CVE-2021-44529

CVE-2021-44529 ثغرة حقن كود في جهاز Ivanti EPM Cloud Services Appliance CSA CVE-2021-44529 تسمح لمستخدم غير مصادق بتنفيذ كود عشوائي بصلاحيات محدودة nobody...

CVE-2026-29000

CVE-2026-29000 نص برهاني للمفهوم Proof of Concept لثغرة CVE-2026-29000، وهي ثغرة حرجة في تجاوز المصادقة موجودة في مكتبة pac4j-jwt إخلاء مسؤولية هذا البرهان للمفهوم مخصص لأغراض الاختبار الأمني التعليمي والأخلاقي فقط. تم تطويره لإظهار السبب الجذري التقني لثغرة CVE-2026-29000 كجزء من بيئة مختبر...

CVE-2026-1731

ماسح BeyondTrust CVE-2026-1731 ماسح احترافي بلغة Python لكشف التعرض لخدمات BeyondTrust Remote Support / Privileged Remote Access. المطوّر: issam junior تيليغرام: https://t.me/arabhackerzgroup CVE-2026-1731 — ثغرة تنفيذ التعليمات البرمجية عن بُعد في BeyondTrust CVE-2026-1731 هي ثغرة حرجة في تنفيذ...

CVE-2026-3844

CVE-2026-3844 — ثغرة تنفيذ الأكواد عن بُعد في Breeze Cache رفع ملفات تعسفي بدون مصادقة ← تنفيذ الأكواد عن بُعد...

cPanelSniper

cPanelSniper CVE-2026-41940 — Contournement d'authentification cPanel & WHM via injection CRLF dans le fichier de session Chaîne d'exploitation en 4 étapes · Shell WHM interactif · Scanner de masse · Prêt pour pipelines · stdlib uniquement Vue d'ensemble cPanelSniper est un framework d'exploitati...

Exploit-CVE-2026-56705

CVE-2026-56705 – Exploiteur de masse par injection DSN MSSQL dans Adminer 𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 يورو 🔥 https://t.me/ChiefYoru — Channel https://t.me/TeamLeets — Group https://t.me/ChiefYoruPoCs 📌 Description Cet outil exploite CVE-2026-56705 , une vulnérabilité d'exécution de code à distance RCE non...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11 عرضة لهجوم اجتياز الدليل عبر نقطة النهاية /adama/adama/downloadService. يمكن للمهاجم استغلال هذه الثغرة من خلال التلاعب بمعامل file للوصول إلى ملفات عشوائية على الخادم، مما قد يؤدي إلى كشف معلومات حساسة. في واجهة البرمجة المسؤولة عن تنزيل السجلات في ميزة...

CVE-2026-34159-Vulnerability-Research-Analysis-Detection

CVE-2026-34159-Vulnerability-Research-Analysis-Detection Contournement critique de validation de tampon dans deserializetensor llama.cpp b8492. Un tampon tensoriel nul contourne la vérification des limites, permettant une lecture/écriture arbitraire non authentifiée via GRAPHCOMPUTE. Contournemen...

CVE-2026-0073-Research

Recherche CVE-2026-0073 CVE-2026-0073 est une RCE avec un score de sévérité CVSS de 8,3, et ici nous expliquerons comment elle fonctionne. Première partie : Analyse du code : Au départ, la seule chose qui pourrait éventuellement être intéressante est d'en apprendre davantage sur le bug lui-même. ...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: PAN-OS User-ID™ 포털 RCE 분석 연구 개념 증명: CWE-787 범위 밖 쓰기Out-of-bounds Write 📌 개요 CVE-2026-0300 은 Palo Alto Networks PAN-OS User-ID™ 인증 포털캡티브 포털에서 식별된 높은 심각도의 버퍼 오버플로 취약점입니다. 본 연구 저장소는 인증되지 않은 네트워크 패킷이 어떻게 루트 권한으로 원격 코드 실행RCE 으로 이어질 수 있는지에 초점을 맞춰 취약점의 기술적 로직을 시연합니다. 📊 취약점 분석...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Exécution de code à distance RCE non authentifiée dans le portail User-ID de Palo Alto Networks PAN-OS 📋 Détails de la vulnérabilité...

HTB-Snapped-Writeup

HTB-Snapped-Writeup Writeup de la machine HTB Snapped — machine Linux de difficulté Hard. CVE-2026-27944 divulgation de sauvegarde non authentifiée de Nginx UI enchaînée avec CVE-2026-3888 course critique snapd LPE pour compromettre entièrement le système. HTB: Snapped — Writeup Difficulté : Hard...

CVE-2022-28906-POC

CVE-2022-28906 PoC إثبات مفهوم بلغة بايثون لحقن أوامر بدون مصادقة في جهاز TOTOLINK N600R. الثغرة المنتج| TOTOLINK N600R ---|--- البرنامج الثابت| V5.3c.7159B20190425 النوع| حقن أوامر نظام التشغيل CWE-78 المعامل| langType نقطة النهاية| /cgi-bin/cstecgi.cgi CVSS v3.1| 9.8 حرجة تم اكتشاف أن جهاز...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — تفاصيل الثغرة ذات اليوم صفر 🚨 🧨 ما هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على العديد من منتجات Cisco Unified Communications. تم استغلالها بنشاط في البيئات الحقيقية قبل إصدار التصحيحات. 🔥 لماذا هي خطيرة 🚫 لا تتطلب مصادقة 🖥️ تنفيذ تعليمات برمجية عن بُعد 👑 وصول...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 رفع ملف تعسفي غير مصادق يؤدي إلى تنفيذ أوامر عن بُعد RCE نظرة عامة...

CVE-2026-42167-Exploit

CVE-2026-42167 Master Exploit Tool Профессиональный инструмент для исследования безопасности, предназначенный для эксплуатации уязвимости CVE-2026-42167 в модуле modsql сервера ProFTPD. Этот инструмент выполняет неаутентифицированную SQL-инъекцию для извлечения конфиденциальных файлов с сервера с...

smart-sketcher-upload

smART Sketcher 2.0 — Обход аутентификации Bluetooth CVE-2026-0842 | Отсутствие аутентификации на BLE-интерфейсе Обзор smART Sketcher 2.0 — это Bluetooth-проектор-игрушка, позволяющий детям обводить изображения. На его Bluetooth-соединении отсутствует аутентификация — любой человек в зоне действия...

CVE-2026-23869-Exploit

⚡ CVE-2026-23869 — React2DoS Déni de service distant non authentifié via le protocole Flight de React Épuisement quadratique du CPU lors de la désérialisation de Map dans les Server Components Vue d'ensemble • Fonctionnement • Outils • Installation • Utilisation • Nuclei • Correctif • Avertisseme...

CVE-2026-21994

CVE-2026-21994 الملخص يحتوي إصدار Oracle OKIT oci-designer-toolkit 0.3.0 على خطأين حرجين في التكوين يترابطان معًا لتمكين استيلاء كامل غير مصادق عليه. إن SECRETKEY الخاص بـ Flask والمُرمّز بشكل ثابت والمكشوف في المستودع العام يسمح لأي مهاجم بتزوير ملف تعريف ارتباط جلسة إدارية صالح — دون الحاجة إلى...

cve-2026-0300-audit

CVE-2026-0300 監査ツール CVE-2026-0300 用の読み取り専用監査ツール — PAシリーズおよびVMシリーズファイアウォールのPAN-OS User-ID認証ポータル（旧称「キャプティブポータル」）における未認証バッファオーバーフローに関するものです。 このリポジトリは、Tailwind Resource Group セキュリティアドバイザリ TRG-SA-2026-003 に付随するもので、以下を提供します: auditportal.py — ティア1: 単一ファイアウォールの監査 auditfleet.py — ティア2:...