CVE-2026-85380

A weakness has been identified in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. This vulnerability affects the function catchimage of the file Public/ueditor/php/controller.php of the component UEditor. This manipulation of the argument source...

CVE-2026-85381

A security vulnerability has been detected in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. This issue affects some unknown processing of the file App/Home/Controller/ChapterController.class.php of the component Chapter Controller. Such...

CVE-2026-85379

A security flaw has been discovered in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. This affects the function ChapterModel::searchChapter of the file App/Home/Controller/ChapterController.class.php of the component Query Builder. The manipulatio...

Exploit for Double Free in Linux Linux_Kernel

XSA-487 / CVE-2026-31787 Linux kernel double free in Xen pr...

CVE-2026-85381

A security vulnerability has been detected in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. This issue affects some unknown processing of the file App/Home/Controller/ChapterController.class.php of the component Chapter Controller. Such...

CVE-2026-85381 light0011 cms Chapter Controller ChapterController.class.php authorization

A security vulnerability has been detected in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. This issue affects some unknown processing of the file App/Home/Controller/ChapterController.class.php of the component Chapter Controller. Such...

CVE-2024-6387

CVE-2024-6387.py - PoC ملاحظات هامة!!! يعمل الاستغلال فقط على خوادم OpenSSH ذات 32 بت. وذلك لأن الإثبات يستخدم مؤشرات 32 بت! ومن المعروف أيضًا أن بعض الإصدارات قد تم تصحيحها بالفعل، وليس كل خادم معرض للخطر. تم اختباره على: Kali Linux، ParrotSec، Ubuntu 22.04 📜 الوصف ثغرة تنفيذ كود عن بعد غير مصاد...

CVE-2026-85380 light0011 cms UEditor controller.php catchimage server-side request forgery

A weakness has been identified in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. This vulnerability affects the function catchimage of the file Public/ueditor/php/controller.php of the component UEditor. This manipulation of the argument source...

CVE-2026-85380

A weakness has been identified in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. This vulnerability affects the function catchimage of the file Public/ueditor/php/controller.php of the component UEditor. This manipulation of the argument source...

fawkes

Fawkes Mythic C2 Agent Fawkes هو وكيل Mythic C2 تمت برمجته بالكامل عبر الأوامر الصوتية vibe-coded. بدأ كـ"أتساءل" وتحول إلى هدف. هدفي هو ألا أكتب سطرًا واحدًا من الكود لهذا الوكيل، بل أنتجه حصريًا من خلال موجه prompt. في البداية حاولت كتابة الوكيل بنفسي، ولكن بعد استنساخ الحاوية النموذجية، وقراءة...

bleach

Bleach ملاحظة: 2026-06-05: لم يعد يتم صيانة Bleach. لن تكون هناك إصدارات مستقبلية بما في ذلك الإصدارات المتعلقة بالمشكلات الأمنية. انظر المشكلة: Bleach هي مكتبة لتنظيف HTML تعتمد على القائمة المسموح بها، حيث تقوم بإفلات أو إزالة الترميز والسمات. يمكن لـ Bleach أيضًا تحويل النصوص إلى روابط بشكل آم...

The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

CVE-2021-32537

CVE-2021-32537: وصول خارج الحدود في RTKVHD64 يؤدي إلى إتلاف التجمع. هذا خلل أبلغت عنه إلى Realtek في بداية أبريل 2021. اسم السائق المتأثر هو RTKVHD64.sys ويبدو أنه متوفر على مجموعة من الأجهزة السائدة اختبرت تكوينات الأجهزة التالية ولكن ربما يوجد المزيد من الثغرات: Microsoft Surface Laptop,...

CVE-2025-31324

CVE-2025-31324 إثبات المفهوم لثغرة 0day في SAP NetWeaver من إنشاء ShinyHunters CVE-2025-31324 هي ثغرة حرجة من نوع "رفع ملف غير مقيد" تؤثر على خادم تطبيقات SAP NetWeaver AS Java. تحديدًا، توجد داخل مكون Visual Composer VCFRAMEWORK. تسمح الثغرة لمهاجم عن بعد غير مصادق برفع ملفات عشوائية مثل قذائف...

GONET-Scanner

ماسح GO/NET لقطات الشاشة التثبيت root@kitploit: chmod +x install.sh ./install.sh as root الاستخدام root@kitploit: ARGUMENTS -ar CIDR: ARP Discovery -ar CIDR -s: Scan ports in all hosts discovered -ap: Scan to 65535 Ports -pr MINPORT MAXPORT: Define Port Range to Scan -1000: Scan Top 1000 ports li...

CVE-2026-85379 light0011 cms Query Builder ChapterController.class.php searchChapter sql injection

A security flaw has been discovered in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. This affects the function ChapterModel::searchChapter of the file App/Home/Controller/ChapterController.class.php of the component Query Builder. The manipulatio...

CVE-2026-85379

light0011 CMS contains a SQL injection vulnerability in the Query Builder component, specifically in the function ChapterModel::searchChapter within App/Home/Controller/ChapterController.class.php. The flaw is triggered by manipulation of the content argument and can be exploited remotely without...

PT-2026-85317

A security flaw has been discovered in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. This affects the function ChapterModel::searchChapter of the file App/Home/Controller/ChapterController.class.php of the component Query Builder. The manipulatio...

CVE-2025-55182

CVE-2025-55182 إذا كنت تبحث عن شرح فعلي، فإن msanft/CVE-2025-55182 يقدم شرحًا جيدًا مع PoC عملي. يحتوي هذا المستودع فقط على بعض الأشياء التي جربتها، والتي أسفرت عن نتائج مثيرة للاهتمام نوعًا ما. يحتوي ./thing.py الآن على PoC عملي، ومعظمه مأخوذ من...

COM-Code-Helper

COM-Code-Helper يساعدك اثنان من نصوص IDAPython على إعادة بناء كود Microsoft COM Component Object Model سيجد محللو البرامج الضارة هذا مفيدًا بشكل خاص، حيث لا يزال كود COM موجودًا بانتظام في البرامج الضارة. ClassAndInterfaceToNames.py يقوم هذا النص IDAPython بفحص ملف idb بحثًا عن UUIDs للفئات...