CVE-2026-104667 Animated Number Counters < 3.1 - Editor+ Second-Order SQLi via Counter Order

The Animated Number Counters WordPress plugin before 3.1 does not sanitise or escape a value stored by an Editor-level user before concatenating it into a SQL query that runs when any unauthenticated visitor renders a page containing the counter, leading to second-order SQL injection that can rea...

CVE-2026-104667 Animated Number Counters < 3.1 - Editor+ Second-Order SQLi via Counter Order

The Animated Number Counters WordPress plugin before 3.1 does not sanitise or escape a value stored by an Editor-level user before concatenating it into a SQL query that runs when any unauthenticated visitor renders a page containing the counter, leading to second-order SQL injection that can rea...

CVE-2026-103868 Pulp-container: registry credentials are reused across remotes in a worker

A flaw was found in pulp-container when it authenticates to an upstream registry. Basic and bearer credentials from one remote are reused for later downloads in the same worker. A user who can sync a container remote, and can point that remote at a server they control, receives the username,...

CVE-2023-29084

CVE-2023-29084 حقن أوامر في ManageEngine ADManager Plus إثبات المفهوم POST /api/json/admin/saveServerSettings HTTP/1.1 Host: 10.10.10.99:8080 Content-Length: 183 Accept: application/json, text/javascript, /; q=0.01 X-Requested-With: XMLHttpRequest User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x...

sleepall

sleepall طروادة تعتمد على ثغرة CVE-2024-28085 https://people.rit.edu/sjf5462/6831711781/wall2272024.txt التي لم تُصلح بعد في أي مكان. الجوهر: bash يدعم رموز escape ويمكننا التحكم في شكل السطر في الطرفية. تستمع الطروادة للعمليات وتبحث عن pid لأمر sudo، وتكتشف والده، وتقتل الجذر، وتستبدل بسطر زائف ...

CVE-2021-22911

के लिए अद्यतित शोषण CVE-2021-22911 Rocket.Chat 3.12.1 - NoSQL इंजेक्शन से RCE अप्रमाणित मूल श्रेय : https://www.exploit-db.com/exploits/50108 सेटअप पायथन वर्चुअल वातावरण बनाएं और निर्भरताएँ स्थापित करें $ python -m venv venv $ source venv/bin/activate $ pip install requests oathtool उपयोग मैंने ए...

koyane-framework

Koyane-Framework :: वर्डलिस्ट निर्माण एवं विश्लेषण टूलकिट प्रारंभिक चरण | | / /| |\ \ / / / \ | \ | || | | || \ / \ | / || || | | || || | | / / | |/ / | | | | \ V / / /\ | | || | | | | |/ // /\ | . . || | | | | || | | || |/ /| |/ / | \ | | | | \ / | || . || | ||| | | / | || |/| || | | |/| ||...

ZipCracker

ZipCracker ZipCracker هي أداة بسيطة لكنها قوية لكسر كلمات مرور ملفات ZIP المحمية باستخدام تقنية القوة الغاشمة Brute-force. مبنية باستخدام Qt وتدمج محرك كسر مخصص، وتوفر دعمًا لكل من واجهة الأوامر CLI والواجهة الرسومية GUI. ⚡ إخلاء مسؤولية: هذه الأداة مخصصة لأغراض تعليمية، واستعادة أرشيفاتك الخاصة،...

CVE-2023-34732

CVE-2023-34732 إساءة استخدام وظيفة موثقة للاستيلاء على الحساب الوصف يمكن للمهاجم تخمين كلمة مرور أي مستخدم بما في ذلك المسؤولين باستخدام معامل userId في وظيفة تغيير كلمة المرور وتحديث كلمة مرور المستخدم إلى كلمة جديدة يختارها المهاجم. درجة CVSS: 8.8 عالية نوع الهجوم عن بُعد موثوق الإصدارات المتأث...

-CVE-2019-18634-sudo-pwfeedback

-CVE-2019-18634-sudo-pwfeedback...

D-Link DCS-2530L/DCS-2670L - Administrator Password Disclosure

D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices are vulnerable to password disclosures vulnerabilities because the /config/getuser endpoint allows for remote administrator password disclosure. id: CVE-2020-25078 info: name: D-Link DCS-2530L/DCS-2670L - Administrator...

CVE-2019-12889

CVE-2019-12889 सारांश SailPoint Desktop Password Reset 7.2 में एक अनधिकृत विशेषाधिकार वृद्धि मौजूद है। केवल Windows लॉगऑन स्क्रीन तक स्थानीय पहुंच वाला उपयोगकर्ता अपने विशेषाधिकारों को NT AUTHORITY\System तक बढ़ा सकता है। सफल शोषण के लिए हमलावर को मशीन तक स्थानीय पहुंच की आवश्यकता होगी। हमलावर को...

reyee_decrypt

reyeedecrypt فك تشفير تلقائي للتكيف لبرامج Ruijie ReyeeOS الثابتة ونسخ الإعدادات الاحتياطية، واستعادة كلمات المرور النصية الصريحة من الإعدادات. الاستخدام python3 reyeedecrypt.py 输出目录 يتم التعرف على تلقائيًا، ويدعم الأنواع التالية: الإدخال| مثال ---|--- حزمة tar للبرنامج الثابت|...

zerologon-lab

zerologon-lab Scripts pour un environnement de laboratoire démontrant la vulnérabilité Zerologon CVE-2020-1472. Utilisation zerologon.py zerologon.py -h --reset --restore HEX dcname dcip Tente d'exploiter la vulnérabilité Zerologon contre un contrôleur de domaine. Arguments : dcname: Le nom NetBI...

Seecret.it

📦 Seecret.it — مشاركة آمنة عبر رابط للاستخدام لمرة واحدة Seecret.it هي خدمة عبر الإنترنت تتيح مشاركة كلمات المرور والمستندات أو المعلومات الحساسة عبر روابط مشفرة وللاستخدام لمرة واحدة. تبقى بياناتك غير مرئية وآمنة، وتُتلف ذاتيًا بعد الاطلاع عليها. مثالية لفرق تقنية المعلومات والشركات والمستقلين...

PT-2026-107587

Name of the Vulnerable Software and Affected Versions Cisco License On-Prem affected versions not specified Description An issue in the web-based management interface of Cisco License On-Prem, previously known as Cisco Smart Software Manager On-Prem, allows an unauthenticated remote attacker to...

PT-2026-107407

The MPG WordPress plugin before 4.2.3 does not properly validate the structure of imported project data before using it in a database query, allowing users with the Editor role or higher to perform SQL injection attacks and read sensitive data such as password hashes...

PT-2026-107404

The Animated Number Counters WordPress plugin before 3.1 does not sanitise or escape a value stored by an Editor-level user before concatenating it into a SQL query that runs when any unauthenticated visitor renders a page containing the counter, leading to second-order SQL injection that can rea...

PT-2026-107717

Name of the Vulnerable Software and Affected Versions pgjdbc versions 42.7.11 through 42.7.13 Description The PostgreSQL JDBC Driver fails to enforce restrictions when the requireAuth connection property excludes all six known authentication methods e.g.,...

PT-2026-107575

Gophish through 0.12.1 contains a rate limit bypass vulnerability that allows unauthenticated attackers to evade /login throttling by spoofing X-Forwarded-For or X-Real-IP headers. Attackers can send a different forwarded address per request so the limiter keyed on rewritten RemoteAddr never...