الهروب في المعامل المقدم من...

CVE-2024-13489

CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 4.2.10 - अनधिकृत SQL इंजेक्शन विवरण LTL Freight Quotes – Old Dominion Edition वर्डप्रेस प्लगइन, संस्करण 4.2.10 तक इसे शामिल करते हुए सभी संस्करणों में, 'editid' और 'dropshipeditid' पैरामीटर्स के माध्यम से SQL इंजेक्शन के लिए कमजोर है,...

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 10.6.6 - حقن SQL بدون مصادقة الوصف: إن إضافة RSVPMarker الخاصة بـ WordPress معرّضة لثغرة حقن SQL عبر معامل 'email' في الإصدارات حتى 10.6.6 ضمنًا، وذلك بسبب عدم كفاية تهريب المعامل الذي يقدمه المستخدم والافتقار إلى التحضير الكافي لاستعلام SQL القائم. وهذا يتيح للمهاجمين...

CVE-2024-56059

CVE-2024-56059 पार्टनर्स = 0.2.0 - अप्रमाणित PHP ऑब्जेक्ट इंजेक्शन विवरण वर्डप्रेस के लिए पार्टनर्स प्लगइन संस्करण 0.2.0 तक और सहित, अविश्वसनीय इनपुट के डिसीरियलाइज़ेशन के माध्यम से PHP ऑब्जेक्ट इंजेक्शन के लिए कमजोर है। इससे अप्रमाणित हमलावरों के लिए PHP ऑब्जेक्ट इंजेक्ट करना संभव हो जाता है।...