cve-2026-0300-audit

أدوات تدقيق CVE-2026-0300 أدوات تدقيق للقراءة فقط لـ CVE-2026-0300 — تجاوز سعة المخزن المؤقت غير المُصادق عليه في بوابة مصادقة المستخدمين PAN-OS User-ID المعروفة سابقًا باسم "Captive Portal" على جدران الحماية من سلسلة PA وسلسلة VM. يرافق هذا المستودع النشرة الأمنية لمجموعة Tailwind Resource Group...

CVE-2023-28432

CVE-2023-28432 fuite d'informations MinIO fuite des identifiants de compte Le système MinIO présente une vulnérabilité de fuite d'informations. Un attaquant distant non authentifié peut obtenir toutes les informations sensibles en envoyant une requête POST spéciale à /minio/bootstrap/v1/verify, y...

SmarterMail-CVE-2026-24423-

ثغرة SmarterMail ConnectToHub RCE استغلال مبني على Python لثغرة CVE-2026-24423 ، وهي ثغرة تنفيذ أوامر عن بُعد غير مصادق عليها في وظيفة ConnectToHub الخاصة بـ SmarterTools SmarterMail. الاستخدام المقصود: اختبارات الأمان المصرح بها، ومسابقات CTF، ومختبرات Hack The Box، وبيئات البحث الخاضعة للتحكم...

CVE-2026-24061

GNU InetUtils telnetd 인수 주입 인증 우회 CVE-2026-24061 2026년 1월, GNU InetUtils의 GNU telnetd 서비스에서Kyu Neushwaistein 일명 Carlos Cortes Alvarez이 인증 우회 취약점을 발견했습니다. CVE-2026-24061로 추적되는 이 결함은 공격자가 유효한 자격 증명을 제공하지 않고도 Telnet 세션을 설정하여 대상 시스템에 대한 무단 액세스를 허용합니다. 이 취약점은 GNU telnetd 서비스의 2.7-2 버전까지 존재하며, 90년대에서 그...

Mass-CVE-2026-23550-Exploit

🔥 ماسح CVE-2026-23550 Modular DS ماسح Python متعدد الخيوط لثغرة CVE-2026-23550 CVSS 10.0 في إضافة WordPress Modular DS الإصدار ≤2.5.1 والتي تؤثر على أكثر من 40 ألف موقع. يكتشف الاستيلاء على حساب المسؤول دون مصادقة عبر تجاوز getLogin مع التحقق الكامل من الوصول إلى wp-admin. الميزات ✨ root@kitploit...

cve-2026-22732-demo

CVE-2026-22732 Demo نسخة مصغّرة لإعادة إنتاج CVE-2026-22732 — حيث يتم إسقاط ترويسات استجابة HTTP الأمنية في Spring Security بصمت عندما يكتب كود الـ Controller مباشرةً إلى استجابة الـ servlet. الثغرة الأمنية يستخدم Spring Security كتابة الترويسات "الكسلانة" lazy افتراضيًا. عندما يكتب الـ Controlle...

CVE-2026-21962

🔥 CVE-2026-21962 — مجموعة أدوات كشف Oracle HTTP Server أدوات كشف آمنة وغير استغلالية لتحديد حالات Oracle HTTP Server وWebLogic Proxy Plug-in المتأثرة بـ CVE-2026-21962. 🧠 نظرة عامة على الثغرة CVE: CVE-2026-21962 الخطورة: حرجة متجه الهجوم: الشبكة المصادقة المطلوبة: لا شيء قد تسمح هذه الثغرة لمهاجم...

CVE-2026-22738

بيئة إعادة إنتاج CVE-2026-22738 وصف الثغرة CVE-2026-22738 هي ثغرة حقن SpEL لغة تعبير Spring في Spring AI SimpleVectorStore، والتي يمكن أن تؤدي إلى تنفيذ كود عن بُعد RCE دون مصادقة. الإصدارات المتأثرة...

CVE-2025-11391

Injection SQL aveugle non authentifiée dans PPOM pour WooCommerce = 33.0.15 Ce dépôt contient une preuve de concept PoC pour une vulnérabilité d'injection SQL aveugle basée sur le temps, non authentifiée, dans le plugin WordPress « PPOM for WooCommerce », affectant les versions jusqu'à la 33.0.15...

Ashwesker-CVE-2026-21858

🚨 CVE-2026-21858 — « Ni8mare » Une vulnérabilité critique non authentifiée permettant la compromission totale des serveurs n8n 🆔 Vue d'ensemble...

CVE-2026-33032

CVE-2026-33032 / MCPwn Outil de détection non destructif pour le contournement d'authentification MCP de nginx-ui connu publiquement sous le nom de MCPwn. Permet une prise de contrôle non authentifiée en deux requêtes HTTP de toute instance nginx-ui exécutant une version vulnérable. Table des...

CVE-2026-666

CVE-2026-666 - Vulnérabilité d'exécution de code à distance dans le framework ShadowWeb Description Une vulnérabilité critique d'exécution de code à distance RCE a été identifiée dans les versions du framework ShadowWeb antérieures à 3.2.1. Le défaut réside dans le mécanisme de désérialisation du...

CVE-2026-24061-PoC-Telnetd

Preuve de concept PoC pour CVE-2026-24061 ⚠️ AVERTISSEMENT : À DES FINS PÉDAGOGIQUES UNIQUEMENT ⚠️ Ce dépôt contient une preuve de concept PoC d'exploitation pour CVE-2026-24061. Elle est destinée strictement à des fins pédagogiques et à des tests dans un environnement de laboratoire contrôlé...

CVE-2026-32096

CVE-2026-32096 SSRF via confirmation d'abonnement SNS AWS non validée dansuseplunk/plunk Résumé Le point de terminaison API Plunk POST /webhooks/sns récupère un SubscribeURL fourni par l'attaquant sans vérifier la signature cryptographique AWS SNS. Un attaquant non authentifié peut forcer le...

CVE-2026-6182-SQLI-auth

تجاوز مصادقة SQL Injection - نظام إدارة المحتوى البسيط PHP الوصف توجد ثغرة حقن SQL في صفحة تسجيل دخول المشرف في نظام إدارة المحتوى البسيط PHP. معامل user لا يتم تنظيفه قبل تمريره إلى استعلام SQL، مما يسمح لمهاجم غير مصادق بتجاوز المصادقة والحصول على وصول كامل كمسؤول. تفاصيل الثغرة النوع: حقن SQL...

CVE-2026-7401-XSS

ثغرة XSS مخزنة في نظام التقييم الآلي CET — تسجيل الطلاب بدون مصادقة → لوحة تحكم المسؤول التفاصيل...

CVE-2021-35587

CVE-2021-35587 الوصف - POC لـ CVE-2021-35587: ثغرة أمنية قابلة للاستغلال بسهولة تسمح لمهاجم غير مصادق مع وصول إلى الشبكة عبر HTTP باختراق Oracle Access Manager. - تم الإنشاء بواسطة antx في 2022-03-14. التفاصيل - ثغرة أمنية في منتج Oracle Access Manager من Oracle Fusion Middleware المكوّن:...

CVE-2026-7089-XSS

ثغرة استيلاء على حساب المسؤول عبر XSS مخزّن بدون مصادقة في نظام الخدمات المنزلية تفاصيل الثغرة...

CVE-2026-7071-access-Control

Exposition non authentifiée des CV dans le portail d'emploi en ligne CodeAstro PHP MySQL Détails Vendeur : CodeAstro Produit : Projet de portail d'emploi en ligne en PHP MySQL Version : 1.0 Type de vulnérabilité : Contrôle d'accès inapproprié / Divulgation d'informations CWE : CWE-284, CWE-200,...

CVE-2026-6183-SQLI

Injection SQL via le paramètre id dans index.php - Simple Content Management System en PHP Description Une vulnérabilité d'injection SQL existe dans Simple Content Management System PHP. Le paramètre id dans index.php n'est pas assaini avant d'être transmis à la requête SQL, permettant à un...