[SECURITY] [DLA 4820-1] node-lodash security update

----------------------------------------------------------------------- Debian LTS Advisory DLA-4820-1 [email protected] https://www.debian.org/lts/security/ Utkarsh Gupta October 05, 2026 https://wiki.debian.org/LTS -...

CVE-2026-11561

CVE-2026-11561 — فحص إصدار Apinizer SSTI / RCE البنية التحتية قالب Nuclei لاكتشاف إصدارات Apinizer الأقل من 2026.04.6، والتي تكون عرضة لـ CVE-2026-11561 حقن قالب من جانب الخادم يؤدي إلى تنفيذ تعليمات برمجية عن بعد، CVSS 9.8. الاستخدام echo | nuclei -t CVE-2026-11561.yaml كيف يعمل 1. يجلب الصفحة...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — PrivateBin: लोकल फ़ाइल इन्क्लूज़न टेम्पलेट कुकी पथ ट्रैवर्सल के माध्यम से गंभीरता: मध्यम CVSS v3.1: 5.8 वेक्टर: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N प्रभावित संस्करण: PrivateBin = 1.7.7 पैच किया गया संस्करण: 2.0.3 CWE: CWE-23 सापेक्ष पथ ट्रैवर्सल, CWE-73 फ़ाइल नाम या पथ का बाहरी...

CVE-2026-42203

LiteLLM CVE-2026-42203 PoC उपयोग निर्देश यह दस्तावेज़ बताता है कि स्थानीय LiteLLM वातावरण कैसे शुरू करें और /prompts/test SSTI कमजोरी को सत्यापित करने के लिए CVE-2026-42203.py निष्पादित करें। केवल अपने अधिकृत स्थानीय प्रयोग वातावरण में उपयोग करें। स्क्रिप्ट को अनधिकृत सार्वजनिक लक्ष्यों पर इंगित ...

Gitea-template-sync-Path-Traversal-Privilege-Escalation-CVE-2026-38526-

Nexus — إثبات مفهوم تصعيد الصلاحيات المحلية اجتياز مسار مزامنة قوالب Gitea عبر كائنات Git المزوّرة → root إثبات مفهوم لاستغلال تصعيد الصلاحيات لجهاز HackTheBox Nexus. تقوم خدمة systemd مملوكة لـ root بمزامنة مستودعات القوالب في Gitea إلى القرص دون تعقيم أسماء المدخلات، مما يسمح لمستخدم مصادَق علي...

Debian dla-4820 : libjs-lodash - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4820 advisory. - ----------------------------------------------------------------------- Debian LTS Advisory DLA-4820-1 [email protected]...

CVE-2026-105315: Improper Neutralization of Directives in Dynamically Evaluated Code

A vulnerability has been found in django-haystack up to 3.3.0. Affected is the function topython of the file haystack/backends/elasticsearchbackend.py of the component morelikethis Template Tag Handler. Such manipulation of the argument resultclass leads to improper neutralization of directives i...

PT-2026-105984

A vulnerability has been found in django-haystack up to 3.3.0. Affected is the function to python of the file haystack/backends/elasticsearch backend.py of the component more like this Template Tag Handler. Such manipulation of the argument result class leads to improper neutralization of...

RHEL 7 : rhc-worker-script (RHSA-2026:75689)

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:75689 advisory. Remote Host Configuration rhc worker for executing scripts on hosts managed by Red Hat Lightspeed. Security Fixes: encoding/asn1: golang: G...

CVE-2022-27665

CVE-2022-27665 توجد ثغرة Reflected XSS عبر AngularJS Sandbox Escape Expressions في Progress/IPSwitch WSFTP Server 8.6.0 يمكن أن تؤدي إلى تنفيذ تعليمات برمجية وأوامر ضارة على جهة العميل بسبب عدم التعامل السليم مع المدخلات المقدمة من المستخدم. ومن خلال إدخال حمولات ضارة في شريط البحث بالدليل الفرعي...

CVE-2024-23692

Rejetto HFS خادم ملفات HTTP ثغرة CVE-2024-23692 نظرة عامة Rejetto HFS خادم ملفات HTTP هو خادم ملفات ويب بسيط يسهّل مشاركة الملفات عبر الشبكة أو الإنترنت. على الرغم من سهولة استخدامه وبساطته، تم اكتشاف ثغرة حرجة CVE-2024-23692 تجعل الخادم هدفًا للمهاجمين. CVE-2024-23692: ثغرة حقن القوالب من جهة...

CVE-2024-23692-EXP

CVE-2024-23692-एक्सप्लॉइट bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

CVE-2025-69216

CVE-2025-69216: وجود ثغرة حقن SQL في قالب طباعة Scadenzario في OpenSTAManager نظرة عامة الحقل| التفاصيل ---|--- CVE ID| CVE-2025-69216 الخطورة| عالية الإشعار| عرض الإشعار اكتشفه| Lukasz Rybak المنتجات المتأثرة devcode-it/openstamanager الإصدارات: = 2.9.8 تصنيف CWE CWE-89: عدم تحييد العناصر الخاصة...

CVE-2025-1661

CVE-2025-1661 - HUSKY – WooCommerce के लिए प्रोडक्ट्स फ़िल्टर प्रोफेशनल में अप्रमाणित स्थानीय फ़ाइल समावेशन LFI विवरण WordPress के लिए HUSKY – Products Filter Professional for WooCommerce प्लगइन wooftextsearch AJAX एक्शन के template पैरामीटर के माध्यम से सभी संस्करणों 1.3.6.5 तक स्थानीय फ़ाइल...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI दूरस्थ कोड निष्पादन अवलोकन क्षेत्र| विवरण ---|--- CVE| CVE-2025-24893 सॉफ़्टवेयर| XWiki कमज़ोरी| सर्वर-साइड टेम्पलेट इंजेक्शन SSTI → RCE प्रमाणीकरण| आवश्यक नहीं CVSS स्कोर| गंभीर संदर्भ| HackTheBox CTF के दौरान खोजा गया विवरण XWiki एक SolrSearch एंडपॉइंट...

freemarker_RCE_struts2_s2-061

freemarkerRCEstruts2s2-061 cve-2020-17530 struts2s2-061 freemarkerRCE परीक्षण स्क्रिप्ट python freemarkerRCEstruts2s2-061.py...

Cartero

Cartero Cartero अब एक Go CLI है जिसमें एक एम्बेडेड, बिना कॉन्फ़िगरेशन वाला वर्कस्पेस डेटाबेस है, जो पुराने MongoDB-निर्भर रनटाइम की जगह लेता है। वर्तमान कार्यान्वयन प्रदान करता है: Cobra और Lip Gloss द्वारा संचालित एक पॉलिश्ड टर्मिनल अनुभव cartero serve के माध्यम से एक स्थानीय व्यवस्थापक वेब UI औ...

vert-x3__vertx-web_CVE-2019-17640_3-9-3

= Vert.x-Web image:https://travis-ci.org/vert-x3/vertx-web.svg?branch=master?branch=master"Build Status",link="https://travis-ci.org/vert-x3/vertx-web" image:https://img.shields.io/maven-central/v/io.vertx/vertx-web.svg"Maven Central"...

zabbix-template-CVE-2020-1472

zabbix-template-CVE-2020-1472 قالب زابيكس لمراقبة أحداث عارض أحداث ويندوز المتعلقة بثغرة رفع الامتيازات في Netlogon - CVE-2020-1472. يراقب معرفات الأحداث 5827, 5828 & 5829. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472...

rails-PoC-CVE-2016-2098

भेद्यता का एक प्रूफ ऑफ कॉन्सेप्ट: CVE-2016-2098 @alejandro-marting द्वारा बनाई गई विश्वविद्यालय परियोजना जहां हम भेद्यता 2096 की जांच कर सकते हैं उपयोग करते हुए: rails 4.2.5.1 दृश्य में एक भेद्य कोड है app/views/poc/render1.html.erb !...