EUVD-2026-96584

JeecgBoot through 3.9.5 contains a missing authorization vulnerability in SysCategoryController that allows any authenticated user to edit category dictionary nodes via /sys/category/edit. Low-privileged attackers can send POST or PUT requests supplying a node id to rename, recode, or move...

WdToggle

This repository has been moved to our C2-Tool-Collection repository...

move-vulnerability-database

مرحبًا بك في قاعدة بيانات ثغرات Move MVD الإصدار 3.0! مجموعة شاملة لأنماط الثغرات في نظام Move البيئي. ما بداخلها أنماط الثغرات - مشكلات أمنية مصنّفة مع أمثلة وتقييمات للخطورة الملحق - تقارير التدقيق ومراجع البروتوكولات موارد التعلّم - مواد مختارة لتعلم أمان Move يوحّد هذا المورد أكثر من 1000...

MoveEdr

MoveEDR Si vous êtes administrateur, vous pouvez forcer Windows à supprimer ou déplacer des dossiers et des fichiers immédiatement après le démarrage, avant que les services ne soient lancés. Cela peut être utilisé pour désactiver des EDR. Usage !CAUTION There is an issue with CrowdStrike which...

RedCloud-OS

⚠️ RedCloud OS Project Moved 🚚 This project has been moved to a new location: https://github.com/RedCloudOS 👉 Check our website for more info: https://redcloud.training/ This repository is now archived and will not receive updates...

RazerEoP

RazerEoP Preuve de concept pour la suppression/déplacement arbitraire de fichiers dans le module Macro de Razer Synapse 3. Ce module permet à l'utilisateur d'exporter des macros créées vers un fichier sur le disque, et l'opération sur les fichiers est effectuée via le service Razer qui s'exécute ...

CVE-2020-0668

CVE-2020-0668 استخدم CVE-2020-0668 لتنفيذ عملية نقل ملف مميزة بامتيازات بشكل تعسفي. استخدم https://github.com/itm4n/UsoDllLoader Windows = 1903 أو https://github.com/xct/diaghub Windows 1903 لتصعيد الامتيازات. عرض توضيحي روابط وموارد...

CVE-2016-3088

CVE-2016-3088 استغلال تنفيذ التعليمات البرمجية عن بُعد في Apache ActiveMQ الوصف تطبيق الويب Fileserver في Apache ActiveMQ 5.x قبل الإصدار 5.14.0 يسمح للمهاجمين عن بُعد بتحميل وتنفيذ ملفات عشوائية عبر طلب HTTP PUT متبوعًا بطلب HTTP MOVE. المؤلف Alexandre Aguiar @cyberaguiar تحليل الاستغلال تحليل...

parallels-file-move-privesc

parallels-file-move-privesc يحتوي هذا المستودع على استغلال لـ CVE-2023-50226 / ZDI-CAN-21227، والذي يمكن استخدامه لتصعيد الصلاحيات إلى صلاحيات الجذر باستخدام Parallels Desktop على الإصدارات الأقدم من 18.3.2...

CVE-2019-1315

رفع الامتياز عبر النقل التعسفي للملفات في Windows Error Reporting Manager التفاصيل: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html ستحتاج إلى مكتبة NtApiDotNet لتشغيله، بالإضافة إلى ملف Report.wer صالح، وكلاهما يجب وضعهما في نفس الدليل الذي يحتوي على سكربت...

Benchmark

لقد انتقل مستودع GitHub الخاص بمشروع OWASP Benchmark. يوجد الآن منظمة GitHub جديدة لمشروع OWASP Benchmark على: https://github.com/OWASP-Benchmark وما كان https://github.com/OWASP/Benchmark أصبح الآن: https://github.com/OWASP-Benchmark/BenchmarkJava بمرور الوقت، ستتم إضافة مشاريع فرعية إضافية إلى...

CVE-2026-27654-PoC

CVE‑2026‑27654 – إثبات مفهوم لمعالجة مسار DAV Alias في وحدة ngxhttpdavmodule في nginx يوفر هذا المستودع استغلالاً لإثبات المفهوم PoC لثغرة CVE‑2026‑27654 ، وهي ثغرة تجاوز سعة الكومة heap overflow في وحدة ngxhttpdavmodule الخاصة بـ nginx. ينشأ الخلل من تدفق سفلي لحجم sizet عند معالجة طلبات MOVE/CO...

CVE-2026-107792

Jivejdon from commit d58a36b0 through commit ee67a65e contains a missing authorization vulnerability in UpdateThreadToForumAction that allows authenticated users to move other users' threads. Attackers can send crafted threadId and forumId values to /message/threadToForum/save to relocate any...

CVE-2026-107792 Jivejdon through commit ee67a65e Missing Authorization via /message/threadToForum/save Thread Move

Jivejdon from commit d58a36b0 through commit ee67a65e contains a missing authorization vulnerability in UpdateThreadToForumAction that allows authenticated users to move other users' threads. Attackers can send crafted threadId and forumId values to /message/threadToForum/save to relocate any...

EUVD-2026-94751

The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not verify that the user submitting a wallet transfer owns the wallet being debited, allowing any authenticated user, including one with only the Subscriber role, to move an arbitrary user's wallet balance, including an...

CVE-2024-21111

CVE-2024-21111 Oracle VirtualBox الإصدارات السابقة لـ 7.0.16 معرضة لثغرة تصعيد الامتيازات المحلية عبر اتباع الروابط الرمزية، مما يؤدي إلى حذف ملف عشوائي ونقل ملف عشوائي. يحاول VirtualBox نقل ملفات السجل بصلاحيات NT AUTHORITY\SYSTEM في المسار C:\ProgramData\VirtualBox الذي يمكن لجميع المستخدمين...

CVE-2026-98301

In the Linux kernel, the following vulnerability has been resolved: net: bridge: mst: move switchdev call outside rcu This is a follow-up of one of sashiko's pre-existing bug reports. brmstsetstate calls switchdevportattrset for nonzero MSTIs while holding rcureadlock which invokes the blocking...

PT-2026-106495

Name of the Vulnerable Software and Affected Versions Linux kernel versions 7.0.y Description An issue exists in the drm/ttm component where swapped-out resources fail to leave their bulk move range. This occurs because the bookkeeping logic in ttm bo swapout cb incorrectly skips the ttm resource...

CVE-2026-27654

CVE-2026-27654 Débordement de tampon sur le tas heap buffer overflow dans ngxhttpdavmodule de NGINX via un underflow de sizet DoS à distance / RCE potentielle Description ngxhttpdavcopymovehandler dans src/http/modules/ngxhttpdavmodule.c calcule la longueur de l'URI de destination en soustrayant ...

CVE-2022-43271

CVE-2022-43271 البرمجة النصية عبر المواقع المخزنة XSS المنتج: Move CRM https://inhabit.com.au/Move-Real-Estate-CRM-Software تاريخ الاكتشاف: 2/8/2022 تاريخ الإصلاح: 4/8/2022 الإصدار المتأثر: version 4, build 260 الإصدار المُصلَح: version 4, build 261 الوصف: تم اكتشاف الثغرة في 'إعدادات الموظفين' ف...