Exploit-CVE-2024-26503

Open eClass RCE शोषण उपकरण यह उपकरण Open eClass प्लेटफार्मों में एक ज्ञात कमजोरी CVE-2024-26503 का शोषण करने के लिए डिज़ाइन किया गया है, जो एक असीमित फ़ाइल अपलोड दोष के माध्यम से दूरस्थ कोड निष्पादन RCE की अनुमति देता है। यह कमजोरी हमलावरों को सर्वर पर एक वेब शेल अपलोड करने की अनुमति देती है, जिस...

CVE-2024-22891

إثبات المفهوم لـ Nteract إثبات مفهوم لثغرة CVE-2024-22891. يتيح nteract 0.28.0 عرض Electron WebView عبر رابط Markdown، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. يحتوي هذا المستودع على تطبيق ضعيف كمثال واستغلال إثبات المفهوم POC له. كإثبات مفهوم، يوجد ملف Python يقوم بأتمتة العملية. 1. نظرة عامة...

CVE-2026-105118

OpenAM before 16.1.3 contains an open redirect vulnerability that allows unauthenticated attackers to redirect users by supplying an unverified idtokenhint to the /oauth2/connect/endSession endpoint. Attackers can name any realm client in a forged hint to redirect victims to any registered...

CVE-2019-14223

CVE-2019-14223: إعادة توجيه مفتوحة في Alfresco Share تطبيق Alfresco Share عرضة لهجوم إعادة التوجيه المفتوحة عبر طلب POST مصمم. من خلال التلاعب بمعامل "failure"، يمكن للمهاجم إعادة توجيه الضحية إلى موقع ويب ضار عبر أي بروتوكول يرغب به المهاجم مثل http, https, ftp, smb, إلخ. إفشاء NVD: يمكن العثور...

security-advisories

security-advisories نشرات أمنية عامة منشورة بواسطة Me Chidubem Chukwu Terminal Venom، تتضمن إفصاحات CVE وتقارير ثغرات للبرمجيات مفتوحة المصدر وبرمجيات الجهات الخارجية...

asf__cxf_CVE-2019-17573_3-2-11

Apache CXF में आपका स्वागत है! Apache CXF एक ओपन सोर्स सेवा ढाँचा फ्रेमवर्क है। CXF आपको JAX-WS और JAX-RS जैसे फ्रंटएंड प्रोग्रामिंग API का उपयोग करके सेवाओं को बनाने और विकसित करने में मदद करता है। ये सेवाएँ SOAP, XML/HTTP, RESTful HTTP, या CORBA जैसे विभिन्न प्रोटोकॉल पर बात कर सकती हैं और HTTP...

CVE-2026-105118 OpenAM before 16.1.3 Open Redirect via Unverified id_token_hint in endSession

OpenAM before 16.1.3 contains an open redirect vulnerability that allows unauthenticated attackers to redirect users by supplying an unverified idtokenhint to the /oauth2/connect/endSession endpoint. Attackers can name any realm client in a forged hint to redirect victims to any registered...

CVE-2026-105118

OpenAM versions prior to 16.1.3 are susceptible to an open redirect vulnerability. The root cause is the failure to verify the id_token_hint provided to the /oauth2/connect/endSession endpoint. Unauthenticated attackers can exploit this by supplying a forged hint to redirect victims to any regist...

CVE-2026-105118 OpenAM before 16.1.3 Open Redirect via Unverified id_token_hint in endSession

OpenAM before 16.1.3 contains an open redirect vulnerability that allows unauthenticated attackers to redirect users by supplying an unverified idtokenhint to the /oauth2/connect/endSession endpoint. Attackers can name any realm client in a forged hint to redirect victims to any registered...

EUVD-2026-92022

OpenAM before 16.1.3 contains an open redirect vulnerability that allows unauthenticated attackers to redirect users by supplying an unverified idtokenhint to the /oauth2/connect/endSession endpoint. Attackers can name any realm client in a forged hint to redirect victims to any registered...

CVE-2026-105118 OpenAM before 16.1.3 Open Redirect via Unverified id_token_hint in endSession

OpenAM before 16.1.3 contains an open redirect vulnerability that allows unauthenticated attackers to redirect users by supplying an unverified idtokenhint to the /oauth2/connect/endSession endpoint. Attackers can name any realm client in a forged hint to redirect victims to any registered...

web-vulnerability-scanner

vulnerabilityscanner VulnRadar – An intera...

DSpace__DSpace_CVE-2022-31192_5-100

DSpace DSpace दस्तावेज़ीकरण | DSpace रिलीज़ | DSpace विकी | सहायता अवलोकन DSpace ओपन सोर्स सॉफ्टवेयर एक टर्नकी रिपॉजिटरी एप्लिकेशन है जिसका उपयोग दुनिया भर के 2,000 से अधिक संगठनों और संस्थानों द्वारा डिजिटल संसाधनों तक स्थायी पहुंच प्रदान करने के लिए किया जाता है। अधिक जानकारी के लिए,...

xlsx

SheetJS La version Community de SheetJS propose des solutions open-source éprouvées pour extraire des données exploitables de presque tous les tableurs complexes et générer de nouvelles feuilles de calcul compatibles avec les logiciels anciens et modernes. SheetJS Pro offre des solutions au-delà ...

Nullify

Nullify सुरक्षित। पारदर्शी। Nullified। Nullify एक ओपन सोर्स, मॉड्यूलर डेटा प्रतिधारण, विलोपन, और लाइफसाइकिल गवर्नेंस प्लेटफॉर्म है। यह वितरित डेटा वातावरणों में डेटा की खोज करने, प्रतिधारण नीतियों का मूल्यांकन करने, नियंत्रित लाइफसाइकिल क्रियाएँ निष्पादित करने और सत्यापन योग्य ऑडिट रिकॉर्ड बनाए...

pe-bear-old

PE-bear releases PE-bear est un outil gratuit d'ingénierie inverse pour les fichiers PE. Son objectif est de fournir une « première vue » rapide et flexible pour les analystes de logiciels malveillants, stable et capable de gérer les fichiers PE malformés. Signatures pour PE-bear : SIG.txt mis à...

cipher387.github.io

تحتوي هذه الصفحة على جميع خدماتي ومجموعاتي المفيدة لعشاق OSINT. https://cipher387.github.io/ أنصحك بإيلاء اهتمام خاص إلى: https://cipher387.github.io/osintmap/ شكرًا لمتابعتك لي! https://cybdetective.com...

PsyloDbg

PsyloDbg PsyloDbg هو مصحح أخطاء Windows مفتوح المصدر وسريع النمو وسهل الاستخدام، مكتوب بالكامل بلغة Delphi. الهدف الرئيسي من هذا المشروع هو توفير أداة إضافية لمحللي البرمجيات الخبيثة لتقليل زمن الاستجابة أثناء عملية التحليل. لا يزال المشروع في مرحلة مبكرة جدًا، ومن المتوقع أن تنمو ميزاته تدريجيًا...

mi-x

Am I Exploitable? المؤلف: 2022 - الآن، Rezilion الوصف: التحقق من الثغرات الأمنية التطوير: يناير 2022 - الآن التوثيق: انظر الموقع الإلكتروني، README مقدمة الوصف ‘Am I Exploitable?’ هو مشروع مفتوح المصدر بلغة بايثون جاء لتلبية الحاجة إلى التحقق من قابلية نظامك للاستغلال بثغرات محددة. يمكن للمشروع...

Endurance-Wiper

Endurance-Wiper Beta - مفتوح المصدر برمجية وايبر خبيثة صغيرة مكتوبة بلغة C باستخدام إطار عمل .NET. إذا كنت من تويتر أو أي مصدر آخر، فستلاحظ بوضوح أن هذا المشروع قيد التطوير النشط. يمكنك الاطلاع على التحديثات بحرية هنا. https://breached.vc/Thread-active-development-custom-wiper-ransomware المتطلبا...