cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITICAL | تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة في مكونات خادم React اكتُشفت بواسطة جهات تهديد صينية. يُستغل بنشاط من قبل مجموعات APT مرتبطة بالصين. نظرة عامة سُميت "React2Shell" ، تُمكّن هذه الثغرة من تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة عبر...

CVE-2025-32433

🚨 CVE-2025-32433: RCE غير مصادق عليه في خادم SSH لـ Erlang/OTP ثغرة حرجة لتنفيذ الأكواد عن بُعد قبل المصادقة ثغرة خطيرة في خادم SSH المدمج في Erlang/OTP تسمح للمهاجمين غير المصادق عليهم بتحقيق تنفيذ كامل للأكواد عن بُعد RCE عن طريق إرسال رسائل بروتوكول اتصال SSH مُعدَّلة قبل اكتمال المصادقة. 📋 مل...

CVE-2026-64638

تنبيه XSS2Shell PoC CVE-2026-64638 إثبات مفهوم XSS انعكاسية قبل المصادقة في WordPress إثبات مفهوم بملف HTML واحد لثغرة CVE-2026-64638 XSS2Shell، وهي ثغرة XSS تعتمد على الفروقات بين المحلِّلات في نواة WordPress. تُظهر تنفيذ JavaScript غير مصادق عليه في أصل WordPress عبر طلب تسجيل دخول مُصمَّم...

POC-WP-XSS2Shell-CVE-2026-64638

XSS2Shell — إثبات المفهوم لـ CVE-2026-64638 إثبات مفهوم تعليمي لسلسلة XSS2Shell CVE-2026-64638، ثغرة من نوع XSS → RCE قبل المصادقة في نواة WordPress، اكتُشفت بشكل مستقل بواسطة pwn.ai ونُشرت في 7 أغسطس 2026. جدول المحتويات 1. الملخص التنفيذي 2. إخلاء المسؤولية القانوني 3. بنية السلسلة 4. المتطلبات...

CVE-2026-8054

1. نظرة عامة على الثغرة CVE-2026-8054 هي ثغرة حقن SQL عالية الخطورة قبل المصادقة Pre-auth SQL Injection موجودة في واجهة برمجة تطبيقات تدقيق النشر Publish Audit API في dotCMS Core. تتابعها الجهة الرسمية كـحادث أمني SI-75 ، وقد تم إدراجها والإفصاح عنها رسميًا في نهاية مايو 2026. ونظرًا لأن المهاجم...

CVE-2025-32433-Exploit-edited

استغلال CVE-2025-32433 متوافق مع ويندوز Erlang/OTP SSH تنفيذ تعليمات برمجية عن بُعد دون مصادقة الوصف يحتوي هذا المستودع على استغلال لثغرة CVE-2025-32433، وهي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد دون مصادقة في خادم SSH الخاص بـ Erlang/OTP. الميزات الرئيسية: ✅ استغلال RCE قبل المصادقة ✅ تم...

CVE-2026-57166

CVE-2026-57166 is a pre-authentication stack buffer overflow in the PJLIB-UTIL telnet CLI front-end of PJSIP , an open-source multimedia communication library written in C. When rendering feedback for a command line, several handling paths write an attacker-influenced amount of data into fixed-si...

CVE-2026-57166 PJSIP: Pre-authentication overflow in the telnet CLI error

PJSIP is a free and open source multimedia communication library written in C. Prior to commit 4472a31, a stack buffer overflow exists in the PJLIB-UTIL telnet CLI front-end when rendering feedback for an entered command line. Several command-line handling paths write an attacker-influenced amoun...

CVE-2026-57165

PJSIP (PJLIB-UTIL) contains a stack buffer overflow in the telnet CLI front-end (handle_up_down() in cli_telnet.c), triggered when redrawing the command line during history recall. The accumulated line-redraw data can exceed a fixed-size stack buffer, potentially causing application termination ....

CVE-2026-57162

CVE-2026-57162 is a stack buffer overflow in PJSIP (an open-source C multimedia communication library), specifically in the SRTP/SDES media transport (sdes_encode_sdp() in transport_srtp_sdes.c). During SDP offer/answer negotiation, a=crypto attributes from a remote peer are collected into a fixe...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit استغلال لـ Apache OFBiz CVE-2024-38856 بواسطة: Alisson Faoli الوصف يحتوي هذا المستودع على استغلال لثغرة CVE-2024-38856 الموجودة في Apache OFBiz. يسمح العيب بتنفيذ أوامر عن بعد RCE دون مصادقة. ملاحظة: يتم توفير هذا الاستغلال لأغراض تعليمية وبحثية فقط. قد يكون سوء الاستخدام غير...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report Ce rapport post-incident examine la brèche de la chaîne d'approvisionnement de 2025 ciblant l'infrastructure d'identité et d'authentification d'Oracle Cloud. Il détaille comment les acteurs de la menace ont exploité une vulnérabilité...

CVE-2026-42533

CVE-2026-42533 — استبدال الالتقاط ثنائي المرور في nginx two-pass capture clobbering nginx 0.9.6–1.30.3 / mainline ≤1.31.2 — تجاوز سعة كومة قبل المصادقة pre-auth heap overflow وتسريب معلومات في محرك السكربتات ذات القيم المعقدة؛ CVSS 9.2. لنفس السبب الجذري سطحا هجوم: HTTP regex location + regex map...

CVE-2026-42533-POC

CVE-2026-42533 تجاوز سعة في الكومة وتسريب معلومات من الكومة قبل المصادقة في nginx، ناتج عن عدم حفظ/استعادة حالة التقاط PCRE بين تمريرتي محرك السكربت. متغير map يُقيَّم بتعبير نمطي بين مرجعَي التقاط يستبدل r-captures، لذا تختلف تمريرة LEN عن تمريرة VALUE في تحديد حجم الالتقاط. يُخصَّص المخزن المؤق...

EUVD-2026-70800

MOOS core-moos through 10.4.0 contains a pre-authentication heap overflow vulnerability in MOOSCommPkt packet handling that allows remote attackers to write arbitrary data by declaring a negative packet length. Attackers can exploit the signed integer check in InflateTo and negative size conversi...

CVE-2026-85455

MOOS core-moos through 10.4.0 contains a buffer over-read vulnerability in CMOOSCommPkt where a four-byte packet triggers out-of-bounds memory access during deserialization. Attackers can open a TCP connection to the MOOSDB port and send a crafted short packet to read memory before authentication...

CVE-2026-85440

MOOS core-moos through 10.4.0 contains a pre-authentication heap overflow vulnerability in MOOSCommPkt packet handling that allows remote attackers to write arbitrary data by declaring a negative packet length. Attackers can exploit the signed integer check in InflateTo and negative size conversi...

CVE-2026-85455 MOOS core-moos through 10.4.0 MOOSDB Out-of-Bounds Read via Short Packet

MOOS core-moos through 10.4.0 contains a buffer over-read vulnerability in CMOOSCommPkt where a four-byte packet triggers out-of-bounds memory access during deserialization. Attackers can open a TCP connection to the MOOSDB port and send a crafted short packet to read memory before authentication...

CVE-2026-85440 MOOS core-moos through 10.4.0 MOOSDB Pre-Authentication Heap Overflow via Negative Packet Length

MOOS core-moos through 10.4.0 contains a pre-authentication heap overflow vulnerability in MOOSCommPkt packet handling that allows remote attackers to write arbitrary data by declaring a negative packet length. Attackers can exploit the signed integer check in InflateTo and negative size conversi...

CVE-2026-85440 MOOS core-moos through 10.4.0 MOOSDB Pre-Authentication Heap Overflow via Negative Packet Length

MOOS core-moos through 10.4.0 contains a pre-authentication heap overflow vulnerability in MOOSCommPkt packet handling that allows remote attackers to write arbitrary data by declaring a negative packet length. Attackers can exploit the signed integer check in InflateTo and negative size conversi...