18345 matches found
PT-2026-106715
Name of the Vulnerable Software and Affected Versions Smarty versions prior to 4.5.8 Smarty versions 5.x prior to 5.8.5 Description A code injection flaw exists during multi-component template inheritance where the top-level nocache hash is not restored and remains null. This allows an attacker t...
cachet_2.4.0-dev
CVE-2021-39174 Cachet 2.4.0-dev نص برمجي بلغة Python 3 للكشف عن معلومات وتنفيذ أوامر عن بُعد RCE عبر حقن قالب خادم Twig SSTI في Cachet 2.4.0-dev المرتبط بـ CVE-2021-39174. لتنفيذ RCE، يلزم الحصول على مفتاح API للمستخدم. اطلع على رابط Leave Songs أدناه الذي يشرح كيفية الحصول على مفتاح API عبر حقن...
fsspec: Server-Side Template Injection in ReferenceFileSystem leads to Remote Code Execution
Summary fsspec.implementations.reference.ReferenceFileSystem parses a "references" JSON document Kerchunk format supplied either inline or via a URL. The parser renders fields from this JSON through un-sandboxed jinja2.Template....render... calls in three locations. An attacker who controls the...
EUVD-2026-91720
fsspec: Server-Side Template Injection in ReferenceFileSystem leads to Remote Code Execution...
GHSA-27VJ-QCQG-25RC fsspec: Server-Side Template Injection in ReferenceFileSystem leads to Remote Code Execution
Summary fsspec.implementations.reference.ReferenceFileSystem parses a "references" JSON document Kerchunk format supplied either inline or via a URL. The parser renders fields from this JSON through un-sandboxed jinja2.Template....render... calls in three locations. An attacker who controls the...
react2shell-PoC
React2Shell Modèle Nuclei pour détecter React2Shell CVE-2025-55182 et CVE-2025-66478...
CVE-2025-49113-nuclei-template
قالب كشف الثغرات الأمنية Nuclei - CVE-2025-49113 - تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة في Roundcube ≤ 1.6.10 CVE ID: CVE-2025-49113 Severity: حرجة CVSS 10.0 اكتشفها: Kirill Firsov FearsOff تاريخ الإفصاح: 1 يونيو 2025 تم الإصلاح في: Roundcube 1.6.11 / 1.5.10 LTS -...
CVE-2019-8331
Eng الوصف CVE-2019-8331 هو ثغرة أمنية من نوع Cross-Site Scripting XSS موجودة في Bootstrap، وهي مكتبة JavaScript تُستخدم على نطاق واسع في تطوير مواقع الويب وتطبيقات الهاتف المحمول. تحدث هذه الثغرة لأن Bootstrap لا يقوم بتصفية البيانات المرسلة عبر خاصية data-template لعنصر tooltip أو popover بشكل...
cve-2024-6387-nuclei-template
قالب Nuclei لـ CVE-2024-6387 قالب Nuclei لاكتشاف CVE-2024-6387 regreSSHion حسب إصدار برنامج OpenSSH...
CVE-2022-26923
CVE-2022-26923 كما هو موصوف من قبل Tenable: ثغرة تصعيد الامتيازات في خدمات مجالات Active Directory CVSS v3 الدرجة الأساسية: 8.8 المتجه: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H الخطورة: عالية الملخص: تستغل CVE-2022-26923 ثغرة في خدمات شهادات Active Directory AD CS من Microsoft لتصعيد...
CVE-2026-8037-POC
CVE-2026-8037-POC يشمل اكتشاف الأوامر القابلة للتنفيذ و getShell بنقرة واحدة يتطلب نشر خدمة على الخادم يمكن استخدام pco.yaml مع nuclei للاكتشاف السريع البدء السريع الوضع التفاعلي python go.py أدخل عنوان URL الهدف ← اختر قائمة الوظائف. اكتشاف الهدف اكتشاف سريع 8 معلومات أساسية python go.py -t...
Ultimate-CVE-2026-61511
CVE-2026-61511 – إثبات المفهوم إثبات مفهوم PoC تعليمي ودفاعي للتحقق من التعرض لثغرة vBulletin CVE-2026-61511 – تنفيذ التعليمات البرمجية عن بُعد دون مصادقة. التواصل تيليغرام: https://t.me/thecodeb0ss نظرة عامة يوفر هذا المستودع إثبات مفهوم للكشف الدفاعي والتحقق من ثغرة vBulletin CVE-2026-61511...
CVE-2025-49113
اكتشاف CVE-2025-49113 ملاحظة تم الآن دمج هذا القالب في أداة CERT Polska المسماة Artemis. يشرفني كثيراً أن يحظى سكربت اكتشاف الثغرات هذا بتقدير CERT Polska. إنه لشرف حقيقي أن أساهم في تعزيز جهود الأمن السيبراني العالمية من خلال المساهمات مفتوحة المصدر...
cve-2025-63888-exploit
CVE-2025-63888 استغلال تضمين الملفات وتنفيذ الأوامر عن بُعد في ThinkPHP 5.0.24 أداة بحث أمنية لاكتشاف واختبار الثغرة CVE-2025-63888 في ThinkPHP 5.0.24، والتي تسمح بتنفيذ الأوامر عن بُعد عبر هجمات تضمين الملفات. ⚠️ إخلاء مسؤولية هذه الأداة مخصصة لأغراض الاختبارات الأمنية المصرح بها والتعليم فقط...
CVE-2026-0740-upload-template
Ce depot n’a pas de fichier README...
cryptohackapp
cryptohackapp Getting started To make it easy for you to get started with GitLab, here's a list of recommended next steps. Already a pro? Just edit this README.md and make it your own. Want to make it easy? Use the template at the bottom! Add your files Create or upload files Add files using the...
CVE-2023-43352-CMSmadesimple-SSTI--Content
CMSmadesimple SSTI v2.2.18 المؤلف: Sergio الوصف: ثغرة حقن القوالب من جانب الخادم SSTI في CMSmadesimple الإصدار 2.2.18 تسمح لمهاجم محلي باستخدام صيغة القالب الأصلية لحقن حمولة خبيثة في قالب، والتي يتم تنفيذها بعد ذلك على الخادم. نواقل الهجوم: تسمح ثغرة SSTI في تعقيم الإدخال في محتوى "قائمة إدارة...
Nuclei-Template-CVE-2023-42793.yaml
لا يحتوي هذا المستودع على ملف README...