CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise هي واجهة مستخدم تعتمد على السحب والإفلات لبناء تدفق نموذج لغة كبير مخصص. في الإصدار 3.0.5، تكون Flowise عرضة لتنفيذ التعليمات البرمجية عن بُعد. تتيح عقدة CustomMCP للمستخدمين إدخال إعدادات التكوين للاتصال بخادم MCP خارجي. تقوم هذه العقدة بتحليل سلسلة mcpServerConfig ال...

@designid/tokens (0.1.1), @directus/vue-split-panel (>=0.1.0, <=0.8.2) +9 more potentially affected by unknown CVE via pnpm (>=10.8.1, <=10.33.2)

pnpm NPM version =10.8.1, =0.1.0, =1.1.1, =0.1.0-beta.3, =0.1.8, =0.1.0, =0.0.2, =0.2.5, =1.0.4, =1.0.7 Source cves: unknown CVE Source advisory: OSV:GHSA-VX52-2968-3VC6...

EUVD-2026-69569

Missing Authorization CWE-862 in Kibana can lead to information disclosure via Privilege Abuse CAPEC-122. An authorization control was not applied to an internal Kibana APM integration function, allowing any authenticated Kibana user to read APM server credentials that should be restricted to use...

CVE-2026-78608 Missing Authorization in Kibana Leading to Information Disclosure

Missing Authorization CWE-862 in Kibana can lead to information disclosure via Privilege Abuse CAPEC-122. An authorization control was not applied to an internal Kibana APM integration function, allowing any authenticated Kibana user to read APM server credentials that should be restricted to use...

CVE-2026-78608 Missing Authorization in Kibana Leading to Information Disclosure

Missing Authorization CWE-862 in Kibana can lead to information disclosure via Privilege Abuse CAPEC-122. An authorization control was not applied to an internal Kibana APM integration function, allowing any authenticated Kibana user to read APM server credentials that should be restricted to use...

CVE-2026-78608

CVE-2026-78608 is a Missing Authorization (CWE-862) vulnerability in Kibana , where an internal APM integration function lacked a proper authorization check. This allowed any authenticated Kibana user to read APM server credentials that should only be accessible to users with APM or Fleet adminis...

CVE-2026-78608 Missing Authorization in Kibana Leading to Information Disclosure

Missing Authorization CWE-862 in Kibana can lead to information disclosure via Privilege Abuse CAPEC-122. An authorization control was not applied to an internal Kibana APM integration function, allowing any authenticated Kibana user to read APM server credentials that should be restricted to use...

CVE-2021-3156

CVE-2021-3156 PoC مقدمة هذا استغلال لثغرة sudo CVE-2021-3156 المعروفة بـ Baron Samedit من Qualys. الاستخدام بناء: root@kitploit: $ make قائمة الأهداف: root@kitploit: $ ./sudo-hax-me-a-sandwich تشغيل: root@kitploit: $ ./sudo-hax-me-a-sandwich الوضع اليدوي: root@kitploit: $ ./sudo-hax-me-a-sandwich...

CVE-Requests-1896609

طلبات CVE 1896609 - feiskyer/mcp-kubernetes-server الملخص التنفيذي يصف هذا التقرير ثغرتين أمنيتين حرجتين اكتُشفتا في حزمة feiskyer/mcp-kubernetes-server. عند النشر، يكشف الخادم عن أداة MCP تُسمى kubectl والتي تهدف إلى توفير وصول محدود وآمن إلى مجموعة Kubernetes. ومع ذلك، فإن التحقق غير الكافي من...

tracehound

مخزن أمان زمني حتمي لواجهات برمجة التطبيقات عالية السرعة الأنظمة الخارجية تشير إلى التهديدات. Tracehound يحافظ على الأدلة. الموقع الإلكتروني · فهرس التوثيق · مرجع API · التكوين · RFCs · الأمان · سجل التغييرات Tracehound هو بيئة تشغيل جنائية خالية من اتخاذ القرار، تقع بين الكشف العلوي والاستجابة...

CVE-2026-83551

Cleartext storage of sensitive information in the @step and @remote decorator pipeline component in Amazon SageMaker Python SDK before v3.11.0 and v2.256.0 might allow an authenticated remote user to extract the HMAC signing key from SageMaker DescribePipeline API responses and forge valid...

GHSA-3WGP-X9P5-C7CC Appium: Reflected XSS / arbitrary JS in @appium/base-driver /test/guinea-pig* routes

Summary Appium's base-driver mounts the built-in /test/guinea-pig, /test/guinea-pig-scrollable and /test/guinea-pig-app-banner routes unconditionally on every server. The handler reflects the throwError query param, the comments POST field, and the User-Agent request header into the returned HTML...

Appium: Reflected XSS / arbitrary JS in @appium/base-driver /test/guinea-pig* routes

Summary Appium's base-driver mounts the built-in /test/guinea-pig, /test/guinea-pig-scrollable and /test/guinea-pig-app-banner routes unconditionally on every server. The handler reflects the throwError query param, the comments POST field, and the User-Agent request header into the returned HTML...

Security Bulletin: Multiple security vulnerabilities are addressed with IBM Cloud Pak for Business Automation iFixes for August 2026.

Summary In addition to many updates of operating system level packages, the following security vulnerabilities are addressed with IBM Cloud Pak for Business Automation released in August 2026. Vulnerability Details CVEID:CVE-2026-12590 DESCRIPTION: Impact: In body-parser versions prior to 1.20.6...

Security Bulletin: Multiple secuirty vulnerabilies addressed with IBM Business Automation Workflow August 2026

Summary In addition to updating many operating system level packages, the following security vulnerabilities are addressed with IBM Business Automation Workflow released in August 2026.. Vulnerability Details CVEID:CVE-2026-11541 DESCRIPTION: IBM CICS Transaction Gateway for Multiplatforms 9.1,...

Kibana 8.19.21, 9.4.6, 9.5.2 Security Update (ESA-2026-144)

Missing Authorization in Kibana Leading to Information Disclosure Missing Authorization CWE-862 in Kibana can lead to information disclosure via Privilege Abuse CAPEC-122. An authorization control was not applied to an internal Kibana APM integration function, allowing any authenticated Kibana us...

IconJector

IconJector هذه تقنية حقن لملفات DLL في مستكشف Windows تستخدم مربع حوار تغيير الأيقونة في Windows. يمكنها خداع المستخدمين لتحميل ملف DLL خبيث في عملية المستكشف الخاصة بهم: https://github.com/0xda568/IconJector/assets/61665703/06428402-764c-4279-b762-1d01082552c8 بالإضافة إلى ذلك، يمكن استخدامها لح...

RCE-in-Spring-Cloud-CVE-2022-22963

استغلال لـ RCE في Spring Cloud CVE 2022-22963 استغلال لـ CVE-2022-22963 لتنفيذ الأوامر عن بُعد في Spring Cloud Function انظر للحصول على تفاصيل حول الثغرة هنا وهنا PoC قم بتشغيل netcat على مضيفك: root@kitploit: $ nc -lvnp 9001 قم بتشغيل الاستغلال مثال مع المنفذ الافتراضي 9001 على مضيف المهاجم:...

external_expat_2.1.0_CVE-2022-43680

Expat، الإصدار 2.1.0 هذه هي مكتبة Expat، وهي مكتبة بلغة C لتحليل XML، كتبها جيمس كلارك. Expat هو محلل XML موجه للتيار. وهذا يعني أنك تسجل معالجات مع المحلل قبل بدء التحليل. يتم استدعاء هذه المعالجات عندما يكتشف المحلل الهياكل المرتبطة في المستند الذي يتم تحليله. علامة البداية مثال على نوع الهياكل...

CVE-2026-51974

An eval injection vulnerability in the getlist function in modules/metaparser.py in lllyasviel Fooocus 2.1.854 through 2.5.5 allows remote attackers to execute arbitrary Python code via a crafted styles payload in the EXIF metadata of an uploaded image file...