CVE-2021-46364

CVE-2021-46364 : Désérialisation YAML dans Magnolia CMS Magnolia versions =6.2.3 dispose d'un analyseur Snake YAML vulnérable aux attaques de désérialisation qui peuvent permettre à un attaquant d'appeler des constructeurs Java arbitraires lors de l'importation de fichiers YAML. L'exécution de co...

CVE-2021-46362

CVE-2021-46362: حقن القوالب من جانب الخادم في Magnolia CMS عبر FreeMarker تمثل ثغرة حقن القوالب من جانب الخادم SSTI في نماذج التسجيل وكلمة المرور المنسية في Magnolia v6.2.3 والإصدارات الأقدم ثغرة تسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عشوائية عبر حمولة مصممة بعناية يتم إدخالها في...

CVE-2022-41853

بحث في CVE-2022-41853: استخدام الدوال الثابتة للحصول على RCE عبر إلغاء تسلسل Java وهجوم قاعدة الترميز البعيدة أولئك الذين يستخدمون java.sql.Statement أو java.sql.PreparedStatement في hsqldb قاعدة بيانات HyperSQL لمعالجة المدخلات غير الموثوقة قد يكونون عرضة لهجوم تنفيذ التعليمات البرمجية عن بُعد...

CVE-2022-41678

CVE-2022-41678: MBeans dangereux accessibles via l'API Jolokia dans Apache ActiveMQ En listant et en inspectant les MBeans exposés par l'API Jolokia à l'adresse http://127.0.0.1:8161/api/jolokia, les vecteurs d'attaque suivants ont été identifiés : Écriture arbitraire de fichier via Log4J...

CVE-2022-40634

CVE-2022-40634: Injection de modèle côté serveur FreeMarker dans CrafterCMS En insérant du contenu malveillant dans un modèle FTL, un attaquant peut effectuer des attaques SSTI Server-Side Template Injection, qui peuvent exploiter les objets exposés de FreeMarker pour contourner les restrictions ...

CVE-2026-64638

CVE-2026-64638 // XSS2Shell تحليل تقني ومصفوفة تخفيف دفاعية للناقل CVE-2026-64638 XSS2Shell، وهو تناقض حرج في تحليل parsing شاشة المصادقة في WordPress Core يسمح بتسلسل Cross-Site Scripting XSS منعكس قبل المصادقة مع بدائيات المتصفح browser primitives صولًا إلى تنفيذ الكود عن بُعد RCE. 🛠️ الملخص...

CVE-2022-21907

CVE-2022-21907 الوصف - POC لثغرة CVE-2022-21907: ثغرة تنفيذ تعليمات برمجية عن بُعد في مكدس بروتوكول HTTP. - تم إنشاؤها بواسطة antx في 2022-01-17. التفاصيل - ثغرة تنفيذ تعليمات برمجية عن بُعد في مكدس بروتوكول HTTP. - مشابهة لـ https://github.com/antx-code/CVE-2021-31166CVE-2021-31166. - هذه...

CVE-2024-4577

مدقق الثغرة CVE-2024-4577 هذا النص البرمجي مصمم للتحقق من الثغرة الموصوفة في CVE-2024-4577، والتي تتضمن استغلال تهيئات PHP معينة لتنفيذ تعليمات برمجية عن بُعد. يقوم بإرسال طلب POST إلى نقاط نهاية محددة على قائمة من النطاقات ويتحقق مما إذا كان الرد يشير إلى وجود الثغرة. الاستخدام 1. تثبيت GNU...

UltraRealy_with_CVE-2019-1040

UltraRelay محدّث بواسطة Lazaar Sami لاستغلال CVE-2019-1040 UltraRelay هي أداة لتسميم LLMNR وإعادة توجيه بيانات اعتماد NTLM. وهي مبنية على Responder و impack. لقد قمت بتحديث النسخة الأصلية https://github.com/5alt/ultrarelay من أجل استغلال CVE-2019-1040. قام Dirk-jan Mollema بتحديث ntlmrelayx جزء م...

Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x 8.5.1 / 8.4.x 8.4.6 / 8.x 8.3.9 / 7.x? 7.58 / 6.x? - 'Drupalgeddon2' RCE SA-CORE-2018-002 Drupalggedon2 https://github.com/dreadlocked/Drupalgeddon2/ https://www.drupal.org/sa-core-2018-002 يدعم: دروبال 8.3.9 / 8.4.6 / 8.5.1 رابط user/register، مهاجمة معامل account/ma...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap — это NSE-скрипт для обнаружения уязвимостей Spring4Shell RCE CVE-2022-22965 в HTTP-сервисах. Скрипт внедряет корректную полезную нагрузку payload в приложение, а затем выполняет следующую команду на указанном endpoint. Уязвимость См. здесь. Использование...

detect-CVE-2019-15107-by-pyshark

detect-CVE-2019-15107-by-pyshark I. نظرة عامة عن CVE-2019-15107 Webmin هي واجهة ويب لإدارة النظام في Unix. باستخدام أي متصفح ويب، يمكنك إعداد حسابات المستخدمين، Apache، DNS، مشاركة الملفات والمزيد. في 10 أغسطس 2019، أعلن باحث الأمن السيبراني التركي Özkan Mustafa Akkuş عن ثغرة Zero-day في مؤتمر...

CVE-2024-47176

PoC : RCE non authentifiée sur cups-browsed 📜 Informations sur la vulnérabilité...

EUVD-2026-65585

Webkul QloApps does not perform proper validation on uploaded file extensions or MIME types before moving the file to a publicly accessible directory. A remote, authenticated attacker with administrative privileges could upload executable files and achieve remote code execution. Fixed in 153ec1c...

CVE-2026-75496

Webkul QloApps contains an improper file upload validation flaw. The application fails to properly validate uploaded file extensions or MIME types before moving the file to a publicly accessible directory . A remote, authenticated attacker with administrative privileges can exploit this by upload...

CVE-2026-55585

QWED (open-source AI verification infrastructure) prior to version 5.1.2 is vulnerable to authenticated Remote Code Execution . Caller-controlled math expressions are passed directly to SymPy parse_expr() without restricted global_dict/local_dict namespaces, effectively allowing Python eval() to ...

CVE-2026-19912

The Kaltura HTML5 player (mwEmbed / html5lib) is affected by an unauthenticated remote code execution vulnerability rooted in two compounding flaws: unsafe deserialization of a user-controlled ServiceUrl response via unserialize() in mwEmbedLoader.php, and unsanitized filesystem path construction...

EUVD-2026-65614

The Kaltura HTML5 player mwEmbed / html5lib contains an unauthenticated remote code execution vulnerability caused by unsafe data deserialization and unsanitized filesystem path construction. mwEmbedLoader.php accepts a user‑controlled ServiceUrl, whose response is passed to unserialize, and the...

CVE-2021-21972

CVE-2021-21972 vérificateur Vulnérabilité d'exécution de code à distance dans VMware vCenter Server CVE-2021-21972 Ce script vérifie l'existence de CVE-2021-21972 en se basant sur le chemin suivant : "/ui/vropspluginui/rest/services/uploadova" via une requête POST et en recherchant dans le corps ...

text4shell-exploit

Text4shell-exploit Ceci est une preuve de concept exploitant la vulnérabilité dans Apache Commons Text CVE-2022-42889 Versions vulnérables : 1.5.0 à non incluse 1.10.0 Impact L'exploitation réussie de cette vulnérabilité permet à un attaquant non authentifié d'exécuter du code arbitraire sur...