889078 matches found
CVE-2026-76779
Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,...
bitbucket-cve-2022-36804
bitbucket-cve-2022-36804 CVE-2022-36804 Atlassian Bitbucket कमांड इंजेक्शन भेद्यता POC हमें फ़ॉलो करें YouTube Twitter Facebook LinkedIn...
bomber
bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...
security-research
أبحاث الأمن يستضيف هذا المشروع النشرات الأمنية وأدلة الإثبات المصاحبة لها، والمرتبطة بالأبحاث التي تُجريها Google والتي تؤثر على أكواد غير مملوكة لشركة Google. نؤمن بأن الإفصاح عن الثغرات الأمنية مسؤولية مشتركة. يجب على البائعين، وكذلك الباحثين، التصرف بمسؤولية. ولهذا تلتزم Google بمهلة إفصاح...
My-PoC-Exploits
My-PoC-Exploits मेरे द्वारा लिखे गए PoC एक्सप्लॉइट्स। वे जैसे हैं वैसे ही हैं और मैं समर्थन प्रदान नहीं करूंगा।...
CVE-2026-98203
A flaw was found in the Linux kernel's SoC System on Chip button array driver. The driver fails to verify that the button descriptor package contains entries before accessing them during device initialization. This issue may allow an invalid device configuration to trigger an out-of-bounds memory...
CVE-2025-24813-PoC
CVE-2025-24813-PoC Apache Tomcat दूरस्थ कोड निष्पादन भेद्यता बैच जांच स्क्रिप्ट CVE-2025-24813 अस्वीकरण: इस लेख में वर्णित भेद्यता और इसके पुनरुत्पादन चरण केवल साइबर सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए हैं। किसी को भी इस लेख में दी गई जानकारी का उपयोग अवैध उद्देश्यों या अनधिकृत सिस्टम...
CVE-2026-98375
In the Linux kernel, the following vulnerability has been resolved: xen/netfront: drop RX packets with a short Ethernet header handleincomingqueue pulls pullto bytes into the head before calling ethtypetrans. pullto is the length of the first RX slot, capped at RXCOPYTHRESHOLD, and that length...
CVE-2026-19571
The ITE IT8xxx2 SHI host-command backend subsys/mgmt/echostcmd/backends/echostcmdbackendshiite.c copied the 8-byte host-command request header from the SPI Rx FIFO directly into the shared receive buffer data-inmsg and only afterwards checked the protocol version and the derived packet length. Th...
CVE-2026-106145
In Progress® Telerik® Report Server prior to version 12.2.26.1007, incorrect privilege assignment in the service-agent SignalR hub allows an authenticated user, including a low-privilege or guest account with a valid bearer token, to register as a trusted service agent. On the next server...
CVE-2026-19569
dynamicobjectcreate in kernel/userspace/userspace.c computed the backing allocation for a dynamically allocated kernel object as objsizegetotype + size, and for thread stack elements as STACKELEMENTDATASIZEsize a round-up plus fixed overhead, without checking either expression for unsigned...
SMBetray
SMBetray संस्करण 1.0.0। यह उपकरण एक प्रूफ-ऑफ-कॉन्सेप्ट PoC है जो एक हमलावर की असुरक्षित SMB कनेक्शनों को इंटरसेप्ट और संशोधित करने की क्षमता को प्रदर्शित करता है, साथ ही यदि क्रेडेंशियल ज्ञात हों तो कुछ सुरक्षित SMB कनेक्शनों से भी समझौता कर सकता है। पृष्ठभूमि Defcon26 में "SMBetray - बैकडोरिंग औ...
EUVD-2026-95561
Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains a Missing Authorization vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...
CVE-2025-0087-
CVE-2025-0087- CVE-2025-0087 EoP पूर्ण PoC...
spring4shell-CVE-2022-22965
POC بسيط لـ Spring4Shell التحقق مما إذا كان الـ endpoint معرضًا للخطر python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check استغلال الـ endpoint المعرض للخطر python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit تنفيذ أمر على...
CVE-2023-21739
CVE-2023-21739 विंडोज ब्लूटूथ ड्राइवर विशेषाधिकार वृद्धि भेद्यता। प्रमाणीकरण| जटिलता| वेक्टर ---|---|--- उपलब्ध नहीं| उपलब्ध नहीं| उपलब्ध नहीं गोपनीयता| अखंडता| उपलब्धता ---|---|--- उपलब्ध नहीं| उपलब्ध नहीं| उपलब्ध नहीं CVSS स्कोर: उपलब्ध नहीं संदर्भ...
CVE-2023-1698
wagoexploit.py - استغلال PoC لـ CVE-2023-1698 🚀 نبذة wagoexploit.py هو استغلال إثبات المفهوم PoC لـ CVE-2023-1698 ، وهو ثغرة أمنية حرجة تؤثر على أجهزة WAGO PLC. يمنح هذا الاستغلال المهاجم وصولاً إلى الصدفة shell access للجهاز، مما قد يعرض العمليات الحساسة للخطر. ⚠️ إخلاء مسؤولية: هذا المستودع...
CVE-2025-48384
CVE-2025-48384 PoC...
CVE-2024-37383-POC
CVE-2024-37383-POC إثبات المفهوم لـ CVE-2024-37383 مقدمة يحتوي هذا المستودع على إثبات مفهوم لثغرة XSS في roundcube: CVE-2024-37383. يمكن العثور على مزيد من المعلومات حول هذه الثغرة: هنا الخطوات بدء تشغيل Roundcube إذا لم يكن لديك نسخة من roundcube قيد التشغيل بعد. يمكنك استخدام السكربت...