EUVD-2026-95162

Improper state management in MongoDB libmongocrypt can cause provider-specific data to be treated as an incompatible type when cleaning up a key document containing duplicate masterKey fields. An authenticated actor who can modify key vault documents, or a server that returns such a key document,...

CVE-2026-106433 Heap corruption via duplicate masterKey fields in MongoDB libmongocrypt

Improper state management in MongoDB libmongocrypt can cause provider-specific data to be treated as an incompatible type when cleaning up a key document containing duplicate masterKey fields. An authenticated actor who can modify key vault documents, or a server that returns such a key document,...

CVE-2026-106429 Application denial of service via malformed KMS endpoint in MongoDB libmongocrypt

An integer underflow in the KMS endpoint-parsing logic of MongoDB libmongocrypt can cause an allocation failure that terminates the application process. This can occur when an authenticated user modifies a key document in the key vault collection, or when an application accepts a KMS endpoint...

CVE-2026-101998

Docker Sandboxes are vulnerable to a fail-open response masking issue where certain handlers may forward unmasked bytes when a response-body read returns data alongside an error. This vulnerability allows code running inside an authorized sandbox to potentially recover sensitive host-managed OAut...

EUVD-2026-95157

Docker Sandboxes could fail open while masking credentials in protected proxy responses. When a response-body read returned data together with an error, affected handlers could forward unmasked bytes. Code inside an authorized sandbox could use this to recover host-managed OAuth access and refres...

CVE-2026-101998 Fail-open response masking in Docker Sandboxes can expose proxy-managed credentials

Docker Sandboxes could fail open while masking credentials in protected proxy responses. When a response-body read returned data together with an error, affected handlers could forward unmasked bytes. Code inside an authorized sandbox could use this to recover host-managed OAuth access and refres...

CVE-2026-88997

CVE-2026-88997 JSM Show Post Metadata 4.9.1 — Contributor+ Stored XSS via Custom Field Meta Key | ---|--- CVE ID| CVE-2026-88997 الحالة| PUBLISHED CNA| WPScan تاريخ النشر| 2026-09-23 آخر تحديث| 2026-09-23 CWE| CWE-79: Cross-Site Scripting XSS الوصف إن إضافة JSM Show Post Metadata الخاصة بـ...

CVE-2026-15469

🔑 CVE-2026-15469 مفتاح خاص ثابت لمجموعة الشبكة المتداخلة Mesh — TP-Link Deco XE75 / XE5300 / WE10800 مفتاح RSA-512 خاص مشترك لمجموعة الشبكة المتداخلة مدمج في البرنامج الثابت، مما يسمح لمهاجم قريب من الشبكة المحلية LAN بانتحال شخصية عقدة شبكة موثوقة، والكتابة فوق الإعدادات، وتثبيت برنامج ثابت غير...

CVE-2026-22038

CVE-2026-22038 — Les blocs Stagehand d'AutoGPT enregistrent les clés API en clair Identifiant CVE : CVE-2026-22038 Produit : Plateforme AutoGPT intégration Stagehand Versions concernées : Toutes les versions jusqu'à autogpt-platform-beta-v0.6.45 incluse Corrigé dans : autogpt-platform-beta-v0.6.4...

CVE-2025-56802

CVE-2025-56802 ثغرة في توليد وإدارة مفتاح AES-CFB في تطبيق Reolink لسطح المكتب 1. نظرة عامة الاسم : تطبيق Reolink لسطح المكتب الإصدار : 8.18.12 البائع : Reolink CWE : CWE-321: استخدام مفتاح تشفير ثابت مضمّن في الكود, CWE-522: حماية غير كافية لبيانات الاعتماد CVSS : 5.1 متوسط سلسلة المتجه :...

CVE-2025-56801

CVE-2025-56801 ثغرة توليد ناقل التهيئة IV في خوارزمية AES-CFB في تطبيق Reolink لسطح المكتب 1. نظرة عامة الاسم : تطبيق Reolink لسطح المكتب الإصدار : 8.18.12 البائع : Reolink CWE : CWE-1204: توليد ناقل تهيئة IV ضعيف, CWE-321: استخدام مفتاح تشفير مضمّن في الكود CVSS : 5.1 متوسط سلسلة المتجه :...

CVE-2026-42208-Lab

CVE-2026-42208 — إثبات المفهوم الزمني لحقن SQL قبل المصادقة في LiteLLM مختبر Docker محلي وإثبات مفهوم بأقل ضرر لـ CVE-2026-42208، وهي ثغرة حقن SQL قبل المصادقة في مسار التحقق من مفتاح API في LiteLLM Proxy. يوضح هذا المستودع الفرق بين نسخة LiteLLM المعرضة للثغرة ونسخة LiteLLM المصححة باستخدام إثبا...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - تجاوز المصادقة في pac4j-jwt PoC ملاحظة: هذا ليس عملي الأصلي. أحتفظ به هنا كمرجع. منهجية العمل: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admin, role=ROLEADMIN + Forged JWE token created Accessing...

PoC-CVE-2026-1357

PoC CVE-2026-1357: WPvivid Backup & Migration إن إضافة WPvivid Backup & Migration الخاصة بـ WordPress، والمخصصة للترحيل والنسخ الاحتياطي والتدريج، معرضة لثغرة رفع ملفات تعسفية غير مصادق عليها في الإصدارات حتى 0.9.123 وما يشملها. ويعود السبب إلى معالجة غير سليمة للأخطاء في عملية فك تشفير RSA...

CVE-2026-29000

CVE-2026-29000 Un script de preuve de concept pour CVE-2026-29000, une vulnérabilité critique de contournement d'authentification trouvée dans la bibliothèque pac4j-jwt AVERTISSEMENT Cette preuve de concept est destinée uniquement à des fins de tests de sécurité éthiques et éducatifs. Elle a été...

meesho-android-improper-encryption-cve-2026-5682

🔐 إثبات المفهوم: تطبيق ميشو للأندرويد – تنفيذ تشفير غير آمن AES-CBC بدون تكامل + اشتقاق مفتاح ضعيف المؤلف: Soyam Arya المعروف بـ honestcorrupt تاريخ الاكتشاف: مارس 2026 التطبيق المتأثر: تطبيق ميشو للأندرويد com.meesho.supply الحالة: قيد التحقق الفئة: تشفير غير كافٍ / فشل تكامل البيانات 🎯 الملخص...

CVE-2026-21994

CVE-2026-21994 الملخص يحتوي إصدار Oracle OKIT oci-designer-toolkit 0.3.0 على خطأين حرجين في التكوين يترابطان معًا لتمكين استيلاء كامل غير مصادق عليه. إن SECRETKEY الخاص بـ Flask والمُرمّز بشكل ثابت والمكشوف في المستودع العام يسمح لأي مهاجم بتزوير ملف تعريف ارتباط جلسة إدارية صالح — دون الحاجة إلى...

htb-facts

HTB — Facts Easy/Linux - Season 10 ملخص Facts جهاز Easy Linux يتطلب استغلال ثغرة معروفة CVE-2025-2304 في Camaleon CMS لاستخراج بيانات اعتماد AWS S3 المحلية. يكشف تعداد دلاء S3 الداخلية عن مفتاح SSH خاص يجب كسره باستخدام John the Ripper للحصول على وصول أولي. يتم تحقيق تصعيد الامتيازات عبر استغلال...

Pixnapping-Attack-on-Android

تتناول هذه المقالة تطور التهديدات الأمنية في مجال تخزين العملات الرقمية، مع التركيز على الأساليب الحديثة لاختراق المفاتيح الخاصة وعبارات الاسترداد seed phrases التي تؤمّن المحافظ الرقمية. يواجه النظام البيئي الحديث للعملات الرقمية تهديدًا متزايدًا من الهجمات الإلكترونية التي تهدف إلى اختراق...

Phoenix-Rowhammer-Attack-CVE-2025-6202

تتناول هذه المقالة التهديدات الأمنية التشفيرية النظامية التي يشكلها هجوم Phoenix Rowhammer CVE-2025-6202، والذي يمكنه استخراج المفاتيح الخاصة من ذاكرة DDR5 عبر التلاعب بالبتات على مستوى العتاد. في السنوات الأخيرة، أدى التطور الديناميكي لتقنيات العملات المشفرة إلى زيادة اعتماد أنظمة الأصول الرقمية...