CVE-2026-14282

CVE-2026-14282 — إضافة GoDAM لووردبريس = 1.12.2 رفع ملفات بدون مصادقة يؤدي إلى تنفيذ أوامر عن بُعد RCE المؤلف: nullwhisper حالة الاستخدام: أبحاث أمنية مصرّح بها / التحقق من الثغرات فقط. ما هذا؟ إصدارات إضافة GoDAM لووردبريس = 1.12.2 تسجّل حقل WPForms باسم godamrecord. معالج الرفع savevideofile...

CVE-2020-3452-Cisco-Python-Scanner

CVE-2020-3452 स्कैनर Cisco ASA / FTD WebVPN डायरेक्टरी ट्रैवर्सल CVE-2020-3452 के लिए एक सुरक्षित, गैर-विनाशकारी Python स्कैनर। CVE-2020-3452 एक गंभीर अनप्रमाणित पथ ट्रैवर्सल भेद्यता है जो दूरस्थ हमलावरों को Cisco ASA या FTD डिवाइस पर मनमानी फ़ाइलें पढ़ने की अनुमति देती है। अवलोकन यह टूल जाँचता ह...

CVE-2026-38361

CVE-2026-38361: dash-uploader में कई बिना प्रमाणीकरण वाली DoS भेद्यताएँ...

POC_CVE-2026-35037

CVE-2026-35037 Ech0 SSRF प्रयोगशाला यह रिपॉजिटरी CVE-2026-35037 के लिए एक स्थानीय, पृथक पुनरुत्पादन प्रयोगशाला है, जो Ech0 के GET /api/website/title एंडपॉइंट में एक अप्रमाणित SSRF कमजोरी है। प्रयोगशाला क्लाउड मेटाडेटा या तृतीय-पक्ष बुनियादी ढांचे के बजाय एक नियंत्रित स्थानीय साक्ष्य सर्वर का उपयो...

CVE-2026-44596

CVE-2026-44596 — प्रमाणीकरण एंडपॉइंट पर YAMCS की कोई दर सीमा नहीं सारांश प्रमाणीकरण एंडपॉइंट POST /auth/token में yamcs-core में दर सीमा, खाता लॉकआउट, या असफल प्रयास थ्रॉटलिंग के किसी भी रूप का अभाव है। कोई भी अप्रमाणित रिमोट हमलावर किसी भी उपयोगकर्ता खाते के विरुद्ध असीमित पासवर्ड अनुमान लगाने क...

CVE-2026-47858

CVE-2026-47858 — Spring Tools live information 模式未授权 JMX 远程代码执行（PoC） English README | 漏洞公告: Spring Security Advisory | CVE Record 漏洞 ：Spring Tools for Eclipse ≤ 5.2.0 / VSCode·Cursor·Theia ≤ 2.2.0 以 live information 模式 （默认开启）启动 Spring Boot 应用时，会向应用注入无认证、无 TLS、绑定全部网卡 的 JMX 远程参数。相邻网络的攻击者可以无凭据连接该 JM...

SmarterMail-CVE-2026-24423

SmarterMail ConnectToHub RCE استغلال مبني على Python لثغرة CVE-2026-24423 ، وهي ثغرة تنفيذ أوامر عن بُعد غير مصادق عليها في وظيفة ConnectToHub الخاصة بـ SmarterTools SmarterMail. الاستخدام المقصود: اختبارات الأمان المصرح بها، ومسابقات CTF، ومختبرات Hack The Box، وبيئات البحث الخاضعة للتحكم فقط...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview...

CVE-2026-3844

CVE-2026-3844 — WordPress Breeze Cache رفع ملفات غير مصادق عليه نظرة عامة يحتوي هذا المستودع على سكربت إثبات مفهوم PoC بلغة Python لعرض ثغرة رفع ملفات تعسفي غير مصادق عليه Unauthenticated Arbitrary File Upload التي تؤثر على إضافة Breeze Cache لـ WordPress ⚠️ هذا المشروع مخصص حصريًا لـ اختبارات...

CVE-2026-41940-cPanel-WHM-Verification-Tool

أداة التحقق من CVE-2026-41940 لـ cPanel & WHM يحتوي هذا المستودع على سكربت تحقق مكتوب بلغة Python لثغرة CVE-2026-41940، وهي ثغرة حرجة في تجاوز المصادقة تم الكشف عنها في cPanel & WHM. هذا المشروع مخصص للتحقق الدفاعي المصرح به فقط. وليس المقصود منه تطوير استغلالات، أو الوصول غير المصرح به، أو إساءة...

CVE-2026-42228

GHSA-f77h-j2v7-g6mw — اختطاف تنفيذ الدردشة غير المصادق عليه في n8n CVE: CVE-2026-42228 الخطورة: عالية المتأثر: n8n 1.123.32 تم الإصلاح في: n8n 1.123.32 / 2.17.4 / 2.18.1 ملخص الثغرة يقبل chat-service.ts :: startSession معرّف تنفيذ executionId من سلسلة استعلام WebSocket ويتحقق فقط من وجود التنفيذ ...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2026-27944

CVE-2026-27944 نص برهاني للمفهوم Proof of Concept لثغرة CVE-2026-27944، وهي استغلال حرج يسمح بفك تشفير النسخ الاحتياطية لـ nginx-ui إخلاء مسؤولية هذا البرهان للمفهوم مخصص لأغراض الاختبار الأمني التعليمي والأخلاقي فقط. تم تطويره لإظهار السبب الجذري التقني لثغرة CVE-2026-27944 كجزء من بيئة مختبر...

CVE-2026-17532-lab

مختبر CVE-2026-17532 - Seraphinite Accelerator: XSS غير مصادق → RCE بنقرة واحدة مختبر Docker لـ CVE-2026-17532 ، وهو ثغرة XSS منعكسة غير مصادقة في إضافة ووردبريس Seraphinite Accelerator تتسلسل إلى تنفيذ كود عن بُعد بمجرد أن يفتح مسؤول مسجّل الدخول رابطًا مصنوعًا بعناية. الشرح الكامل : المدونة...

CVE-2026-42167-PoC

Description Ce dépôt contient un exploit fonctionnel pour CVE-2026-42167. La faille réside dans la manière dont modsql gère certaines variables de journalisation comme %U, permettant à un attaquant non authentifié d'injecter des commandes SQL via la commande USER. Type de vulnérabilité : Injectio...

cve-2026-60004

CVE-2026-60004 — Gitea = 1.27.0 تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة الوصف CVE-2026-60004 هو ثغرة أمنية حرجة CVSS 9.8 في Gitea تسمح بتنفيذ التعليمات البرمجية عن بُعد دون مصادقة عبر نقطة النهاية /api/v1/repos/owner/repo/diffpatch. الأدوات 1. الكاشف detector.py يكتشف ما إذا كان خادم Gitea...

cve-2026-6379

CVE-2026-6379 — WP Photo Album Plus :8080/?pageid=" --mode probe python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode probe-calendar python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode version python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode hash الهدف الضعيف يرد في 5s على...

CVE-2026-18963

مكتشف مسار إعادة تعيين Keycloak قالب Nuclei لاكتشاف نقاط نهاية reset-credentials المكشوفة في Keycloak عبر بادئات بروكسي متعددة، ومسارات السياق، وأسماء النطاقات realms، وتنويعات المسارات. ملخص يساعد هذا القالب في تحديد تدفقات إعادة تعيين كلمة المرور القابلة للوصول والتي قد تكون ذات صلة أثناء التحق...

CVE-2026-41940

CVE-2026-41940 Автоэксплойт Обзор CVE-2026-41940 — это proof-of-concept PoC эксплойт, нацеленный на cPanel/WHM. Данный эксплойт демонстрирует неаутентифицированный обход аутентификации с использованием CRLF-инъекции для утечки токенов безопасности и получения root-доступа к интерфейсу WHM, что...

CVE-2026-26336-PoC

CVE-2026-26336 — قراءة ملفات غير مصادق عليها في Alfresco Share نظرة عامة يعرض Alfresco Share نقطة نهاية /share/page/resource/ تُستخدم لتقديم الموارد الثابتة. في الإصدارات المعرضة للخطر، لا تقيّد هذه النقطة نهاية اجتياز المسار بشكل صحيح، مما يسمح لمهاجم غير مصادق عليه بقراءة ملفات عشوائية داخل تطب...