CVE-2026-106457 Backstage: Insufficient audience validation in the Cloudflare Access auth provider

Backstage is an open framework for building developer portals. From 0.1.0 until 0.5.0, the @backstage/plugin-auth-backend-module-cloudflare-access-provider package is affected by insufficient audience validation in the cloudflare access auth provider. The Cloudflare Access auth provider verifies ...

CVE-2026-106457

The Backstage developer portal framework is vulnerable due to insufficient audience validation in the @backstage/plugin-auth-backend-module-cloudflare-access-provider package. Affected versions range from 0.1.0 until 0.5.0 . While the provider verifies the token's signature and team issuer, it fa...

UpdateWindowsRE-CVE-2022-41099

نظرة عامة تم عمل Fork من u/InternetStranger4You مع بعض التغييرات الكبيرة. البنية ينقسم الكود بين وحدتين: Microsoft.Windows.PSGeneral كود غلاف لـ DISM و ReAgentC اختبارات موسّعة لإعادة التشغيل المعلقة إعادة تحجيم/إعادة بناء تلقائية لقسم Windows RE Microsoft.Windows.PSMitSec يدمج...

CVE-2026-106439

Hydra is a framework for elegantly configuring complex applications. From 1.3.4 until 1.3.7 and 1.4.0.dev10, Hydra stores legacy instantiate target blocklists and related execution-policy collections in mutable module-level state. An attacker who controls multiple sibling target entries can resol...

CVE-2026-106439 Hydra: Mutable instantiate policy sets allow target blocklist bypass

Hydra is a framework for elegantly configuring complex applications. From 1.3.4 until 1.3.7 and 1.4.0.dev10, Hydra stores legacy instantiate target blocklists and related execution-policy collections in mutable module-level state. An attacker who controls multiple sibling target entries can resol...

CVE-2018-5354

CVE-2018-5354 Client de réinitialisation de mot de passe ANIXIS - Élévation de privilèges/RCE Informations Fournisseur : ANIXIS Produit : Client de réinitialisation de mot de passe ANIXIS Versions concernées : Antérieures à la version 3.22 Chercheur : Jason Juntunen alias @missing0x00...

CVE-2019-9053-exploit

CVE-2019-9053 — حقن SQL غير مصادق عليه في CMS Made Simple الوصف CVE-2019-9053 هو ثغرة حقن SQL أعمى قائم على الوقت time-based blind تؤثر على CMS Made Simple في الإصدارات ≤ 2.2.9. لا يتطلب مصادقة. المعامل القابل للاستغلال هو m1idlist في وحدة News moduleinterface.php. يمكن للمهاجم استغلاله لاستخراج...

Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 Description Le module noyau Open vSwitch permet un contrôle flexible depuis l'espace utilisateur sur le traitement des paquets au niveau des flux sur certains périphériques réseau. Il peut être utilisé pour implémenter un commutateur Ethernet simple,...

CVE-2017-9841

CVE-2017-9841 نص كاشف CVE-2017-9841 من Massimiliano Brasile ما حدث في 6 يناير 2020، تم إبلاغي بمشكلة أمنية تؤثر على معظم إصدارات PrestaShop تم مشاركة التحذير من قبل فريق PS داخليًا فقط في 3 يناير 2020. بعد بعض البحث، اكتشفت أن المشكلة تتعلق بمكتبة إطار عمل اختبار تدعى PHPUnit 1 والتي تم تضمينها...

CVE-2025-60503

CVE-2025-60503 — Cross-Site Scripting XSS stocké dans UltimatePOS UltimateFosters v4.8 Date de publication: 2025-10-30 ID CVE: CVE-2025-60503 RESERVED Chercheur: Vivien Lebas Fournisseur: UltimateFosters Produit: UltimatePOS Version affectée: 4.8 Type de vulnérabilité: Cross-Site Scripting XSS...

CVE-2026-42945

CVE-2026-42945 — NGINX Rift تجاوز سعة المخزن المؤقت في الكومة Heap Buffer Overflow في وحدةngxhttprewritemodule الخاصة بـ NGINX المقياس| القيمة ---|--- CVSS v4.0| 9.2 حرج CVSS v3.1| 8.1 عالي — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| 122 — تجاوز سعة المخزن المؤقت في الكومة التاريخ المقدَّم| يونيو...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift — إثبات مفهوم PoC لتنفيذ الأكواد عن بُعد RCE مع قشرة عكسية إثبات مفهوم لتنفيذ الأكواد عن بُعد للثغرة CVE-2026-42945 ، وهي تجاوز سعة للمخزن المؤقت في الكومة heap buffer overflow في وحدة ngxhttprewritemodule الخاصة بـ NGINX. يوسّع هذا الفرع fork إثبات المفهوم العام المُشغِ...

CVE-2026-9256-Poc

تجاوز سعة المخزن المؤقت الكومة في وحدة nginx ngxhttprewritemodule الوصف يحتوي كل من nginx Plus و nginx مفتوح المصدر ngxhttprewritemodule على ثغرة تجاوز سعة المخزن المؤقت الكومة. عند استخدام توجيه rewrite مع تعبير نمطي يحتوي على مجموعات التقاط PCRE متداخلة على سبيل المثال ^/.$ واستبدال يشير إلى عد...

CVE-2026-24418

CVE-2026-24418 OpenSTAManager = 2.9.8 — حقن SQL قائم على الأخطاء في وحدة العمليات الجماعية لـ Scadenzario نظرة عامة الحقل| التفاصيل ---|--- معرف CVE| CVE-2026-24418 الخطورة| عالية 8.8 CWE| CWE-89: حقن SQL الإصدارات المتأثرة| OpenSTAManager = 2.9.8 المعامل الضعيف| idrecords مصفوفة POST النقطة...

CVE-2026-98241

In the Linux kernel, the following vulnerability has been resolved: ipv6: xfrm: use full sockets in local error paths xfrm6localrxpmtu and xfrm6localerror dereference skb-sk as if it always pointed at a full IPv6 socket. That is not guaranteed. TCP SYN-ACK skbs can be owned by a TCPNEWSYNRECV...

CVE-2026-9256

CVE-2026-9256 — موقع تتبع تجاوز سعة الكومة في وحدة إعادة الكتابة nginx مصدر متتبع حالة تصحيح CVE-2026-9256: موقع من صفحة واحدة يسجّل التوزيعات التي أصدرت إصلاحًا لتجاوز سعة الكومة في وحدة إعادة الكتابة nginx. أين توجد الحقائق كل ما يتعلق بالثغرة — الإصدارات المتأثرة والمُصلَحة، الإصلاح المنبع،...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit هذه وحدة Metasploit تستغل CVE-2017-11882 باستخدام POC أدناه: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. التثبيت 1. انسخ cve201711882.rb إلى /usr/share/metasploit-framework/modules/exploits/windows/local/ 2. انسخ cve-2017-11882.r...

CVE-2026-42530

CVE-2026-42530 ماسح لـ CVE-2026-42530، وهو ثغرة استعمال بعد التحرير use-after-free في وحدة HTTP/3 الخاصة بـ nginx. المتأثر: nginx 1.31.0, 1.31.1 المُصلَّح: nginx 1.31.2 الاستخدام pip install aioquic python3 scannerCVE-2026-42530.py port python3 scannerCVE-2026-42530.py --file hosts.txt كيف يعمل...

CVE-2026-42945

🛡️ CVE-2026-42945 - NGINX Rift تجاوز سعة المخزن المؤقت على الكومة Heap حرج في NGINX 📌 نظرة عامة CVE-2026-42945 المعروف أيضًا باسم NGINX Rift هو ثغرة أمنية حرجة في الوحدة النمطية ngxhttprewritemodule الخاصة بـ NGINX. النوع : تجاوز سعة المخزن المؤقت على الكومة Heap-based Buffer Overflow CWE-122 تاري...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – ماذا حدث؟ في أغسطس 2025، تم اكتشاف أن منصة ERP الرائدة من SAP، S/4HANA ، تعرّض ثغرة في أحد وحدات الدوال الممكّنة عبر RFC. يمكن للمهاجمين الذين يمتلكون وصولاً بصلاحيات منخفضة فقط حقن كود ABAP تعسفي في تلك الوحدة، متجاوزين بذلك فحوصات التفويض المعتادة...