CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — تحليل الكود Cockpit: تنفيذ كود عن بُعد غير مصادق عليه عبر حقن وسائط سطر أوامر SSH الحقل| التفاصيل ---|--- معرف CVE| CVE-2026-4631 GHSA| GHSA-m4gv-x78h-3427 الخطورة| حرجة CVSS 9.8 الإصدارات المتأثرة| Cockpit 327 – 359 تم الإصلاح في| Cockpit 360 CWE| CWE-78: حقن أوامر نظام التشغيل...

CVE-2026-32746

CVE-2026-32746 - تجاوز سعة المخزن المؤقت SLC في وضع LINEMODE في telnetd تنفيذ كود عن بُعد قبل المصادقة عبر تجاوز سعة المخزن المؤقت في معالج SLC تعيين الأحرف المحلية لوضع LINEMODE في telnetd الخاص بـ GNU InetUtils. CVSS 3.1: 9.8 حرج | CWE: CWE-120, CWE-787 نظرة عامة تقوم الدالة addslc في...

CVE-2023-46805

19/01/2024 تحديث تم التحديث بأحدث المعلومات استنادًا إلى مدونة Assetnote. الآن يتم تنفيذ ثلاثة فحوصات قبل عرض الحالة، وذلك أيضًا لتحسين اكتشاف الإصدارات الأقدم من Avanti مدونات تحتوي على تحليل لـ CVE: https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis...

CVE-2023-38408

المرجع / معلومات https://www.qualys.com/2023/07/19/cve-2023-38408/rce-openssh-forwarded-ssh-agent.txt...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 ميدان تدريب: ثغرة RCE للمستخدمين غير المصرح لهم 0x10 بيئة الميدان 0x20 هيكل الدليل CVE-2021-22192 ├── README.md ............... شرح ملف README هذا ├── imgs .................... صور مساعدة لشرح README ├── gitlab .................. دليل التثبيت لحاوية Gitlab │ ├──...

CVE-2026-3288-lab

مختبر CVE-2026-3288 القابل للاستغلال Docker حقن التكوين في NGINX Ingress Controller ⚠️ تحذير : يحتوي هذا المختبر على تكوينات قابلة للاستغلال عمدًا لأغراض التدريب الأمني المصرح به فقط نظرة عامة على الثغرة CVE-2026-3288 CVSS 8.8 عالية - حقن التكوين في NGINX Ingress Controller الإصدارات المتأثرة :...

CVE-2026-0766

CVE-2026-0766: تنفيذ التعليمات البرمجية عن بُعد في OpenWebUI مستودع أبحاث أمنية تعليمي يحتوي هذا المستودع على كود إثبات المفهوم لاستغلال CVE-2026-0766 ، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في OpenWebUI تم اكتشافها ونشرها بواسطة مبادرة اليوم الصفري ZDI. ⚠️ إخلاء مسؤولية هذا المستودع مخصص لاختبار...

CVE-2026-22444

CVE-2026-22444 ثغرة التحقق من صحة مسار UNC في Apache Solr نظرة عامة CVE-2026-22444 هي ثغرة أمنية تؤثر على Apache Solr، تم الكشف عنها علنًا حوالي 20 يناير 2026. تنبع الثغرة من عدم كفاية التحقق من صحة المدخلات CWE-20: Improper Input Validation في بعض معاملات واجهة برمجة التطبيقات "create core" في...

cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner أداة Python لفحص واستغلال ثغرة CVE-2025-3248، والتي تسمح بتنفيذ الأوامر عن بُعد RCE في تطبيقات Langflow. الميزات فحص هدف واحد وتنفيذ الأوامر فحص دفعات من عناوين URL وضع shell تفاعلي معالجة متعددة الخيوط للدفعات مخرجات مفصّلة ومعالجة الأخطاء حفظ النتائج في ملف...

CVE-2026-33229

CVE-2026-33229 — ثغرة تنفيذ الأوامر عن بُعد في XWiki عبر تجاوز حماية Apache Velocity Sandbox ثغرة تنفيذ أوامر عن بُعد في منصة XWiki تسمح لمستخدم مُصادق يمتلك صلاحيات البرمجة النصية بتجاوز حماية Apache Velocity sandbox بالكامل — دون الحاجة إلى Java Reflection — من خلال التنقل عبر الكائنات المُهيأة...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko الرابط https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340 ليس...

CVE-2019-0708-poc

CVE-2019-0708-poc فحص جماعي لثغرة تنفيذ الأوامر عن بُعد CVE-2019-0708 3389hosts هو قائمة عناوين IP المراد فحصها، كل عنوان IP في سطر منفصل pool = ThreadPool10 هو عدد خيوط الفحص المخصصة قابل للتعديل ملاحظة بيئة Python 3 على نظام ويندوز الاستخدام 1. قم بتعديل ملف 3389hosts، واكتب عناوين IP المراد...

CVE-2026-20841

CVE-2026-20841 - تنفيذ التعليمات البرمجية عن بُعد في مفكرة Windows إثبات مفهوم PoC لثغرة تنفيذ التعليمات البرمجية عن بُعد في عارض Markdown الخاص بمفكرة Windows. لا يقيّد محرك Markdown بروتوكولات URL، مما يسمح بتشغيل معالجات البروتوكولات التعسفية عبر روابط قابلة للنقر. إخلاء المسؤولية 1. ليس...

jinjava-cve-2026-25526-poc

استغلال خطوة بخطوة جميع الخطوات التسع: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. سلاسل الاستغلال النهائية إنشاء ملف، قراءة ملف، كشف معلومات: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. استخراج محتوى الملفات يقرأ /etc/passwd، /etc/hosts: mvn exec:java...

CVE-2026-25253-research

CVE-2026-25253 Proof of Concept Однокликовое RCE на OpenClaw через Cross-Site WebSocket Hijacking. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот код предоставлен только для авторизованных исследований в области безопасности и образовательных целей. Использование этого кода против систем без явного письменного...

CVE-2026-666

CVE-2026-666 - ثغرة تنفيذ التعليمات البرمجية عن بُعد في إطار عمل ShadowWeb الوصف تم تحديد ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE في إصدارات إطار عمل ShadowWeb الأقدم من 3.2.1. يكمن الخلل في آلية إلغاء التسلسل داخل وحدة ShadowParser، والتي تتعامل بشكل غير صحيح مع المدخلات المقدمة من...

CVE-2026-0770-PoC

CVE-2026-0770 - تنفيذ التعليمات البرمجية عن بُعد في Langflow ملخص يحتوي Langflow على ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد في الدالة validatecode الموجودة في src/lfx/src/lfx/custom/validate.py. تستخدم الدالة exec لتنفيذ كود Python المقدم من المستخدم دون أي عزل sandboxing، مما يسمح بتنفيذ...

CVE-2025-24893

معلومات يقوم هذا الـ PoC أولاً باختبار ثغرة SSTI وإذا كانت تعمل. سيدخل في حلقة ويسمح لك بتنفيذ الأوامر عن بُعد. أمرا exec و shell يقومان بنفس الوظيفة حالياً. الاستخدام الاتصال python3 poc.py مثال مع ضبط debug على False الافتراضي python3 poc.py http://127.0.0.1:8080 Targeting http://127.0.0.1:8080...

CVE-2026-24423

CVE-2026-24423 CVE-2026-24423 – إعادة الإنتاج ⚠️ لأغراض البحث الأمني والاختبار المصرح به فقط / For security research and authorized testing only نظرة عامة Overview يُستخدم هذا المشروع لإعادة إنتاج ثغرة CVE-2026-24423. توجد هذه الثغرة في وظيفة SmarterMail ConnectToHub، وسببها الجذري هو: - واجهات...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة في Custom Block Builder – Lazy Blocks ≤ 4.2.0 الباحث : ZeYrOXxx الملحق : Custom Block Builder – Lazy Blocks الإصدارات المتأثرة : ≤ 4.2.0 الخطورة : عالية CVSS : 8.8 نوع الثغرة : تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة RCE ناقل...