CVE-2022-47966

CVE-2022-47966 ManageEngine RCE 2022 هذا المستودع جزء من hgrab-framework التثبيت قم بتثبيت التطبيق على الخادم user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py يجب أن يحتوي ملف القائمة على الخوادم المستهدفة بهذا...

CVE-2025-59528

CVE-2025-59528: إثبات مفهوم لتنفيذ التعليمات البرمجية عن بُعد عبر CustomMCP في Flowise إثبات مفهوم مكتوب بلغة Go لـ CVE-2025-59528 يستهدف إصدارات Flowise مثال go run main.go http://target.com h3D9jD7Xzi0V2KSrld9ff4P3rm6cuNXg1uA-wFsUYc "touch /tmp/pwned"...

cve-2022-42889-text4shell

تثبيت maven - maven-linux 1. قم بتثبيت Maven لإنشاء الجرة الكبيرة fat jar mvn clean install 2. بناء Docker docker build --tag=text4shell . 3. تشغيل Docker docker run -p 80:8080 text4shell 4. اختبر التطبيق http://localhost/text4shell/attack?search= 5. يمكن تنفيذ الهجوم عن طريق تمرير سلسلة نصية من...

CVE-2026-104851 fsspec: Server-Side Template Injection in ReferenceFileSystem leads to Remote Code Execution

fsspec is a specification and Python implementation framework for filesystem interfaces. From 0.9.0 until 2026.6.0, fsspec.implementations.reference.ReferenceFileSystem evaluates fields from Kerchunk reference JSON documents through unrestricted jinja2.Template....render... calls in...

CVE-2026-104851 fsspec: Server-Side Template Injection in ReferenceFileSystem leads to Remote Code Execution

fsspec is a specification and Python implementation framework for filesystem interfaces. From 0.9.0 until 2026.6.0, fsspec.implementations.reference.ReferenceFileSystem evaluates fields from Kerchunk reference JSON documents through unrestricted jinja2.Template....render... calls in...

CVE-2026-104851 fsspec: Server-Side Template Injection in ReferenceFileSystem leads to Remote Code Execution

fsspec is a specification and Python implementation framework for filesystem interfaces. From 0.9.0 until 2026.6.0, fsspec.implementations.reference.ReferenceFileSystem evaluates fields from Kerchunk reference JSON documents through unrestricted jinja2.Template....render... calls in...

CVE-2026-39987-Poc

CVE-2026-39987-Poc Client WebSocket Proof of Concept PoC pour CVE-2026-39987 RCE pré-authentification Marimo, destiné aux tests de sécurité autorisés. ⚠️ Avertissement Ce script/outil est fourni à des fins éducatives, de recherche et de tests autorisés uniquement. Il est conçu pour être utilisé su...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC لثغرة إلغاء التسلسل في بروتوكول Flight لمكونات خادم React. ما هذا؟ يستخدم Next.js 14+ وReact 19 بروتوكولًا خاصًا "Flight" للتواصل بين العميل والخادم. المشكلة: يقوم الخادم بتحميل أي وحدة دون التحقق. ونتيجة لذلك، يمكننا جعله ينفذ childprocess ومن ثم RCE. الاستخدام...

CVE-2022-31814

تحميل CVE-2022-31814 يستغل هذا السكريبت ثغرة أمنية في pfSense لرفع شيل، وتنفيذ أمر، ثم حذف الشيل. المتطلبات Python 3.x مكتبة requests التثبيت 1. استنسخ المستودع أو قم بتنزيل السكريبت. 2. ثبّت مكتبات Python المطلوبة: pip install requests الاستخدام python pfsense.py -f -c -f, --file: المسار إلى ملف...

CVE-2026-64824-PoC

CVE-2026-64824 — Traversée de chemin par lien symbolique lors de la sauvegarde/restauration du cœur Home Assistant → RCE CVSS 8.4 Critique · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Un attaquant authentifié administrateur téléverse une archive tar de sauvegarde falsifiée. Le chemin de...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — تنبيه RCE قبل المصادقة 🚨 🧩 ملخص المُعرّف: CVE-2025-61757 المنتج: Oracle Identity Manager Oracle Fusion Middleware المكوّن: REST WebServices الإصدارات المتأثرة: 12.2.1.4.0 & 14.1.2.1.0 الخطورة: 🔴 حرجة — 9.8 CVSS 3.1 نُشر: 21 أكتوبر 2025 النوع: غياب المصادقة لوظيفة حرجة CWE-306 🚨...

Security Bulletin: Langflow OSS is affected by multiple vulnerabilities

Summary Langflow OSS is affected by multiple vulnerabilities involving code-execution restrictions, access controls, sensitive-data handling, file access, and archive processing. Depending on deployment configuration, an attacker could execute code, read or modify data without authorization,...

CVE-2026-15409

🚀 CVE-2026-15409 – SonicWall SMA 1000 Erlang RCE через WebSocket-прокси Эксплойт Proof-of-Concept для CVE-2026-15409 – неаутентифицированное удалённое выполнение кода на устройствах серии SonicWall SMA 1000 через протокол распределения Erlang, туннелируемый через WebSocket. 📖 Обзор CVE-2026-15409...

DEBIAN-CVE-2026-103631

Buffer overflow in WebRTC in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

DEBIAN-CVE-2026-103630

Use after free in FedCM in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103631

Buffer overflow in WebRTC in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103630

Use after free in FedCM in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

DEBIAN-CVE-2026-103628

Out of bounds write in WebGL in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

DEBIAN-CVE-2026-103626

Incorrect authorization in FileSystem in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

DEBIAN-CVE-2026-103623

Use after free in MediaStream in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...