-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server هذه الثغرة قد تسمح للمهاجم بالسيطرة الكاملة على خادم Confluence المتأثر. وقد تسمح للمهاجم بسرقة البيانات، أو تعديل البيانات، أو تعطيل توفر الخادم. Poc أنشئ ملف JavaScript وأعطه اسماً exploit.js وضع السطر التالي new...

CVE-2023-29489

CVE-2023-29489 يتم توثيق الثغرة الأمنية في نظام الثغرات والتعرضات الشائعة CVE. وتحديدًا، تتعلق هذه الثغرة بـ cPanel، وهو برنامج استضافة شهير. يسمح هذا العيب بتنفيذ هجمات البرمجة النصية عبر المواقع XSS من خلال طلبات مصممة خصيصًا. تفاصيل حول CVE-2023-29489 تسمح هذه الثغرة للمهاجمين بتنفيذ كود...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar من https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget استخدم EXP...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter هو أداة بايثون متقدمة مصممة للباحثين في مجال الأمن لأتمتة اكتشاف الأسرار المضمّنة في جافاسكربت من جانب العميل. على عكس الماسحات البسيطة، يتضمن V2 زاحفًا ديناميكيًا يحلل HTML للموقع المستهدف لاستخراج جميع ملفات JavaScript المحمّلة تلقائيًا، مما يضمن تغطية...

CVE-2026-13258

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended...

ZeroRAT

ZeroRAT مقدمة أداة تحكم عن بعد RAT لنظام ويندوز، يحتاج العميل فقط إلى تنفيذ أمر واحد. تستخدم برامج ويندوز الأصلية للتنفيذ، ولا تكتب أي ملفات على القرص، مما يمنحها ميزة الإفلات من برامج مكافحة الفيروسات بشكل طبيعي. لا تصمد بعد إعادة التشغيل. في البرنامج، يتم اعتبار التنزيل download والرفع upload م...

CVE-2025-57389

CVE-2025-57389 - XSS منعكسة في OpenWRT 18.06.2 الوصف تم تحديد ثغرة أمنية من نوع XSS البرمجة النصية عبر المواقع المنعكسة في الإصدار EOL Luci OpenWRT v18.06.2 على نقطة النهاية /cgi-bin/luci/admin/system/packages. إثبات المفهوم 1. أثناء تمرير حركة المرور عبر Burp، انتقل إلى...

CVE-2014-9219

CVE-2014-9219 إثبات المفهوم لثغرة XSS CVE-2014-9219 نبذة تحدث الثغرة بسبب خطأ في التحقق من صحة المدخلات في ميزة إعادة التوجيه في ملف url.php في phpMyAdmin 4.2.x قبل الإصدار 4.2.13.1 عند معالجة معامل url. يمكن لمهاجم عن بُعد خداع الضحية لاتباع رابط مصمم خصيصًا وتنفيذ كود HTML وسكربت تعسفي في متصفح...

CVE-2021-23639

نظرة عامة md-to-pdf هي أداة سطر أوامر لتحويل ملفات Markdown إلى PDF. الإصدارات المتأثرة من هذه الحزمة معرضة لثغرة تنفيذ التعليمات البرمجية عن بُعد RCE بسبب استخدام مكتبة gray-matter لتحليل محتوى الواجهة الأمامية front matter دون تعطيل محرك JS. الاستخدام: python3 cve-2021-23639.py عنوانالهدف الأمر...

CVE-2025-6554

إثبات المفهوم لثغرة CVE-2025-6554 ⚠️ مشروع بحث أمني - هذا المشروع مخصص لأغراض البحث الأمني والتعليم فقط. يُرجى عدم استخدامه في بيئات الإنتاج. 📋 نظرة عامة على المشروع CVE-2025-6554 هي ثغرة خطيرة في محرك V8 الخاص بمتصفح Chrome، وتتعلق بآلية فحص "المنطقة الميتة المؤقتة" Temporal Dead Zone - TDZ في...

CVE-2026-14990

IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted sessio...

lblfixer_cve_2023_28447

LabelGrup Networks، الشريك الرسمي لـ PrestaShop وحدة مخصصة لـ PrestaShop 1.7.X لإصلاح ثغرة CVE-2023-28447 Smarty JavaScript XSS لمزيد من المعلومات، راجع الروابط التالية: CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-28447 GitHub:...

CVE-2022-32118

CVE-2022-32118 - Arox-XSS توجد ثغرات تخزين وانعكاس في البرمجة النصية عبر المواقع Cross Site Scripting في صفحات متعددة من تطبيق Arox School ERP Pro، بما في ذلك صفحة تسجيل الدخول، مما يسمح بالتنفيذ العشوائي لأوامر JavaScript. يحتوي التطبيق على معاملات أكثر بكثير متأثرة بالبرمجة النصية عبر المواقع،...

CVE-2020-10128

CVE-2020-10128 - منتج SearchBlox قبل الإصدار V-9.2.1 عرضة لثغرة Cross Site Scripting المخزّنة وصف المنتج: SearchBlox يبسّط البحث المؤسسي للمؤسسات المعقدة. توفر أدوات SearchBlox البديهية والذكية إعدادًا جاهزًا، وتشفيرًا آمنًا، وتكلفة ملكية إجمالية منخفضة. تعمل الحلول المدعومة بالذكاء الاصطناعي على...

CVE-2020-6418-PoC

CVE20206418PoC لـ 供養 لم يتم تضمين استغلال هروب الصندوق الرملي. بيئة الإثبات نظام التشغيل: ubuntu 18.04 LTS V8: بناء الإصدار 8.0.426.23 المراجع https://github.com/saelo/jscpwn https://bugs.chromium.org/p/chromium/issues/detail?id=1053604...

CVE-2026-13258

IBM DataPower Gateway is vulnerable to a cross-site scripting (XSS) flaw (CWE-79) in its Web UI. This vulnerability allows an authenticated user to embed arbitrary JavaScript code, which can alter functionality and potentially lead to credentials disclosure within a trusted session. Affected vers...

CVE-2025-67730

CVE-2025-67730 – Cross-Site Scripting stocké XSS Aperçu ID CVE : CVE-2025-67730 Type de vulnérabilité : Cross-Site Scripting stocké XSS Sévérité : Moyenne–Élevée selon le contexte Cette vulnérabilité permettait à des utilisateurs authentifiés d’injecter du HTML et du JavaScript malveillants dans...

CVE-2021-40374

CVE-2021-40374 - تخزين نصوص برمجية عبر المواقع Cross-site Scripting في OpenEyes 3.5.1 الوصف تم تحديد ثغرة تخزين نصوص برمجية عبر المواقع XSS في OpenEyes 3.5.1، الذي طوّرته مؤسسة Apperta. سبّبت المعالجة غير السليمة للمدخلات في معامل 'Address1' السماح بحقن JavaScript في ملف تعريف المريض. عند تحميل م...

EUVD-2026-94986

IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted sessio...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 ثغرة XSS دائمة Persistent XSS الوصف المقترح: التطبيق إصدار الخادم: 7.0.5 Seafile معرض لثغرة XSS دائمة عبر وظيفة مشاركة المكتبة. معلومات إضافية: Seafile هو حل مفتوح المصدر ذاتي الاستضافة لمزامنة الملفات ومشاركتها يتمتع بأداء عالٍ وموثوقية. نوع الثغرة: Cross Site...