CVE-2024-22641

CVE-2024-22641 نوع الثغرة حرمان الخدمة عبر التعبيرات النمطية ReDoS المنتج والإصدار المتأثر TCPDF AddPage; $pdf-ImageSVG$file='poc.svg'; ? ملاحظة: عند الفحص باستخدام preglasterror بعد سطر الكود المعرض للثغرة، سيخرج التعبير النمطي بالخطأ PREGBACKTRACKLIMITERROR...

CVE-2025-63915-There-is-a-Reflected-xss-vulnerability-exists-in-DoraCMS

CVE-2025-63915 الهدف: https://www.html-js.cn Github: https://github.com/doramart/DoraCMS الإصدار: V2.1.8 اسم الثغرة: ثغرة البرمجة النصية عبر المواقع المنعكسة XSS في DoraCMS V2.1.8 CWE-79 نوع الثغرة: البرمجة النصية عبر المواقع المنعكسة Reflected XSS تاريخ الاكتشاف: 2025-10-17 تفاصيل الثغرة: DoraCM...

CVE-2021-40303

CVE-2021-40303 perfex crm 1.10 معرّض لثغرة تخزين البرمجة النصية عبر المواقع XSS عبر /clients/profile. poc: POST /clients/profile HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept:...

EEF-CVE-2026-88257 beam_mcp: nested tool argument constraints advertised but not enforced

Summary Improper Input Validation vulnerability in BeamMCP.Schema in ScriptKittyOS beammcp allows an MCP client to reach a tool's dispatch function with arguments that violate the input schema the server advertised. BeamMCP.Schema.validate/2 checked type, required, additionalProperties, enum and...

EUVD-2026-94980

Improper Input Validation vulnerability in BeamMCP.Schema in ScriptKittyOS beammcp allows an MCP client to reach a tool's dispatch function with arguments that violate the input schema the server advertised. BeamMCP.Schema.validate/2 checked type, required, additionalProperties, enum and numeric...

CVE-2026-88257

The beam_mcp library (versions 0.1.0 before 0.10.1 ) contains an Improper Input Validation vulnerability in BeamMCP.Schema . The validate/2 function only enforces constraints (type, required, enum, and numeric bounds) on top-level arguments. Consequently, nested objects and array items lack enfor...

elfloader

Summary elfloader is a super simple loader for ELF files that generates a flat in-memory representation of the ELF. Pair this with Rust and now you can write your shellcode in a proper, safe, high-level language. Any target that LLVM can target can be used, including custom target specifications...

CVE-2026-27420

The Katie Seaborn Zotpress WordPress plugin (versions n/a through 7.4.4 ) is vulnerable to a Stored Cross-Site Scripting (XSS) flaw due to Improper Neutralization of Input During Web Page Generation . This vulnerability allows an attacker to execute malicious scripts in the context of a user's br...

EUVD-2026-94968

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Katie Seaborn Zotpress zotpress allows Stored XSS.This issue affects Zotpress: from n/a through 7.4.4...

CVE-2025-56762

الوصف: يستخدم التطبيق ملف “error.php” لتقديم رمز الخطأ المناسب وفقًا لحالة الاستخدام مرة أخرى إلى تطبيق الويب عند مواجهة خطأ. وبفحص الكود المصدري، تبيّن أن التطبيق لا يعقّم المعامل “code” عند صياغة كود JavaScript خبيث، مما يؤدي إلى تنفيذه. درجة CVSS v3.1: 5.4 رابط مرجع CVSS:...

CVE-2026-16178

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to improper input validation...

CVE-2015-1427

CVE-2015-1427 الخيارات -u رابط واحد -l تحديد ملف عناوين URL -c تحديد الأمر...

CVE-2014-0472

CVE-2014-0472 استخدم docker-compose up -d قم بالوصول إلى localhost:8083 المرجع: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. يوجد عرض view واحد أو أكثر يقوم بإنشاء رابط بناءً على إدخال المستخدم عادةً معامل "next" في سلسلة الاستعلام يحدد أين يتم إعادة التوجيه بعد إكمال إجراء بنجاح...

CVE-2021-21234

CVE-2021-21234 CVE-2021-21234 ثغرة اجتياز الدليل في Spring Boot spring-boot-actuator-logview يضيف في مكتبة عارض بسيط لملفات السجل كنقطة نهاية لإجراءات Spring Boot. وهي حزمة Maven "eu.hinsch:spring-boot-actuator-logview". توجد ثغرة اجتياز الدليل في spring-boot-actuator-logview قبل الإصدار 0.2.13...

CVE-2026-16178

The IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to a denial of service attack. This is caused by improper input validation which can lead to an out-of-bounds write (CWE-787). A remote at...

EUVD-2026-94889

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to improper input validation...

CVE-2021-21985

CVE-2021-21985 يحتوي عميل vSphere HTML5 على ثغرة تنفيذ تعليمات برمجية عن بُعد بسبب عدم التحقق من صحة الإدخال في المكون الإضافي Virtual SAN Health Check الذي يتم تمكينه افتراضيًا في vCenter Server. قامت VMware بتقييم خطورة هذه المشكلة لتكون في نطاق الخطورة الحرجة مع حد أقصى للدرجة الأساسية CVSSv3...

CVE-2026-105890 WordPress Gutenberg Blocks by Kadence Blocks plugin <= 3.7.12 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a through 3.7.12...

CVE-2026-105078 WordPress WP Store Locator plugin <= 3.0.3 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in WP Store Locator WP Store Locator wp-store-locator allows Stored XSS.This issue affects WP Store Locator: from n/a through 3.0.3...

CVE-2019-12453

CVE-2019-12453 CVE-2019-12453 XSS مخزنة في MicroStrategy Web قبل الإصدار 10.1 التصحيح 10 المؤلف: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 في MicroStrategy Web قبل الإصدار 10.1 التصحيح 10، يمكن حدوث XSS مخزنة في معامل FLTB بسبب عدم التحقق من صحة الإدخال. يُستخدم معامل FLTB في...