CVE-2021-21985_PoC

CVE-2021-21985 الكود المعرض للثغرة الفئات/الطرق المتاحة، عينة صغيرة لأغراض إثبات المفهوم: com.vmware.vsan.client.services.capability.VsanCapabilityProvider ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported...

CVE-2018-16763_fuel_cms_exploit

⚠️ إخلاء مسؤولية هذا المشروع مخصص لأغراض التعليم والبحث الأمني الأخلاقي فقط. تم تنفيذ جميع الأنشطة في بيئة مختبرية / CTF خاضعة للتحكم. لا تستخدم التقنيات الموصوفة هنا على أي نظام دون الحصول على إذن مناسب. 🎯 الأهداف تحديد نواقل الهجوم المحتملة في FuelCMS استغلال ثغرة تطبيق الويب للحصول على تنفيذ...

CVE-2026-26211

-orange?style=for-the-badge&logo=owasp CVE-2026-26211: Stored XSS in Ekushey Project Manager CRM Product: Ekushey Project Manager CRM Version: 5.0 Vulnerability: Stored Cross-Site Scripting XSS CWE: CWE-79 Researcher: LINDAN TRI SAPUTRA Initial Report: August 1, 2026 Summary A stored Cross-Site...

CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise هي واجهة مستخدم تعتمد على السحب والإفلات لبناء تدفق نموذج لغة كبير مخصص. في الإصدار 3.0.5، تكون Flowise عرضة لتنفيذ التعليمات البرمجية عن بُعد. تتيح عقدة CustomMCP للمستخدمين إدخال إعدادات التكوين للاتصال بخادم MCP خارجي. تقوم هذه العقدة بتحليل سلسلة mcpServerConfig ال...

CVE-2021-35042

CVE-2021-35042 : Vulnérabilité d'injection SQL dans Django I. Aperçu général Django est un framework de développement d'applications web open source, écrit en Python et construit selon le modèle MVC Model - View - Controller. Il a été initialement conçu pour gérer les sites web de contenu...

CVE-2024-46879-TikiCMS-XSS

CVE-2024-46879 - ثغرة البرمجة النصية عبر المواقع XSS المنعكسة في Tiki CMS Tiki CMS - ثغرة البرمجة النصية عبر المواقع XSS المنعكسة في معامل 'zipPath' إخلاء مسؤولية مخصصة فقط للأغراض التعليمية والبحثية والدفاعية. الاستخدام غير المصرح به ضد الأنظمة دون إذن يعتبر غير قانوني. ملخص توجد ثغرة برمجة نصية...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

CVE-2020-11890

صنع بواسطة HK CVE-2020-11890: التحقق غير الصحيح من المدخلات في فئة جدول مجموعة المستخدمين قد يؤدي إلى تكوين ACL مكسور إلى RCE الرابط https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC الإصدار المتأثر: Joomla core قبل...

CVE-2025-61454

🛡️ إفصاح عن ثغرة أمنية: CVE-2025-61454 — XSS منعكسة في مشروع التجارة الإلكترونية تاريخ الإفصاح: 14 أكتوبر 2025 معرف CVE: CVE-2025-61454 الخطورة: متوسطة CVSS 6.1 🧩 الملخص توجد ثغرة أمنية من نوع Cross-Site Scripting XSS المنعكسة في E-commerce Project v1.0، وتحديدًا داخل نقطة النهاية search.php. يتم...

PoC_CVE-2025-11579

إثبات المفهوم CVE-2025-11579 نظرة عامة إصدارات rardecode الأقدم من أو تساوي 2.1.1 لا تقيّد حجم القاموس عند قراءة أحجام قاموس RAR الكبيرة، مما يسمح للمهاجم بتقديم ملف RAR مُصمم خصيصًا والتسبب في رفض الخدمة عبر انهيار نفاد الذاكرة. الاستغلال نقوم بإنشاء ملف RAR بحجم قاموس كبير بشكل مصطنع مما يتسبب ...

CVE-2025-56799

CVE-2025-56799 ثغرة حقن أوامر نظام التشغيل عبر مُجدوِل تنظيف ذاكرة التخزين المؤقت في تطبيق Reolink لسطح المكتب 1. نظرة عامة الاسم : تطبيق Reolink لسطح المكتب الإصدار : 8.18.12 البائع : Reolink CWE : CWE-78: تحييد غير صحيح للعناصر الخاصة المستخدمة في أمر نظام تشغيل 'حقن أوامر نظام التشغيل' CVSS :...

CVE-2026-32247

CVE-2026-32247 — Cypher Injection in graphiti-core via unsanitized nodelabels Severity : High CVSS 8.1 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : graphiti-core = 0.28.1 pip Fixed in : 0.28.2 Advisory : GHSA-gg5m-55jj-8m5g NVD :...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 هو ثغرة أمنية خطيرة من نوع تنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على Confluence Server و Data Center من Atlassian. حصلت هذه الثغرة على درجة CVSS تبلغ 8.3، وهي ضمن فئة الخطورة العالية. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ تعليمات برمجية عن بُعد عبر ملفات...

CVE-2026-33147

CVE-2026-33147 CVE-2026-33147 تجاوز سعة المخزن المؤقت المستند إلى المكدس في gmtremotedatasetid ملخص تم تحديد ثغرة تجاوز سعة المخزن المؤقت المستندة إلى المكدس في الدالة gmtremotedatasetid داخل src/gmtremote.c. تحدث هذه المشكلة عند تمرير سلسلة طويلة مصممة خصيصًا كمعرّف مجموعة بيانات على سبيل المثال...

CVE-2025-58788

SINK: الدالة searchProducts لا تتحقق من صحة الإدخال، مما يؤدي إلى ثغرة حقن SQL في المتغير $term. الدالة dropdownDataSearch مع $type= 'product' تسمح بالتحكم في المتغير $term عند استدعاء الدالة searchProducts. إثبات المفهوم POC:...

CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 الرابط الأصلي: https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter MotionEye RCE عبر تجاوز التحقق من جهة العميل الملخص أثناء اختبار أمني لمثيل MotionEye يعمل داخل Docker، لوحظ أنه يمكن تجاوز التحقق من جهة العميل...

CVE-2026-29598

CVE-2026-29598: ثغرة تخزين البرمجة النصية عبر المواقع XSS في cm3 Acora CMS الإصدار 10.7.1. يحتوي DDSN Interactive cm3 Acora CMS الإصدار 10.7.1 على ثغرة تخزين البرمجة النصية عبر المواقع XSS في وظيفة إدارة المستخدمين. يمكن لمسؤول لديه صلاحية إضافة أو تعديل تفاصيل المستخدمين أن يقوم عن غير قصد بحقن...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: استغلال XSS في DOM لـ Roundcube Webmail 📋 معلومات الاستغلال عنوان الاستغلال: Roundcube Webmail DOM XSS عبر SVG href CVE-2026-25916 المؤلف: Mohammed Idrees Banyamer التواصل: GitHub @mbanyamer | Instagram @banyamersecurity البلد: الأردن التاريخ: 9 فبراير 2026 CVE: CVE-2026-25916...

CVE-2026-25596

CVE-2026-25596 — XSS stocké via le champ Nom d'unité de produit dans InvoicePlane 1.7.0 Vulnérabilité : Cross-Site Scripting XSS stocké via le champ Nom d'unité de produit Produit : InvoicePlane Version affectée : 1.7.0 et probablement les versions antérieures Sévérité : Moyenne Score CVSS 3.1 :...

CVE-2026-25595

CVE-2026-25595 — تخزين XSS عبر رقم الفاتورة في InvoicePlane 1.7.0 الثغرة: تخزين البرمجة النصية عبر المواقع XSS عبر حقل رقم الفاتورة المنتج: InvoicePlane الإصدار المتأثر: 1.7.0 وعلى الأرجح الإصدارات السابقة الخطورة: متوسطة درجة CVSS 3.1: 4.8 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N CWE: CWE-79...