LG Supersign EZ CMS - Remote Code Execution

LG SuperSign CMS allows remote attackers to execute arbitrary code via the sourceUri parameter to qsrserver/device/getThumbnail. id: CVE-2018-17173 info: name: LG Supersign EZ CMS - Remote Code Execution author: pussycat0x severity: critical description: | LG SuperSign CMS allows remote attackers...

vCenter Server - Improper Access Control

Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to bypass proxy leading to internal endpoints being accessed. id: CVE-2021-22017 info: name:...

Solara <1.35.1 - Local File Inclusion

A Local File Inclusion LFI vulnerability was identified in widgetti/solara, in version 1.35.1, which was fixed in version 1.35.1. This vulnerability arises from the application's failure to properly validate URI fragments for directory traversal sequences such as '../' when serving static files. ...

CVE-2014-6271

CVE-2014-6271 के लिए शोषण उपयोग : CVE-2014-6271.py लक्ष्य URI का पूर्ण पथ कमांड...

CVE-2026-9086-poc

CVE-2026-9086: Keycloak URI स्कीम सत्यापन बाइपास XSS PoC अंग्रेज़ी संस्करण अवलोकन यह रिपॉजिटरी Keycloak के क्लाइंट URI सत्यापन में विद्यमान क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता CVE-2026-9086 का Proof of Concept PoC है। कमजोर भेद्य Keycloak, क्लाइंट में सेट किए गए URI की javascript: और data: स्कीम ...

CVE-2026-11102-OAuth2-Implicit-Grant-Fragment-Hijacking

CVE-2026-11102 – Sequestro de Fragmento na Concessão Implícita do OAuth2 Código do Programa Node.js + Exploit root@kitploit: // oauthserver.js - OAuth2 provider issuing tokens in fragment const express = require'express'; const app = express; app.get'/authorize', req, res = const redirectUri =...

RP_DCP_Code_Exec

Real Player 'DCP://' URI रिमोट आर्बिट्ररी कोड एक्ज़ीक्यूशन भेद्यता वीडियो डेमो: https://youtu.be/AMODp3iTnqY 'DCP://' URI स्कीम Real Player द्वारा उपयोग किया जाने वाला एक आंतरिक प्रोटोकॉल है, जिसका उपयोग Player ब्राउज़र टैब में प्रदर्शित करने के लिए URL प्राप्त करने हेतु किया जाता है। इसका अर्थ...

linux_mint_poc

Bug de injeção de comandos no 'yelp' do Linux Mint 18.3-19.1 Causa raiz Os manipuladores de URI help://, ghelp:// e man:// estão definidos no arquivo /usr/share/applications/yelp.desktop, que executa /usr/local/bin/yelp via Exec=yelp %u sempre que um desses manipuladores de URI é invocado. O...

RealPlayer_G2_RCE

Real Player v.20.0.8.310 G2 Control 'DoGoToURL' दूरस्थ कोड निष्पादन भेद्यता वीडियो डेमो: https://www.youtube.com/watch?v=9c9Q4VZQOUk Real Player G2 Control घटक में एक दूरस्थ कोड निष्पादन भेद्यता है, क्योंकि यह तर्क के रूप में 'javascript:' URI को पारित करने की अनुमति देता है, जो आमतौर पर सुरक्षित...

CVE-2026-12960

CVE-2026-12960 Некорректный экспорт компонентов Android-приложения в приложении ASUS Router Компонент, встроенный в Android-приложение ASUS Router com.asus.aihome, был объявлен с android:exported="true" и без атрибута android:permission. Любое другое приложение на том же устройстве, не имеющее ни...

zephyr-lwm2m-firmware-update-oob-read-cve-2026-10672-truncated-package-uri

CVE-2026-10672 — Zephyr LwM2M Firmware-Update Out-of-Bounds-Read PoC Proof of Concept für CVE-2026-10672 , einen Out-of-Bounds-Read im LwM2M-Firmware-Update-Pull-Client von Zephyr RTOS subsys/net/lib/lwm2m/lwm2mpullcontext.c. Schwachstelle CVE : CVE-2026-10672 CVSS : 8,2 Hoch...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE المعروف بـ msdt follina معلومة : ثغرة يوم الصفر الجديدة في Microsoft Office تُستخدم في هجمات لتنفيذ PowerShell ملخص في 29 مايو 2022، اكتشف فريق NaoSec، وهو فريق مستقل لأبحاث الأمن السيبراني، مستند Office ضارًا تمت مشاركته على Virustotal. يستخدم هذا...

ActiveMQ-cve-2026-42588-scanner-gui

ActiveMQ-cve-2026-42588-scanner-gui 【Exploração com VPS recomendado para usuários com VPS】 1. Insira o IP público do VPS e a porta de escuta ex: 9999 2. Insira o comando a ser executado ex: touch /tmp/cvepwned 3. Clique em 【Gerar comando VPS】→ Clique em 【Copiar comando】 4. Faça login SSH no VPS,...

CVE-2026-33829

CVE-2026-33829 يحتوي هذا المستودع على أداة آلية بلغة Bash مصممة لتدقيق والتحقق بشكل سلبي ومنضبط من إمكانية تعرّض الأصول التي تعمل بنظام تشغيل Windows للتلاعب غير الآمن بمعالج البروتوكول search:. يعمل السكربت كمستقبل سلبي، مستخدمًا tcpdump لالتقاط محاولات الاتصال الصادرة عبر بروتوكول SMB المنفذ 44...

CVE-2025-1015

CVE-2025-1015: يحتوي دفتر عناوين ثندربيرد على حقول URI غير معقمة يمكن استغلالها من قبل المهاجمين. من خلال إنشاء دفتر عناوين يحتوي على روابط ضارة، قد يخدع المهاجم مستخدمًا آخر لاستيراد دفتر العناوين المخترق. إذا نقر المستخدم على الرابط غير المعقم داخل ثندربيرد، فقد يؤدي ذلك إلى تنفيذ تعسفي لجافا...

CVE-2024-38200

CVE-2024-38200 بعد التصحيح لم يتم إصلاح التقاط تجزئة NTLMv2 عبر بروتوكول HTTP. لا يزال من الممكن الحصول على قيمة تجزئة NTLMv2 عبر HTTP وترحيلها إلى LDAP أو ADCS. صرّح MSRC بأن هذا الوضع "كما هو معروض يبدو أنه جزء من التصميم الحالي." حتى إذا تم إصلاح هذه الثغرة، وكما هو مذكور في قسم Integrated...

CVE-2021-22053

CVE-2021-22053 CVE-2021-22053: ثغرة في دقة قوالب Spring Cloud Netflix Hystrix Dashboard الوصف التطبيقات التي تستخدم كلاً من spring-cloud-netflix-hystrix-dashboard و spring-boot-starter-thymeleaf تتيح طريقة لتنفيذ كود يتم إرساله ضمن مسار URI للطلب أثناء دقة قوالب العرض. عند تقديم طلب إلى...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

CVE-2026-76835

OAuth2 Proxy honours a client-supplied X-Forwarded-Uri header when deciding whether a request may skip authentication, because the guard added for CVE-2026-40575 is inert in the default reverse-proxy configuration. GetRequestURI in pkg/requests/util/util.go prefers that header over the real reque...

EUVD-2026-65061

OAuth2 Proxy honours a client-supplied X-Forwarded-Uri header when deciding whether a request may skip authentication, because the guard added for CVE-2026-40575 is inert in the default reverse-proxy configuration. GetRequestURI in pkg/requests/util/util.go prefers that header over the real reque...