1172799 matches found
CVE-2026-105472
A weakness has been identified in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. The affected element is an unknown function of the file book.php of the component Booking Handler. This manipulation of the argument Doctor/appointment causes sql...
By-Poloss..-..CVE-2026-48939
CVE-2026-48939 - رفع ملف غير مصادق عليه إلى RCE في iCagenda نظرة عامة الحقل| القيمة ---|--- معرف CVE| CVE-2026-48939 درجة CVSS 4.0| 10.0 حرجة متجه CVSS| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-284: تحكم غير سليم في الوصول الإصدارات المتأثرة| iCagenda 3.2.1 - 3.9.1...
CVE-2019-0708-scan
أداة الفحص الجماعي لثغرة Microsoft 3389 عن بُعد CVE-2019-0708 0x001 الفحص في نظام Windows https://github.com/robertdavidgraham/rdpscan C:\Users\K8team\Desktop\rdpscan-master\vs10\Release 的目录 2019/06/02 02:11 . 2019/06/02 02:11 .. 2019/06/02 01:55 2,582,016 libcrypto-11.dll 2019/06/02 01:57 619,52...
CVE-2022-24990
CVE-2022-24990 CVE-2022-24990 تسريب معلومات + RCE حزمة متكاملة يكتب هذا الـ poc ملفًا على الهدف، وهنا يتم كتابة phpinfo. إذا كنت بحاجة إلى وظائف أخرى، فقم بتعديله بنفسك، ولا تستخدمه لأغراض غير قانونية...
CVE-2019-0604
CVE-2019-0604 CVE-2019-0604 من https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...
CVE-2019-11043
CVE-2019-11043 تنفيذ كود عن بُعد في PHP-FPM Screencast: https://youtu.be/d6benC5FVZM نظرة عامة اكتُشف هذا الاستغلال من نوع zero-day في إعدادات PHP-FPM الشائعة خلال مسابقة Realworld CTF في عام 2019. يُستخدم تعبير منتظم لتحليل URI المطلوب، لكن أحرف السطر الجديد %0a لا تُطابَق. يؤدي ذلك إلى إثارة خل...
F5-BIG-IP
CVE-2020-5902 — RCE F5 BIG-IP TMUI Preuve de concept pour la vulnérabilité critique de traversée de chemin / exécution de code à distance dans l'interface utilisateur de gestion du trafic TMUI de F5 BIG-IP. ⚠️ Réservé aux tests d'intrusion autorisés et à la recherche en sécurité. Toute utilisation...
CVE-2018-14714-RCE-exploit
CVE-2018-14714 RCE PoC ثغرة RCE في راوتر ASUS اللاسلكي إثبات المفهوم هذا لأغراض التعلم والبحث فقط. لا تستخدمه في أنشطة غير قانونية؛ أنت وحدك المسؤول عن أي عواقب قانونية. هذا اختبار تم إجراؤه بعد تعديلات الكود بناءً على إثبات المفهوم هذا، حيث أن إثبات المفهوم الأصلي قد فشل بسبب عدم وجود صلاحيات...
CVE-2025-68613
CVE-2025-68613 n8n est une plateforme open source d'automatisation de workflows. Les versions à partir de 0.211.0 et antérieures à 1.120.4, 1.121.1 et 1.122.0 contiennent une vulnérabilité critique d'exécution de code à distance RCE dans leur système d'évaluation des expressions de workflows. Dan...
nginxrift-CVE-2026-42945
استغلال NGINX Rift لـ RCE CVE-2026-42945 من @DepthFirstDisclosures أداة إثبات مفهوم PoC احترافية للبحث وتحديد ثغرة NGINX Rift، وهي تجاوز سعة مخزن مؤقت حرج في كومة الذاكرة في وحدة ngxhttprewritemodule. نظرة عامة على الثغرة معرف CVE: CVE-2026-42945 الاسم المستعار: NGINX Rift الخطورة: حرجة CVSS 9.2...
CVE-2025-55182
ماسح ومستغل CVE-2025-55182 !Warning هذا المستودع مخصص لأغراض تعليمية وبحثية فقط. استخدم أدوات الإثبات المقدمة حصريًا على أنظمتك أو التي لديك إذن صريح لاختبارها. الوصول غير المصرح به أو الاستغلال أو سوء استخدام أي مادة في هذا المستودع غير قانوني. المؤلف المؤلفون لا يتحملون أي مسؤولية عن أي أضرار أ...
EUVD-2026-92908
A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652B20230116. The impacted element is the function firmwarecheck of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument filename leads to os command injection. The attack...
CVE-2026-105484 TOTOLINK X6000R UploadFirmwareFile cstecgi.cgi firmware_check os command injection
A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652B20230116. The impacted element is the function firmwarecheck of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument filename leads to os command injection. The attack...
CVE-2026-105484
The TOTOLINK X6000R running firmware version 9.4.0cu.652_B20230116 is vulnerable to an OS command injection vulnerability. The flaw exists within the UploadFirmwareFile Handler component, specifically in the firmware_check function of the /cgi-bin/cstecgi.cgi file. An attacker can exploit this by...
CVE-2026-48909-Joomla-SP-Exploit
CVE-2026-48909 Joomla SP LMS — حقن كائنات PHP غير موثَّق → تنفيذ أوامر عن بُعد أداة إثبات المفهوم لتقييم CVE-2026-48909 المؤلف: Sudeepa Wanigarathna !IMPORTANT للاستخدام المصرّح به فقط. هذه الأداة مخصّصة للبحث الأمني والتعليم واختبار الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. الوصول غي...
CVE-2025-8088
POC pour CVE 2025-8088 WinRAR versions antérieures à 7.13 présente une vulnérabilité de traversée de chemin, ce qui peut conduire à des shells distants persistants. Nous allons utiliser la traversée de chemin pour placer un binaire dans le dossier de démarrage lors de l'extraction du .rar à...
cve-2019-2725
cve-2019-2725 المراجع: Tenable - https://www.tenable.com/blog/oracle-weblogic-affected-by-unauthenticated-remote-code-execution-vulnerability-cve-2019-2725 Exploit Database - https://www.exploit-db.com/exploits/46780 PaloAlto -...
CVE-2026-48907
🚨 CVE-2026-48907 - JCE محرر محتوى جمل تنفيذ تعليمات برمجية عن بعد غير مصادق عليه ⚠️ ثغرة RCE حرجة بدون مصادقة في JCE محرر محتوى جمل ثغرة حرجة في التحكم بالوصول تتيح للمهاجمين غير المصادق عليهم اختراق تثبيتات جمل الضعيفة التي تعمل بـ JCE. 📖 نظرة عامة CVE-2026-48907 هي ثغرة حرجة تؤثر على JCE محرر...
CVE-2026-23744-MCPJam-Exploit
CVE-2026-23744 MCPJam Inspector RCE Exploit ⚠️ إخلاء مسؤولية هذه الأداة مخصصة لاختبارات الأمان المصرح بها والأغراض التعليمية فقط. الاستخدام غير المصرح به غير قانوني. يتحمل المستخدمون كامل المسؤولية عن أفعالهم. 📋 نظرة عامة يحتوي هذا المستودع على إثبات مفهوم لاستغلال الثغرة CVE-2026-23744 ، وهي ثغرة...