CVE-2026-105315

A vulnerability exists in django-haystack versions up to 3.3.0 within the more_like_this Template Tag Handler. Specifically, the _to_python function in haystack/backends/elasticsearch_backend.py is susceptible to eval injection (CWE-95, CWE-94) because manipulation of the result_class argument le...

EUVD-2026-92429

A vulnerability has been found in django-haystack up to 3.3.0. Affected is the function topython of the file haystack/backends/elasticsearchbackend.py of the component morelikethis Template Tag Handler. Such manipulation of the argument resultclass leads to improper neutralization of directives i...

CVE-2026-105315 django-haystack more_like_this Template Tag elasticsearch_backend.py _to_python eval injection

A vulnerability has been found in django-haystack up to 3.3.0. Affected is the function topython of the file haystack/backends/elasticsearchbackend.py of the component morelikethis Template Tag Handler. Such manipulation of the argument resultclass leads to improper neutralization of directives i...

Magento-APSB22-48-Security-Patches

تم إصدار تصحيحات Magento الرسمية:وثائق Magento تتعامل هذه التصحيحات مع نفس المشكلات الأمنية التي يعالجها هذا المستودع، باستثناء أننا أضفنا بعض الإصلاحات لإصدارات Magento الأقدم. تصحيحات أمنية لـ APSB22-48 يحتوي هذا المستودع على ملفات تصحيح Magento 2 للمشكلات الأمنية التي تم اكتشافها مؤخرًا في...

CVE-2024-4879

CVE-2024-4879 استغلال وإثبات المفهوم - قالب Nuclei CVE-2024-4879 - ثغرة حقن قوالب Jelly في ServiceNow قامت ServiceNow بمعالجة ثغرة في التحقق من الإدخال تم اكتشافها في إصدارات Vancouver وWashington DC من Now Platform. قد تمكن هذه الثغرة مستخدمًا غير مصادق من تنفيذ كود عن بُعد في سياق Now Platform...

Astra Linux – Vulnerability in Python-Django

Django versions prior to 2.2.24, 3.x prior to 3.1.12, and 3.2.x prior to 3.2.4 have a potential issue with directory traversal through django.contrib.admindocs. Staff members could use the TemplateDetailView view to check the existence of arbitrary files. Additionally, if and only if the default...

CVE-2021-46704

حقن أوامر نظام التشغيل في GenieACS CVE-2021-46704 قالب Nuclei لـ CVE-2021-46704 المرجع : https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity حقن القالب من جانب الخادم SSTI في XDocReport يسمح بتنفيذ التعليمات البرمجية عن بُعد عبر محرك Apache Velocity تعريف الثغرة نظرة عامة على الثغرة حقن القالب من جانب الخادم SSTI هو ثغرة أمنية في الويب تسمح للمهاجم بحقن تعليمات برمجية ضارة في القوالب templates المستخدمة...

CVE-2025-41088

CVE-2025-41088: XSS مخزّن في Xibo CMS اكتشفت ثغرة Cross-Site Scripting XSS مخزّنة في Xibo CMS v4.1.2. تتيح هذه الثغرة لمهاجم مُصادَق حقن نصوص برمجية خبيثة في التطبيق بسبب عدم التحقق السليم من المدخلات التي يقدمها المستخدم. تكمن المشكلة في ميزة 'Templates'. يمكن للمهاجم إنشاء قالب يحتوي على عنصر ن...

CVE-2025-26399

CVE-2025-26399 كيف تعمل طريقة الكشف هذه؟ يكتشف هذا السكربت حالات SolarWinds Web Help Desk المعرضة لـ CVE-2025-26399 من خلال طلب صفحة تسجيل دخول Helpdesk، والتأكد من معرّفات المنتج في الاستجابة، واستخراج رمز البناء المضمّن كسلسلة إصدار، وتحديد الأنظمة التي تعمل بإصدارات أقدم من 12.8.7.0. كيف أقوم...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

Important: Red Hat Security Advisory: rhc-worker-script security update

An update for rhc-worker-script is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2025-24893-PoC

CVE-2025-24893 – تنفيذ الأوامر عن بعد في XWiki إثبات المفهوم نظرة عامة يحتوي هذا المستودع على إثبات مفهوم مُتحكم به لـ CVE-2025-24893 ، وهي ثغرة تنفيذ أوامر عن بُعد غير مُوثَّقة RCE تؤثر على XWiki. تسمح الثغرة للمهاجم بتنفيذ أوامر نظام تشغيل عشوائية على الخادم بسبب التقييم غير الآمن للقوالب...

CVE-2022-22954

تحليل CVE-2022-22954 نظرة عامة يوفر Workspace ONE Access نموذج توفير مساحة العمل كخدمة ميزات المصادقة متعددة العوامل، وتسجيل الدخول الموحد، والوصول المشروط لتطبيقات SaaS وتطبيقات الويب والجوال. CVE-2022-22954 هو ثغرة حقن القوالب من جانب الخادم Server-side Template Injection الموجودة في المنتجات...

CVE-2025-25369

CVE-2025-25369: ثغرة برمجة نصية عبر المواقع XSS في ZKTeco ZKBio CVSecurity v.6.4.1 تم اكتشاف ثغرة XSS في ZKBio CVSecurity v.6.4.1. يمكن للمهاجم استغلال هذه الثغرة بصلاحيات محرر القوالب Template Editor ورفع صلاحياته إلى مسؤول. كما تم تنفيذ تجاوز لجدار الحماية المدمج WAF. وقد يؤدي ذلك إلى اختراق كا...

CVE-2026-75650

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-75650 CVE-2026-75650 Magento Open Source 2.4.8-p5 — Adobe Adobe Commerce est affecté par une vulnérabilité de neutralisation incorrecte d'éléments spéciaux utilisés dans un moteur de templates, qui pourrait entraîner une exécution de...

CVE-2025-65271

CVE-2025-65271 PoC لـ CVE-2025-65271 كيف تشغيل؟ node server.js الوصف حقن القالب من جانب العميل CSTI في لوحة تحكم إدارة Azuriom CMS يسمح لمستخدم منخفض الصلاحية بتنفيذ كود قالب عشوائي في سياق جلسة مسؤول. يمكن أن يحدث هذا عبر الإضافات أو مكونات لوحة التحكم التي تعرض مدخلات مستخدم غير موثوقة، مما قد...

POC-CVE-2026-19626

CVE-2026-19626 — RCE dans la génération de rapports authentifié, non-admin Statut : CONFIRMÉ — purement distant, non-admin, REST uniquement lab 6.7.2-14.el9, 2026-08-21. La chaîne weaponisée c'est ce que fait poc.py : 1. connexion en tant qu'utilisateur org ordinaire 2. POST /rest/group avec name...

CVE-2026-23631

cve-id ⚡ استخدام بسيط استخدم هذا المشروع فقط في بيئات آمنة ومرخصة مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المرخصة مثال على الإعداد: git clone cd مثال على الاستخدام: Install dependencies Run the project استبدل الأوامر أعلاه بخطوات إعداد مشروعك...

CVE-2025-29306

CVE-2025-29306 ثغرة حقن معلمات الخدمة في نظام إدارة المحتوى FOXCMS黔狐 أولًا: مقدمة عن الثغرة يُعد FoxCMS نظامًا مجانيًا ومفتوح المصدر لإدارة مواقع الويب، قابلًا للاستخدام التجاري، ويعتمد على بنية PHP+MySQL. يحتوي نظام إدارة المحتوى FOXCMS黔狐 على ثغرة حقن معلمات الخدمة، ويمكن للمهاجم استغلال هذه...