148114 matches found
PAN-OS-User-ID-Buffer-Overflow-PoC
🛡️ CVE-2026-0300: تحليل RCE لبوابة PAN-OS User-ID™ إثبات مفهوم بحثي: CWE-787 كتابة خارج الحدود 📌 نظرة عامة CVE-2026-0300 هي ثغرة فائض مخزن مؤقت عالية الخطورة تم تحديدها في بوابة مصادقة Palo Alto Networks PAN-OS User-ID™ البوابة الأسيرة. يوضح هذا المستودع البحثي المنطق التقني للثغرة، مع التركيز بشك...
CVE-2026-0300-PANOS
CVE-2026-0300-PANOS 🔓 تنفيذ التعليمات البرمجية عن بُعد غير المصادق عليه RCE في بوابة User-ID الخاصة بـ Palo Alto Networks PAN-OS 📋 تفاصيل الثغرة الأمنية...
HTB-Snapped-Writeup
HTB-Snapped-Writeup HTB Snapped — كتابة حل آلة Linux صعبة. تم ربط CVE-2026-27944 كشف نسخة احتياطية غير مصادق عليها في Nginx UI مع CVE-2026-3888 سباق في snapd لتصعيد الصلاحيات محليًا لتحقيق اختراق كامل للنظام. HTB: Snapped — كتابة الحل الصعوبة: صعبة نظام التشغيل: Linux Ubuntu 24.04 تاريخ الإصدار: ...
CVE-2022-28906-POC
CVE-2022-28906 PoC إثبات مفهوم بلغة بايثون لحقن أوامر بدون مصادقة في جهاز TOTOLINK N600R. الثغرة المنتج| TOTOLINK N600R ---|--- البرنامج الثابت| V5.3c.7159B20190425 النوع| حقن أوامر نظام التشغيل CWE-78 المعامل| langType نقطة النهاية| /cgi-bin/cstecgi.cgi CVSS v3.1| 9.8 حرجة تم اكتشاف أن جهاز...
Ashwesker-CVE-2026-20045
🚨 CVE-2026-20045 — تفاصيل الثغرة ذات اليوم صفر 🚨 🧨 ما هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على العديد من منتجات Cisco Unified Communications. تم استغلالها بنشاط في البيئات الحقيقية قبل إصدار التصحيحات. 🔥 لماذا هي خطيرة 🚫 لا تتطلب مصادقة 🖥️ تنفيذ تعليمات برمجية عن بُعد 👑 وصول...
CVE-2026-3844
CVE-2026-3844 — Breeze Cache = 2.4.4 رفع ملف تعسفي غير مصادق يؤدي إلى تنفيذ أوامر عن بُعد RCE نظرة عامة...
CVE-2026-42167-Exploit
أداة استغلال CVE-2026-42167 الاحترافية أداة بحث أمني احترافية لاستغلال ثغرة CVE-2026-42167 في وحدة modsql الخاصة بـ ProFTPD. تقوم هذه الأداة بتنفيذ حقن SQL غير مصادق عليه لاستخراج ملفات حساسة من الخادم عبر هجمات القنوات الجانبية القائمة على الوقت. "ملاحظة: تعتمد كفاءة هذه الأداة على صلاحيات مستخد...
smart-sketcher-upload
smART Sketcher 2.0 — Обход аутентификации Bluetooth CVE-2026-0842 | Отсутствие аутентификации на BLE-интерфейсе Обзор smART Sketcher 2.0 — это Bluetooth-проектор-игрушка, позволяющий детям обводить изображения. На его Bluetooth-соединении отсутствует аутентификация — любой человек в зоне действия...
CVE-2026-23869-Exploit
⚡ CVE-2026-23869 — React2DoS Déni de service distant non authentifié via le protocole Flight de React Épuisement quadratique du CPU lors de la désérialisation de Map dans les Server Components Vue d'ensemble • Fonctionnement • Outils • Installation • Utilisation • Nuclei • Correctif • Avertisseme...
CVE-2026-21994
CVE-2026-21994 الملخص يحتوي إصدار Oracle OKIT oci-designer-toolkit 0.3.0 على خطأين حرجين في التكوين يترابطان معًا لتمكين استيلاء كامل غير مصادق عليه. إن SECRETKEY الخاص بـ Flask والمُرمّز بشكل ثابت والمكشوف في المستودع العام يسمح لأي مهاجم بتزوير ملف تعريف ارتباط جلسة إدارية صالح — دون الحاجة إلى...
cve-2026-0300-audit
أدوات تدقيق CVE-2026-0300 أدوات تدقيق للقراءة فقط لـ CVE-2026-0300 — تجاوز سعة المخزن المؤقت غير المُصادق عليه في بوابة مصادقة المستخدمين PAN-OS User-ID المعروفة سابقًا باسم "Captive Portal" على جدران الحماية من سلسلة PA وسلسلة VM. يرافق هذا المستودع النشرة الأمنية لمجموعة Tailwind Resource Group...
CVE-2023-28432
CVE-2023-28432 fuite d'informations MinIO fuite des identifiants de compte Le système MinIO présente une vulnérabilité de fuite d'informations. Un attaquant distant non authentifié peut obtenir toutes les informations sensibles en envoyant une requête POST spéciale à /minio/bootstrap/v1/verify, y...
SmarterMail-CVE-2026-24423-
ثغرة SmarterMail ConnectToHub RCE استغلال مبني على Python لثغرة CVE-2026-24423 ، وهي ثغرة تنفيذ أوامر عن بُعد غير مصادق عليها في وظيفة ConnectToHub الخاصة بـ SmarterTools SmarterMail. الاستخدام المقصود: اختبارات الأمان المصرح بها، ومسابقات CTF، ومختبرات Hack The Box، وبيئات البحث الخاضعة للتحكم...
CVE-2026-24061
GNU InetUtils telnetd 인수 주입 인증 우회 CVE-2026-24061 2026년 1월, GNU InetUtils의 GNU telnetd 서비스에서Kyu Neushwaistein 일명 Carlos Cortes Alvarez이 인증 우회 취약점을 발견했습니다. CVE-2026-24061로 추적되는 이 결함은 공격자가 유효한 자격 증명을 제공하지 않고도 Telnet 세션을 설정하여 대상 시스템에 대한 무단 액세스를 허용합니다. 이 취약점은 GNU telnetd 서비스의 2.7-2 버전까지 존재하며, 90년대에서 그...
Mass-CVE-2026-23550-Exploit
🔥 ماسح CVE-2026-23550 Modular DS ماسح Python متعدد الخيوط لثغرة CVE-2026-23550 CVSS 10.0 في إضافة WordPress Modular DS الإصدار ≤2.5.1 والتي تؤثر على أكثر من 40 ألف موقع. يكتشف الاستيلاء على حساب المسؤول دون مصادقة عبر تجاوز getLogin مع التحقق الكامل من الوصول إلى wp-admin. الميزات ✨ root@kitploit...
cve-2026-22732-demo
CVE-2026-22732 Demo نسخة مصغّرة لإعادة إنتاج CVE-2026-22732 — حيث يتم إسقاط ترويسات استجابة HTTP الأمنية في Spring Security بصمت عندما يكتب كود الـ Controller مباشرةً إلى استجابة الـ servlet. الثغرة الأمنية يستخدم Spring Security كتابة الترويسات "الكسلانة" lazy افتراضيًا. عندما يكتب الـ Controlle...
CVE-2026-21962
🔥 CVE-2026-21962 — مجموعة أدوات كشف Oracle HTTP Server أدوات كشف آمنة وغير استغلالية لتحديد حالات Oracle HTTP Server وWebLogic Proxy Plug-in المتأثرة بـ CVE-2026-21962. 🧠 نظرة عامة على الثغرة CVE: CVE-2026-21962 الخطورة: حرجة متجه الهجوم: الشبكة المصادقة المطلوبة: لا شيء قد تسمح هذه الثغرة لمهاجم...
CVE-2026-22738
بيئة إعادة إنتاج CVE-2026-22738 وصف الثغرة CVE-2026-22738 هي ثغرة حقن SpEL لغة تعبير Spring في Spring AI SimpleVectorStore، والتي يمكن أن تؤدي إلى تنفيذ كود عن بُعد RCE دون مصادقة. الإصدارات المتأثرة...
CVE-2025-11391
Injection SQL aveugle non authentifiée dans PPOM pour WooCommerce = 33.0.15 Ce dépôt contient une preuve de concept PoC pour une vulnérabilité d'injection SQL aveugle basée sur le temps, non authentifiée, dans le plugin WordPress « PPOM for WooCommerce », affectant les versions jusqu'à la 33.0.15...