CVE-2026-PSA-2026-00043-1

PSA-2026-00043-1 CVE-2026-PSA-2026-00043-1 Proxmox VE 7.0–8.0.3: تجاوز مصادقة الجذر غير المصادق عليه بطلب واحد تبرع...

Keycloak_CVE-2026-18963_PoC

CVE-2026-18963 Keycloak reset-credentials bypass → unauthenticated account takeover CVSS 9.1 | Affected: Keycloak 26.0.0 – 26.7.1 Layout root@kitploit: CVE-2026-18963/ ├── cve202618963poc.py - PoC script Python 3.9+, stdlib only ├── README.md ├── docker-compose.yml - Lab environment └──...

CVE-2026-22738-POC

CVE-2026-22738 — حقن SpEL وتنفيذ أوامر عن بُعد في Spring AI SimpleVectorStore تنفيذ أوامر عن بُعد بدون مصادقة عبر حقن لغة تعبير Spring SpEL في SimpleVectorStore.similaritySearch. الإصدارات المتأثرة | Flag | الافتراضي | الوصف | |---|---|---| | --target | http://localhost:8082 | عنوان URL الأساسي...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated- تنفيذ التعليمات البرمجية عن بُعد RCE مؤلف الاستغلال: Ashish Koli Shikari الصفحة الرئيسية للبائع: https://thedigitalcraft.com/ رابط البرنامج: https://github.com/thedigicraft/Atom.CMS الإصدار: 2.0 CVE: CVE-2022-25487 حول هذا: يقوم ه...

cve-2021-22205-GitLab-13.10.2---Remote-Code-Execution-RCE-Unauthenticated-

لا يحتوي هذا المستودع على ملف README...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

كسر سلسلة التحديث: داخل CVE-2025-59287 وتهديد RCE في WSUS CVE-2025-59287 هي ثغرة RCE حرجة في Windows Server Update Services WSUS ناتجة عن إلغاء تسلسل غير آمن لبيانات غير موثوقة. تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية دون مصادقة. يُنصح بتطبيق التصحيح بشكل عاجل بسبب الاستغلال النشط...

hekate

Hekate - Un exploit d'exécution de code à distance pour VMWare Workspace ONE Access Steven Seeley de l'Institut de recherche sur les vulnérabilités de Qihoo 360 Serveur MySQL malveillant original par LandGrey Détails Hekate se prononce heh-ka-teh Date : mar. 22 févr. 13 h 37 min 00 s CST 2022...

CVE-2023-6567-poc

CVE-2023-6567-poc SQL-инъекция на основе времени Описание Плагин не выполняет должную санитизацию и экранирование параметра orderby перед использованием его в SQL-запросе, что приводит к SQL-инъекции, эксплуатируемой неаутентифицированными пользователями 1. Уязвимый GET-запрос:...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — Exécution de code à distance non authentifiée dans MaxSite CMS...

CVE-2026-27180-MajorDoMo-unauthenticated-RCE

MajorDoMo RCE CVE-2026-27180 تنفيذ كود عن بُعد غير مصادق عليه عبر تسميم رابط التحديث في MajorDoMo CWE-494 – تنزيل كود بدون فحص التكامل الأثر : اختراق كامل للخادم عبر وضع webshell في جذر الويب المصادقة المطلوبة : لا شيء التصحيح : PR 1177 📜 الوصف يحتوي هذا المستودع على استغلال إثبات المفهوم لثغرة...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 Auteur Mohammed Idrees Banyamer 📍 Pays : Jordanie 📸 Instagram : @banyamersecurity Preuve de concept pour CVE-2026-26235 - Déni de service non authentifié via l'absence d'authentification dans JUNG Smart Visu Server ≤ 1.1.1050. 🚨 Description de la vulnérabilité CVE-2026-26235 est une...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Désérialisation Pickle RCE 👤 Auteur Mohammed Idrees Banyamer Instagram : @banyamersecurity GitHub : @mbanyamer Preuve de concept pour CVE-2026-26215 - Exécution de code à distance non authentifiée via une désérialisation Pickle non sécurisée dans...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - قالب Nuclei لاستغلال ثغرة RCE غير المصادق عليها في OpenCode للمسح الضوئي. طلب burp suite root@kitploit: POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 root@kitploit: POST...

CVE-2026-52200

UZ801 / ES-U3TS MifiService ثغرة التحكم في الوصول المعطوب استشارة أمنية وملاحظات تقنية حول ثغرة التحكم في الوصول المعطوب في واجهة إدارة الويب المدمجة التي يعرضها MifiService.apk على منصة Wi-Fi المحمولة 4G LTE الخاصة بـ OEM / العلامة البيضاء UZ801v2.1، والتي تُسوَّق أيضًا باسم ES-U3TS. يهدف هذا...

GitLab-SSRF-CVE-2021-22214

CVE-2021-22214 POC لـ CVE-2021-22214: Gitlab SSRF الوصف يحتوي تثبيت GitLab البعيد على ثغرة تزوير الطلبات من جانب الخادم SSRF نتيجة لتمكين الشبكة الداخلية لـ webhooks. يمكن لمهاجم بعيد غير مصادق استغلال مثيل GitLab محدود التسجيل مما يتسبب في إرسال طلبات HTTP إلى نطاق عشوائي من اختيار المهاجم...

CVE-2026-7482

🚨 CVE-2026-7482: تجاوز قراءة في الذاكرة Heap Buffer Over-Read في Ollama 📝 الوصف يحدد CVE-2026-7482 ثغرة حرجة لتجاوز القراءة في الذاكرة Heap Buffer Over-Read في نقطتي النهاية /api/create و /api/push في Ollama ، وهو إطار عمل مفتوح المصدر لتشغيل نماذج اللغة محليًا. تسمح هذه الثغرة لمهاجم عن بُعد وغي...

scan-cve-2026-24061

CVE-2026-24061 Scanner – GNU inetutils telnetd Auth Bypass ⚠️ إخلاء مسؤولية قانوني مهم جداً ⚠️ هذه الأداة مخصصة حصرياً للأغراض التعليمية، وأبحاث الأمن، وتحليل الثغرات، والاختبارات المصرح بها. أي استخدام غير مصرح به ضد أنظمة لا تملكها أو ليس لديك إذن صريح كتابي بها يعتبر جريمة في البرازيل: المادة...

dlink-dir-819-dos

CVE-2022-40946 एक्सप्लॉइट: DLink उपभोक्ता DIR 819 A1 राउटर में बिना प्रमाणीकरण के सेवा से वंचित करना एक्सप्लॉइट स्रोत प्राप्त करें root@kitploit: $ git clone https://github.com/whokilleddb/dlink-dir-819-dos $ cd dlink-dir-819-dos $ pip install -r requirements.txt एक्सप्लॉइट चलाएँ root@kitploit: $...

CVE-2026-33824

🚨 CVE-2026-33824: تحليل الاستغلال والمعالجة 🎯 الملخص التنفيذي CVE-2026-33824 هي ثغرة أمنية حرجة CVSS 9.8/10 في بروتوكول IKE Internet Key Exchange في ويندوز تسمح بـتنفيذ كود عن بُعد دون مصادقة مسبقة. هذه هي "جراحة الذاكرة" التي يبحث عنها كل مخترق نخبوي: ثغرة Double Free CWE-415 تُنفَّذ بصلاحيات...

CVE-2026-33827

🔴 CVE-2026-33827: تنفيذ التعليمات البرمجية عن بُعد RCE في Windows TCP/IP 📌 نظرة عامة CVE-2026-33827 هي ثغرة أمنية حرجة من نوع تنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على حزمة شبكات TCP/IP في Windows. تُصنَّف كخلل سباق Race Condition ناتج عن مزامنة غير صحيحة عند التعامل مع الموارد المشتركة أثناء...