EUVD-2026-94958

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass security restrictions due to improper authorization...

2023-2245

Une vulnérabilité a été trouvée dans hansunCMS 1.4.3. Elle a été déclarée comme critique. Cette vulnérabilité affecte du code inconnu du fichier /ueditor/net/controller.ashx?action=catchimage. La manipulation conduit à un téléchargement sans restriction. L'attaque peut être lancée à distance...

CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 تم العثور على ثغرة أمنية في SourceCodester Simple Cold Storage Management System 1.0 وتم تصنيفها على أنها إشكالية. تتأثر بهذه المشكلة بعض الوظائف غير المعروفة في الملف /csms/admin/?page=user/list من مكون Create User Handler. يؤدي التلاعب بالوسيط...

CVE-2025-31161

Сканер обхода аутентификации CVE-2025-31161 CrushFTP Инструмент на Python для обнаружения и проверки уязвимости CVE-2025-31161 на серверах CrushFTP. 📖 Описание Этот скрипт проверяет уязвимость обхода аутентификации CVE-2025-31161 на серверах CrushFTP, которая позволяет удалённым злоумышленникам...

CVE-2025-55817

نوع الثغرة Cross Site Scripting XSS المكون المتأثر تحتوي إعدادات الاتصال لـ Nitro GraphQL من Chillicream على 3 مواقع إدخال مختلفة معرضة لـ Cross Site Scripting XSS. المعلمات المعرضة: SDL Schema Endpoint, Subscription Endpoint, SSE Subscription Endpoint نوع الهجوم عن بُعد تأثير الكشف عن المعلومات...

certsync

certsync certsync هي تقنية جديدة لتفريغ NTDS عن بُعد، ولكن هذه المرة بدون DRSUAPI : تستخدم golden certificate و UnPAC the hash. تعمل بعدة خطوات: 1. تفريغ قائمة المستخدمين ومعلومات المرجع المصدق CA وقائمة الإبطال CRL من LDAP 2. تفريغ شهادة CA والمفتاح الخاص 3. تزوير شهادة لكل مستخدم دون اتصال 4. ف...

CVE-2024-44542

CVE-2024-44542 Description: il a été découvert que todesk v1.1 contient une vulnérabilité d'injection SQL via le paramètre title sur /todesk.com/news.html. Type de vulnérabilité: Injection SQL Fournisseur du produit: todesk Version du produit concerné: todesk - v1.1 Composant affecté: todesk.com,...

CVE-2025-46203

الوصف Unifiedtransform v2.0 معرض لضعف التحكم في الوصول غير الصحيح. يمكن لأي مستخدم طلاب ومعلمين الوصول إلى سجلات الطلاب وتعديلها عبر نقاط النهاية /students/edit/id. هذه الوظيفة مخصصة حصريًا للاستخدام الإداري. استغلال هذا الضعف يمكن أن يؤدي إلى معالجة غير مصرح بها للبيانات وتصعيد الامتيازات. البائ...

CVE-2024-24919-POC

CVE-2024-24919-POC En savoir plus - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 La vulnérabilité permet à un attaquant distant non authentifié de lire le contenu d'un fichier arbitraire situé sur l'appliance concernée. Modèle Nuclei:...

EUVD-2026-94859

Inefficient algorithmic complexity in the inbound DKIM and ARC signature verification of Progressive Robot hMailServer 6.0.0 through 6.3.5 allows a remote unauthenticated attacker to make the mail services unavailable by sending a message. Building the canonical header and choosing the header...

CVE-2023-30092

CVE-2023-30092 Tous les détails sur CVE-2023-30092 Logiciel: Online Pizza Ordering System 1.0 Lien du logiciel: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Type de vulnérabilité: SQL Injection Composant affecté: QTY Parameter Impact déni de...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy до версии 4.28.030418 Community Edition допускает хранимую межсайтовую подстановку скриптов. Описание продукта: Artica Tech предлагает мощное, но простое в использовании решение, обычно доступное крупным и многонациональным компаниям. С начальной ценой всего 99 € и...

CVE-2026-4894

A vulnerability has been identified regarding insufficient validation in the Frappe Cloud/ERPNext authentication process, which allows multiple email addresses to be accepted by manipulating the email field in the /api/method/press.api.account.signup endpoint. The vulnerability occurs when an...

CVE-2019-11510-PulseVPN

CVE-2019-11510-PulseVPN في Pulse Secure Pulse Connect Secure PCS الإصدار 8.2 قبل 8.2R12.1، والإصدار 8.3 قبل 8.3R7.1، والإصدار 9.0 قبل 9.0R3.4، يمكن لمهاجم غير موثّق عن بعد إرسال URI مصمم خصيصًا لتنفيذ ثغرة قراءة ملفات عشوائية. exploit.sh = استكشاف الثغرة. detect-pulse.sh = يفحص قائمة عناوين IP ال...

CVE-2026-87425

An unauthenticated remote attacker can modify the TLS client trust store in Brocade ASCG versions before 3.5.0. By supplying an unauthorized Certificate Authority CA certificate to an unauthenticated management interface, the attacker can cause the system to trust unauthorized certificates,...

kernel: svcrdma: Reject inline replies that overflow the pull-up buffer

A flaw was found in the Linux kernel's svcrdma component, which handles network communication using Remote Direct Memory Access RDMA. A remote attacker can send a specially crafted network reply that is larger than expected. This can cause the system to write data beyond the intended memory area,...

EUVD-2026-94796

An unauthenticated remote attacker can modify the TLS client trust store in Brocade ASCG versions before 3.5.0. By supplying an unauthorized Certificate Authority CA certificate to an unauthenticated management interface, the attacker can cause the system to trust unauthorized certificates,...

CVE-2026-107459

The SecuShare Pro software, developed by Openfind , is susceptible to an OS Command Injection vulnerability (CWE-78 ). This flaw allows unauthenticated remote attackers to inject and execute arbitrary OS commands directly on the server. The vulnerability is classified as CRITICAL with a CVSS 3.1 ...

CVE-2026-107459 Openfind｜SecuShare Pro - OS Command Injection

The SecuShare Pro developed by Openfind has an OS Command Injection vulnerability. Unauthenticated remote attackers can inject arbitrary OS commands and execute them on the server...

CVE-2026-107183

A flaw was found in llama.cpp. An unauthenticated remote attacker could exploit this vulnerability by submitting a specially crafted completion request with malformed chat parser parameters. Due to improper memory handling, this request triggers a use-after-free condition that corrupts memory. Th...