CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc إثبات المفهوم لثغرة تسريب ملفات Libreoffice في Big Blue Button توضح ملفات ODT هذه كيفية استغلال ثغرة تسريب الملفات التي يمكن أن تحدث مع عرض Libreoffice من جانب الخادم، مثل BigBlueButton. الخلفية:...

EUVD-2026-95886

ILIAS before 9.24, 10.12, and 11.5 contains an unrestricted file upload vulnerability in QTI question import image handling ilQtiMatImageSecurity that allows authenticated authors to write executable files. Attackers with question pool import rights can import a crafted archive writing a .htacces...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 ثغرة تنفيذ التعليمات البرمجية عن بُعد في خادم Microsoft Exchange. تسمح لنا عملية تطبيع عناوين URL المعيبة هذه بالوصول إلى عنوان URL خلفي عشوائي أثناء التشغيل بحساب جهاز خادم Exchange. وعلى الرغم من أن هذه الثغرة ليست بقوة SSRF في ProxyLogon، وأننا نستطيع...

Security Bulletin: IBM® Db2® could allow a DBADM authenticated user to send a specially crafted request to write arbitrary files on the system (CVE-2026-86087)

Summary IBM® Db2® could allow a database administration authority DBADM authenticated user to send a specially crafted request to write arbitrary files on the system CVE-2026-86087 Vulnerability Details CVEID:CVE-2026-86087 DESCRIPTION: IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 cou...

m33tfinder

M33tfinder هي أداة لاكتشاف نطاقات معرفات المؤتمرات النشطة في خادم Cisco Meeting Server. M33tbreak هي أداة لاختبار رموز المرور الضعيفة ضد مؤتمر في خادم Cisco Meeting Server. يحتوي ملف Pins.txt، على سبيل المثال، على رموز مرور مكونة من 4 أرقام. هذه الأدوات صُممت للتحقق مما إذا كان الخادم عرضة للثغرة...

GO-2026-6617 vulnerabilities

Vulnerabilities for packages: rke2-runtime, crossplane-provider-aws-rum-fips, k8ssandra-client-fips, crossplane-provider-aws-kafka-fips, kepler, gatekeeper, crossplane-provider-aws-servicediscovery, crossplane-provider-aws-apigatewayv2, k8s-device-plugin, crossplane-function-kcl,...

GO-2026-6603 vulnerabilities

Vulnerabilities for packages: rke2-runtime, crossplane-provider-aws-rum-fips, k8ssandra-client-fips, crossplane-provider-aws-kafka-fips, kepler, gatekeeper, crossplane-provider-aws-servicediscovery, crossplane-provider-aws-apigatewayv2, k8s-device-plugin, crossplane-function-kcl,...

GO-2026-6611 vulnerabilities

Vulnerabilities for packages: rke2-runtime, crossplane-provider-aws-rum-fips, k8ssandra-client-fips, crossplane-provider-aws-kafka-fips, kepler, gatekeeper, crossplane-provider-aws-servicediscovery, crossplane-provider-aws-apigatewayv2, k8s-device-plugin, crossplane-function-kcl,...

GO-2026-6612 vulnerabilities

Vulnerabilities for packages: rke2-runtime, crossplane-provider-aws-rum-fips, k8ssandra-client-fips, crossplane-provider-aws-kafka-fips, kepler, gatekeeper, crossplane-provider-aws-servicediscovery, crossplane-provider-aws-apigatewayv2, k8s-device-plugin, crossplane-function-kcl,...

CVE-2026-78659 vulnerabilities

Vulnerabilities for packages: rke2-runtime, crossplane-provider-aws-rum-fips, k8ssandra-client-fips, crossplane-provider-aws-kafka-fips, kepler, gatekeeper, crossplane-provider-aws-servicediscovery, crossplane-provider-aws-apigatewayv2, k8s-device-plugin, crossplane-function-kcl,...

CVE-2026-78669 vulnerabilities

Vulnerabilities for packages: rke2-runtime, crossplane-provider-aws-rum-fips, k8ssandra-client-fips, crossplane-provider-aws-kafka-fips, kepler, gatekeeper, crossplane-provider-aws-servicediscovery, crossplane-provider-aws-apigatewayv2, k8s-device-plugin, crossplane-function-kcl,...

MS15-034

MS15-034 MS15-034 POC "إصدار خادم IIS الحالي هو إصدار ضعيف توجد به الثغرة الأمنية المعروفة CVE-2015-1635, MS15-034، وعند استغلال هذه الثغرة قد تتعرض لهجمات مثل تنفيذ التعليمات البرمجية عن بُعد أو التسبب في شاشة زرقاء. صيغة الاختبار : wget --header=""Range: bytes=0-18446744073709551615"" صيغة الهج...

CVE-2026-39453

The Red Lion Controls N-Tron 700 Series switch is vulnerable to a Reachable Assertion (CWE-617) flaw. Navigating to a specific URL on the device's web server triggers an automatic reboot. An attacker can automate this action using tools like curl to create a persistent Denial of Service (DoS) con...

EUVD-2026-95814

Navigating to a certain URL on the switch’s web server causes the switch to reboot. This can be automated using a tool like curl to create DoS conditions where the switch constantly reboots...

CVE-2026-39453 Red Lion Controls N-Tron 700 Series Reachable Assertion

Navigating to a certain URL on the switch’s web server causes the switch to reboot. This can be automated using a tool like curl to create DoS conditions where the switch constantly reboots...

CVE-2020-25399

CVE-2020-25399 XSS stocké dans InterMind iMind Server jusqu'à la version 3.13.65 permet à tout utilisateur de détourner la session d'un autre utilisateur en envoyant un fichier malveillant dans le chat. Informations Description: Un attaquant peut envoyer un fichier malveillant à n'importe quel...

log4shell-rmi-poc

log4shell-rmi-poc إثبات مفهوم لثغرة Log4j CVE-2021-44228 عبر Java-RMI يستخدم Log4j 2.5.7 من spring-boot-starter-log4j2 المتطلبات: تم الاختبار مع Java 8 JDK 1.8.025 وJava 11 JDK 11.0.1 كيفية تشغيل الإثبات 1. استنساخ المستودع: git clone https://github.com/Labout/log4shell-rmi-poc.git 2. تشغيل خادم...

CVE-2024-4358

تجاوز المصادقة في خادم تقارير Telerik - CVE-2024-4358 نظرة عامة في خادم تقارير Telerik قيد التطوير، الإصدار 2024 الربع الأول 10.0.24.305 أو الأقدم، على IIS، يمكن لمهاجم غير مصادق الحصول على وصول إلى الوظائف المقيدة لخادم تقارير Telerik عبر ثغرة تجاوز المصادقة. اقرأ عنه — CVE-2024-4358 إخلاء مسؤول...

CVE-2026-104112

The illumos name service cache daemon (nscd ) is vulnerable to a kernel memory exhaustion flaw due to a missing release of file descriptors . Specifically, the switcher() procedure in usr/src/cmd/nscd/nscd_frontend.c fails to close descriptors passed via a door call that are not used by the reque...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - ثغرة حقن القوالب من جهة الخادم SSTI تسمح بتنفيذ الأوامر عن بُعد RCE في Confluence Data Center و Confluence Server المنتجات والإصدارات المتأثرة: المنتج| الإصدارات المتأثرة ---|--- Confluence Data Center و Server| 8.0.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 CVSS: 10.0 تم...