319742 matches found
cve-2026-63030_60137-wordpress_rce_reproduction
CVE-2026-63030 / CVE-2026-60137 — "wp2shell" سلسلة RCE في نواة WordPress المكتشف: Searchlight Cyber عبر GPT-5.6 Sol الخطورة: حرجة — CVSS 9.8 CVE-2026-63030، CVSS 9.1 CVE-2026-60137 الحالة: مُستغَلّة بنشاط — مضافة إلى CISA KEV الاسم المستعار: "wp2shell" نظرة عامة هذه سلسلة تنفيذ أكواد عن بُعد لا...
Exploit for CVE-2026-55559
Yamcs reconfigureInstance YAML Injection RCE Unauthentica...
CVE-2026-95281
A buffer overflow flaw was found in the ANGLE component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/551708184...
CVE-2019-9194-elFinder-Command-Injection-PoC
CVE-2019-9194 — ثغرة حقن أوامر في elFinder PoC ثغرة حقن أوامر في elFinder = 2.1.47 عبر مكون PHP المتصل. تسمح بتنفيذ تعليمات برمجية عن بُعد بدون مصادقة كمستخدم خادم الويب. كيفية عملها ترفع ملف JPEG صالح مع اسم خبيث يحتوي على أمر شل. تُفعّل الثغرة بطلب تدوير الصورة، مما يمرر اسم الملف إلى exiftran...
XSS2Shell-CVE-2026-64638
CVE-2026-64638 — XSS2Shell WordPress Pre-Auth Reflected XSS → Remote Code Execution Chain DOM Clobbering + سرقة كلمة مرور التطبيق + تفعيل إضافات REST API = RCE كامل ⚡ نظرة عامة CVE-2026-64638 هي ثغرة Reflected XSS قبل المصادقة في WordPress wp-login.php. توجد الثغرة لأن رسالة خطأ تسجيل الدخول تعكس...
CVE-2026-35194
CVE-2026-35194 — حقن شيفرة SQL في Apache Flink تنفيذ شيفرة عن بُعد على Apache Flink TaskManagers عبر حقن توليد شيفرة SQL. | ---|--- CVE| CVE-2026-35194 CVSS| 8.1 مرتفع CWE| CWE-94 — حقن الشيفرة المتأثر| Flink 1.15.0 – 1.20.3 / 2.0.0 – 2.2.0 المُصلَّح| 1.20.4 / 2.0.2 / 2.1.2 / 2.2.1 سطح الهجوم| SQ...
Exploit for Command Injection in Php
Task 04 — Exploitation with Metasploit Zyroo Cybersecurity...
CVE-2026-35031
CVE-2026-35031: ثغرة Path Traversal في رفع الترجمات في Jellyfin تؤدي إلى RCE -darkred?style=flat-square -orange?style=flat-square TL;DR ثغرة حرجة من نوع Path Traversal في Jellyfin Media Server تسمح للمستخدمين المصادق عليهم الذين يمتلكون صلاحية "Upload Subtitles" برفع ملفات إلى مواقع عشوائية على...
CVE-2026-34197-Apache-ActiveMQ-RCE
command को xml escape न करने के कारण reverseshell विफलता की समस्या को ठीक करें...
CVE-2025-69985
FUXA ≤ 1.2.8 تجاوز المصادقة + تنفيذ الأوامر عن بُعد CVE-2025-69985 📜 الوصف يستهدف هذا الاستغلال بلغة بايثون CVE-2025-69985، وهي ثغرة حرجة في تجاوز المصادقة في FUXA برنامج SCADA/HMI قائم على الويب الإصدارات ≤ 1.2.8. من خلال إرسال حمولة JSON مخصصة تحتوي على كود Node.js مضمن إلى نقطة النهاية غير...
Exploiting-a-vulnerability-using-reverse-shell
सूचना सुरक्षा मूलभूत — स्प्रिंग 2026 परियोजना कुल अंक: 20 | समय सीमा: कोई देर से प्रस्तुतिकरण स्वीकार नहीं किया जाएगा अवलोकन यह परियोजना दो वर्चुअल मशीनों पर एक वास्तविक-विश्व हमला-और-बचाव परिदृश्य का अनुकरण करती है। आप Erlang/OTP SSH सर्वर में एक महत्वपूर्ण प्री-ऑथेंटिकेशन RCE भेद्यता...
CVE-2018-15961
CVE-2018-15961 - Adobe ColdFusion 2018 RCE यह रिपॉजिटरी Adobe ColdFusion 2018 में RCE भेद्यता के लिए मेरे एक्सप्लॉइट कोड को शामिल करता है। एक्सप्लॉइट विवरण एक्सप्लॉइट /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm पर एक JSP रिवर्स शेल युक्त POST अनुरोध भेजता है। यदि सफल होता है, ...
CVE-2026-104418
Ghost from 6.10.3 before 6.64.0 contains a remote code execution vulnerability that allows authenticated administrators to run code by abusing theme translation file loading. Attackers with administrator access can upload a crafted theme containing malicious translation files to execute arbitrary...
Critical Zero-Day Vulnerabilities Exploited in Citrix NetScaler ADC, Gateway
Update October 2, 2026: CISA has updated this Alert to provide a SIGMA detection rule resource to help identify potentially suspicious activity. CISA is amplifying Citrix’s disclosure of eight new vulnerabilities affecting Citrix NetScaler ADC and Citrix NetScaler Gateway products:...
CVE-2026-104418 Ghost from 6.10.3 before 6.64.0 RCE via Theme Translation Files
Ghost from 6.10.3 before 6.64.0 contains a remote code execution vulnerability that allows authenticated administrators to run code by abusing theme translation file loading. Attackers with administrator access can upload a crafted theme containing malicious translation files to execute arbitrary...
CVE-2026-104418
Ghost versions 6.10.3 before 6.64.0 are vulnerable to remote code execution (RCE) due to an abuse of the theme translation file loading mechanism. Authenticated administrators can exploit this by uploading a crafted theme containing malicious translation files to execute arbitrary code on the Gho...
CVE-2026-104418 Ghost from 6.10.3 before 6.64.0 RCE via Theme Translation Files
Ghost from 6.10.3 before 6.64.0 contains a remote code execution vulnerability that allows authenticated administrators to run code by abusing theme translation file loading. Attackers with administrator access can upload a crafted theme containing malicious translation files to execute arbitrary...
EUVD-2026-91429
Ghost from 6.10.3 before 6.64.0 contains a remote code execution vulnerability that allows authenticated administrators to run code by abusing theme translation file loading. Attackers with administrator access can upload a crafted theme containing malicious translation files to execute arbitrary...
CVE-2026-104418 Ghost from 6.10.3 before 6.64.0 RCE via Theme Translation Files
Ghost from 6.10.3 before 6.64.0 contains a remote code execution vulnerability that allows authenticated administrators to run code by abusing theme translation file loading. Attackers with administrator access can upload a crafted theme containing malicious translation files to execute arbitrary...