weblogic_honeypot

WebLogic honeypot Cymmetria Research, 2018. https://www.cymmetria.com/ كتبه: Omer Cohen @omercnet شكر خاص: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev للتواصل: [email protected] WebLogic Honeypot هو honeypot منخفض التفاعل لاكتشاف CVE-2017-10271 في مكوّن Oracle WebLogic Server التابع لـ...

PoC_CVE-2016-2098_Rails42

إثبات مفهوم لـ CVE-2016-2098 rails 4.2.5.1 الـ view يحتوي على كود ضعيف app/views/poc/render1.html.erb الأمر التالي سيؤدي إلى تنفيذ كود عن بُعد $ curl ':3000/poc/render1?template\inline='...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

تحليل تنبيه SOC: قراءة ملف عشوائي على بوابة Check Point الأمنية CVE-2024-24919 مقدمة CVE-2024-24919 هي ثغرة يوم-الصفر حرجة في بوابات Check Point الأمنية تسمح للمهاجمين عن بُعد دون مصادقة بقراءة ملفات عشوائية من الأنظمة المتأثرة. تم اكتشافها في مايو 2024 وتستغل بنشاط في البرية، وتستهدف الثغرة...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS الإصدارات " image.jpg 4 أعد تسمية هذا الملف إلى image.php. 5 في صفحة النموذج، ارفع الملف image.php الذي تم إنشاؤه. 6 الآن، لتشغيل هذا الملف فقط قم بالوصول إلى https://yoursite.com/assets/image.php ملاحظة: استبدلhttps://yoursite.com بعنوان التثبيت الخاص بك للاختبار...

CVE-2021-36260

Hikvision CVE-2021-36260 RCE भेद्यता भेद्यता विवरण हमलावर इस भेद्यता का उपयोग करके असीमित रूट शेल के साथ डिवाइस पर पूर्ण नियंत्रण प्राप्त कर सकते हैं, भले ही डिवाइस का मालिक सीमित संरक्षित शेल psh तक ही सीमित हो। IP कैमरों में घुसपैठ के अलावा, वे आंतरिक नेटवर्क तक पहुँच और उस पर हमला भी कर सकते...

CVE-2022-2992

CVE-2022-2992 تنفيذ أوامر عن بُعد لمستخدم مُصادق في GitLab عبر استيراد GitHub. ثغرة في GitLab CE/EE تؤثر على جميع الإصدارات من 11.10 حتى ما قبل 15.1.6، وجميع الإصدارات بدءًا من 15.2 حتى ما قبل 15.2.4، وجميع الإصدارات بدءًا من 15.3 حتى ما قبل 15.3.2. تسمح لمستخدم مُصادق بتنفيذ كود عن بُعد عبر نقطة...

gegl04 security update

An update is available for gegl04. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GEGL Generic Graphics Library is a graph-based image processing framework...

RLSA-2026:62170 Important: gegl04 security update

GEGL Generic Graphics Library is a graph-based image processing framework. Security Fixes: gimp: gegl: GIMP: Remote code execution via integer overflow in HDR file parsing CVE-2026-18300 For more details about the security issues, including the impact, a CVSS score, acknowledgments, and other...

CVE-2021-29440

CVE-2021-29440 معالجة غير آمنة لـ Twig للصفحات الثابتة تؤدي إلى تنفيذ الأوامر عن بُعد RCE في Grav CMS 1.7.10 Grav هي منصة ويب قائمة على الملفات. يمكن تمكين معالجة Twig للصفحات الثابتة في front matter من قبل أي مستخدم إداري لديه إذن بإنشاء الصفحات أو تعديلها. وبما أن معالج Twig يعمل دون عزل...

CVE-2026-19116 WP User Frontend < 4.3.11 - Subscriber+ PHP Object Injection via Frontend Post Edit Form

The User Frontend WordPress plugin before 4.3.11 does not prevent user-supplied field values from being deserialized when a submitted post is reopened in its frontend editing form, allowing authenticated users with subscriber-level access and above to perform PHP Object Injection, which may lead ...

CVE-2026-19116

The User Frontend WordPress plugin before 4.3.11 allows PHP Object Injection via its frontend post editing form. When a submitted post is reopened, user-supplied field values are deserialized without proper sanitization, enabling any authenticated user with subscriber-level access or above to inj...

EUVD-2026-69865

The User Frontend WordPress plugin before 4.3.11 does not prevent user-supplied field values from being deserialized when a submitted post is reopened in its frontend editing form, allowing authenticated users with subscriber-level access and above to perform PHP Object Injection, which may lead ...

CVE-2025-1094-Lab-Setup

🛠️ إعداد مختبر CVE-2025-1094 ⚠️ إخلاء مسؤولية هذا المختبر مخصص لأغراض تعليمية وبحثية فقط. لا تستخدم أيًا من المعلومات أو التقنيات الموضحة هنا على أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. الاستخدام غير المصرح به لهذه الأساليب قد ينتهك القوانين ويؤدي إلى عقوبات شديدة. 📌 نظرة عامة CVE-2025-1094...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests RCE...

EUVD-2026-69872

The SigmaForms Pro – AI Generated Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deletesubmissionfiles function in all versions up to, and including, 1.4.11. This makes it possible for unauthenticated attackers to delete arbitra...

CVE-2021-26084

CVE-2021-26084 ثغرة تنفيذ الأوامر عن بُعد بدون مصادقة في Atlassian Confluence...

CVE-2026-78657

The SigmaForms Pro – AI Generated Forms WordPress plugin (versions ≤ 1.4.11) is affected by an unauthenticated arbitrary file deletion vulnerability rooted in insufficient file path validation in the delete_submission_files function. An attacker submits a malicious path traversal URL via the plug...

EUVD-2026-69873

The DevKit Pro plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 2.3.0. This is due to a missing capability check and missing nonce validation in the DPDEVinstallthemesfunc function registered on the wpajaxDPDEVinstallthemes action. This makes it possib...

CVE-2026-14357 DevKit Pro <= 2.3.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Theme Installation / Remote Code Execution via 'qqfile' Parameter

The DevKit Pro plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 2.3.0. This is due to a missing capability check and missing nonce validation in the DPDEVinstallthemesfunc function registered on the wpajaxDPDEVinstallthemes action. This makes it possib...

CVE-2026-14357

The DevKit Pro plugin for WordPress is vulnerable to missing authorization in versions up to and including 2.3.0 . The root cause is a missing capability check and nonce validation in the DPDEV_install_themes_func() function registered on the wp_ajax_DPDEV_install_themes action. This allows authe...