Rust_CVE-2025-55182

CVE-2025-55182 शोषण उपकरण Rust संस्करण परियोजना अवलोकन यह परियोजना Rust भाषा में विकसित एक सुरक्षा अनुसंधान उपकरण है, जो [email protected] में मौजूद रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता को लक्षित करता है। यह भेद्यता हमलावरों को दुर्भावनापूर्ण Server Action अनुरोध बनाकर, बिना प्रमाणीकरण के,...

CVE-2025-67160

CVE-2025-67160 — Vatilon-आधारित IP कैमरे सारांश Vatilon-आधारित IP कैमरा फर्मवेयर प्रमाणीकरण की आवश्यकता के बिना कई आंतरिक वेब निर्देशिकाओं को उजागर करता है। जब एम्बेडेड वेब सर्वर पर निर्देशिका अनुक्रमण सक्षम होता है, तो अप्रमाणित हमलावर /cgi-bin/, /view/, /css/, /img/, /img2/, /js/, /js2/, और...

Vulnerability-Assessment-Exploitation-Lab

भेद्यता-मूल्यांकन-शोषण-प्रयोगशाला Metasploitable 2 पैठ परीक्षण प्रयोगशाला कार्यकारी सारांश यह परियोजना Metasploitable 2 लिनक्स वातावरण के विरुद्ध एक सफल, पूर्ण-जीवनचक्र पैठ परीक्षण का दस्तावेजीकरण करती है। मूल्यांकन पैठ परीक्षण निष्पादन मानक PTES का अनुसरण करता है, जिसमें प्रारंभिक टोही, शोषण, और...

CVE-2026-72898

CVE-2026-72898 Injection SQL non authentifiée de réinitialisation de mot de passe Metabase ★ CVE-2026-72898 PoC d'injection SQL aveugle non authentifiée dans /api/session/resetpassword de Metabase ★ https://github.com/user-attachments/assets/4efe5ae3-2a41-4567-815b-ee3f731a5a59 Aperçu...

EUVD-2026-70452

Joomla Extension - feenders.de - Unauthenticated SQL injection in JooDatabase Lite 5.1.0 - The cid parameter is used in queries without validation, allowing SQLi vectors...

CVE-2026-78080

CVE-2026-78080 affects the JooDatabase Lite Joomla extension (feenders.de), versions below 5.1.0 . The root cause is the cid parameter being used in database queries without input validation, enabling an unauthenticated SQL injection attack over the network with low complexity and no user interac...

CVE-2021-44228

🛡️ CVE-2021-44228: Log4Shell का विश्लेषण - वह कमज़ोरी जिसने जावा सुरक्षा में क्रांति ला दी गंभीर प्रभाव CVSS 10.0 | 2021 में खोजी गई, Apache Log4j में यह दोष रिमोट कोड निष्पादन RCE की अनुमति देता है और दुनिया भर के लाखों सिस्टमों को प्रभावित करता है। आज भी, यह साइबर सुरक्षा के लिए एक महत्वपूर्ण...

EUVD-2026-70446

Joomla Extension - j2commerce.com - Reflected XSS via filtertag, pricefrom and priceto in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - Four task handlers accepted a base64-encoded URL from user input and redirected to it without validating the destination host, enabling phishing using the...

CVE-2026-78000

J2Store , a Joomla e-commerce extension by j2commerce.com , is affected by two related issues. Four task handlers in the cart controller accepted a base64-encoded URL from user input and redirected to it without validating the destination host, enabling phishing using the shop's trusted domain (o...

MongoBleed-DFIR-Triage-Script-CVE-2025-14847

Eric Capuano1 ने MongoBleed CVE-2025-14847 और देखने योग्य संकेतकों पर एक उत्कृष्ट ब्लॉग पोस्ट किया है। Joe Desimone2 का PoC दर्शाता है कि मेमोरी लीक एक्सप्लॉइट कैसे काम करता है और Kevin Beaumont3 ने इस कमजोरी पर एक उत्कृष्ट लेख लिखा है संदर्भ अनुभाग में लिंक देखें। MongoBleed Triage Script यह...

Log4Shell-CVE-2021-44228-

Log4Shell CVE-2021-44228 - SOC रिपोर्ट विश्लेषण अवलोकन इस रिपॉजिटरी में Log4Shell CVE-2021-44228 का एक व्यापक सुरक्षा संचालन केंद्र SOC विश्लेषण शामिल है, जो 2021 में खोजी गई सबसे गंभीर कमजोरियों में से एक है। यह कमजोरी Apache Log4j लॉगिंग लाइब्रेरी को प्रभावित करती है और दुनिया भर के संगठनों के...

CVE-2026-77999 Joomla Extension - j2commerce.com - Unauthenticated PayPal callback forgery leading to order confirmation fraud in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6

Joomla Extension - j2commerce.com - Unauthenticated PayPal callback forgery leading to order confirmation fraud in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - The PayPal IPN listener's signature check validateIPN accepted UNVERIFIED and any non-INVALID response as valid, made its verificati...

CVE-2026-77999

J2Store (Joomla extension by j2commerce.com) versions 1.0.0–3.3.21, 4.0.0–4.0.21, and 4.1.0–4.1.6 contain an unauthenticated PayPal callback forgery vulnerability. The IPN listener's signature check (_validateIPN()) treated UNVERIFIED and any non-INVALID response as valid, issued verification wit...

EUVD-2026-70415

Joomla Extension - j2commerce.com - Unauthenticated PayPal callback forgery leading to order confirmation fraud in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - The PayPal IPN listener's signature check validateIPN accepted UNVERIFIED and any non-INVALID response as valid, made its verificati...

CVE-2026-78064 Joomla Extension - j2commerce.com - Anonymous cart-record tampering via inherited FOF `save` task in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6

Joomla Extension - j2commerce.com - Anonymous cart-record tampering via inherited FOF save task in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - fof.xml grants the carts view's tasks a wildcard true ACL, and FOF only enforces CSRF tokens on back-end HTML requests, not on front-end format=raw...

CVE-2026-78064

CVE-2026-78064 affects the J2Store Joomla extension (j2commerce.com) in versions 1.0.0–3.3.21, 4.0.0–4.0.21, and 4.1.0–4.1.6 . The vulnerability stems from fof.xml granting the carts view a wildcard true ACL, while FOF enforces CSRF tokens only on back-end HTML requests—not on front-end format=ra...

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — مشروع الفريق الأحمر قسم الأمن السيبراني في ITSOLERA | تدريب الأمن الهجومي 2026 نظرة عامة يبحث هذا المشروع في CVE-2018-7600 Drupalgeddon2 — وهي ثغرة حرجة CVSS 9.8 لتنفيذ التعليمات البرمجية عن بُعد دون مصادقة في نظام إدارة المحتوى Drupal، وتؤثر على الإصدارات الأقدم من...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow "Langflop" إثبات مفهوم PoC لثغرة RCE دون مصادقة إثبات مفهوم PoC لثغرة تنفيذ التعليمات البرمجية دون مصادقة عبر buildpublictmp في Langflow. يقوم برفع مكوّن خبيث إلى تدفّق عام، ويشغّل البناء، ويلتقط قشرة عكسية. لأغراض اختبار الأمان المصرَّح به فقط. استخدمه فقط ضد الأنظمة التي...

ForgottenButNotGone

منسي لكنه لم يختفِ يحتوي هذا المستودع على سكربتات إثبات المفهوم للثغرات التي عُرضت في المحاضرة "Forgotten but Not Gone: Unauthenticated RCEs and LPEs in Legacy Linux Services" في مؤتمر Black Hat USA 2026 وDEF CON 34. CVE-2026-28372 تصعيد صلاحيات محلي في TelnetD: يمكن للمهاجمين غير المميزين استغلا...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence दूरस्थ कोड निष्पादन अवलोकन CVE-2023-22527 एक गंभीर दूरस्थ कोड निष्पादन भेद्यता है जो Atlassian Confluence डेटा सेंटर और सर्वर में पाई जाती है। यह भेद्यता बिना प्रमाणीकरण के हमलावरों को कमज़ोर Confluence इंस्टेंस पर विशिष्ट एंडपॉइंट्स में टेम्पलेट इंजेक्शन के...