CVE-2026-104961

Plane is an open-source project management tool. Prior to 1.4.0, WorkspaceOwnerPermission does not require isactive=True when checking whether a user is a workspace owner. A deactivated user can therefore remain authorized as the workspace owner and retain owner-level access. This issue is fixed ...

CVE-2023-40028

CVE-2023-40028 إثبات المفهوم يحتوي هذا المستودع على إثبات مفهوم POC لـ CVE-2023-40028، يوضح ثغرة أمنية في نظام إدارة المحتوى Ghost حيث يمكن للمستخدمين المصادق عليهم تحميل روابط رمزية، مما يؤدي إلى ثغرات قراءة ملفات عشوائية. إخلاء مسؤولية يتم تقديم إثبات المفهوم هذا للأغراض التعليمية والبحثية فقط...

CVE-2017-5487

تثبيت وتشغيل السكربت 💻 المتطلبات الأساسية قبل البدء، تأكد من أن لديك الأدوات التالية مثبتة على جهازك: Python 3.x Git pip لإدارة تبعيات Python خطوات التثبيت 1. استنساخ المستودع استخدم git لاستنساخ المستودع: git clone https://github.com/dream434/CVE-2017-5487 2. الانتقال إلى دليل المشروع cd...

EUVD-2026-92482

Plane is an open-source project management tool. Prior to 1.4.0, WorkspaceOwnerPermission does not require isactive=True when checking whether a user is a workspace owner. A deactivated user can therefore remain authorized as the workspace owner and retain owner-level access. This issue is fixed ...

CVE-2026-31431-copy-fail

CVE-2026-31431 Exploit d'échec de copie Partie 1 : Concept théorique Comment fonctionne CVE-2026-31431 Au lieu que le système aille constamment chercher les fichiers directement sur le disque dur physique lent—ce qui fait perdre beaucoup de temps—le système Linux crée une copie temporaire du...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS رفع الصلاحيات المحلي الإصدارات المتأثرة Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM الاستخدام gcc exploit.c -o exploit chmod +x exploit ./exploit الوصف "مشكلة خاصة بأوبونتو في نظام ملفات overlayfs في نواة لينكس حيث لم تتحقق بشكل...

CVE-2026-11107-Insecure-Direct-Object-Reference-with-Predictable-UUIDv1

CVE-2026-11107 – Référence directe à un objet non sécurisée avec UUIDv1 prévisible Code du programme Python Flask idorserver.py - API with UUIDv1 user IDs import uuid, time from flask import Flask, request, jsonify app = Flaskname Generate predictable UUIDv1 based on timestamp + MAC users =...

CVE-2021-21551

CVE-2021-21551 مشغّل Dell لتصعيد الامتيازات CVE-2021-21551 الوصف يحتوي مشغّل Dell dbutil23.sys على ثغرة عدم كفاية التحكم في الوصول والتي قد تؤدي إلى تصعيد الامتيازات أو رفض الخدمة أو كشف المعلومات. يتطلب الوصول مستخدمًا محليًا موثّقًا. تم اختبار هذا الاستغلال على Windows 10 الإصدار v1511. رابط...

CVE-2024-53591

CVE-2024-53591 الوصف: مشكلة في صفحة تسجيل الدخول لـ Seclore v3.27.5.0 تسمح للمهاجمين بتعداد النطاقات الصالحة خدمة داخلية عبر هجوم القوة الغاشمة. إثبات المفهوم: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, brute force repoCode parameter to find all hosted domains...

CVE-2024-28000

إثبات اختراق تصعيد الامتيازات في LiteSpeed Cache - CVE-2024-28000 🎤 ترجمة ملف README الإنجليزية الفارسية 📸 لقطة شاشة 💎 مقدمة يحتوي هذا المستودع على إثبات اختراق PoC لثغرة حرجة في تصعيد الامتيازات تم اكتشافها في إضافة LiteSpeed Cache لووردبريس. الثغرة، المعروفة باسم CVE-2024-28000، تسمح للمستخدمين...

CVE-2026-88397

ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter...

CVE-2024-1086

CVE-2024-1086 إثبات المفهوم الشامل لرفع الامتيازات المحلية لثغرة CVE-2024-1086، يعمل على معظم نوى لينكس بين v5.14 و v6.6، بما في ذلك دبيان وأوبونتو وKernelCTF. نسبة النجاح 99.4% في صور KernelCTF. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de تدوين...

EUVD-2026-92472

Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the Google Photos...

CVE-2023-49978

CVE-2023-49978 نظام دعم العملاء 1.0 - تحكم غير صحيح في الوصول الوصف : يسمح التحكم غير الصحيح في الوصول في نظام دعم العملاء الإصدار 1 للمستخدمين غير المسؤولين بالوصول إلى الصفحات الإدارية وتنفيذ إجراءات محجوزة للمسؤولين. إصدار المنتج المعرض للخطر : نظام دعم العملاء 1.0 مؤلف CVE : Geraldo Alcântara...

CVE-2021-38699

CVE-2021-38699 TastyIgniter 3.0.7 تسمح بـ XSS عبر حقل الاسم أثناء إنشاء حساب المستخدم. توجد ثغرة تخزينية لتنفيذ البرمجة النصية عبر المواقع Stored Cross Site Scripting في صفحات متعددة من TastyIgniter الإصدار 3.0.7، مما يسمح بتنفيذ جافاسكريبت بشكل اعتباطي. https://vulners.com/cve/CVE-2021-38699...

CVE-2026-104890

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

cve-2015-1538-1

الرجاء عدم مشاركة هذا مع أي شخص. يتم توفير هذا الكود لك بموجب FrienNDA. الأشخاص الذين يخالفون ذلك لن يُعتبروا أصدقاء بعد الآن. يتضمن هذا سكربت بايثون يُنشئ ملف MP4 يستغل ثغرة 'stsc' المعروفة أيضًا باسم CVE-2015-1538 1. تُعد هذه واحدة من أكثر الثغرات خطورة التي أبلغت عنها في مكتبة Stagefright...

MYSQL-UDF-Exploit

MYSQL-UDF-Exploit Exploit UDF MySQL...

CVE-2026-27771

CVE-2026-27771 — Contournement d'authentification du registre de conteneurs Gitea CVSS : N/A non divulgué Affecte : Gitea Avertissement : Cette preuve de concept est fournie à des fins éducatives et de recherche en sécurité autorisée uniquement. L'accès non autorisé à des systèmes informatiques e...

CVE-2020-5398

CVE-2020-5398 - هجوم تنزيل الملف المنعكس RFD لـ Spring MVC في إطار Spring Framework، الإصدارات 5.2.x قبل 5.2.3، والإصدارات 5.1.x قبل 5.1.13، والإصدارات 5.0.x قبل 5.0.16، يكون التطبيق عرضة لهجوم تنزيل الملف المنعكس RFD عندما يضع ترويسة "Content-Disposition" في الاستجابة حيث تكون سمة اسم الملف مشتق...