CVE-2018-15473

CVE-2018-15473 OpenSSH 7.7 - تعداد أسماء المستخدمين الطريقة يمكن للمهاجم محاولة مصادقة مستخدم باستخدام حزمة غير صالحة على سبيل المثال، حزمة مقطوعة، و: إذا كان المستخدم غير صالح غير موجود، فإن userauthpubkey ترجع فورًا، ويرسل الخادم رسالة SSH2MSGUSERAUTHFAILURE إلى المهاجم؛ إذا كان المستخدم صالحًا...

CVE-2026-28672

CVE-2026-28672 — Injection de commande système dans Apache Ranger UnixUserGroupBuilder Reproducteur exécutable de preuve de concept pour l'injection de commande système dans le module user-sync unixusersync d'Apache Ranger. Lors de l'énumération des groupes de chaque utilisateur synchronisé,...

CVE-2026-32488

CVE-2026-32488 CVE-2026-32488 خذ قيمة nonce إلى متغير $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...

WordPress Newsletter Subscription Form – User Subscriptions Form, Capture Email plugin <= 1.5.9 - SQL Injection vulnerability

SQL Injection vulnerability discovered by dzeusking in WordPress Plugin Newsletter Subscription Form – User Subscriptions Form, Capture Email versions = 1.5.9...

CVE-2026-79820

A remote user validation failure vulnerability exists in HPE Integrated Lights-Out iLO 7 firmware...

CVE-2023-49543

CVE-2023-49543 نظام إدارة متجر الكتب v1.0 - تحكم غير صحيح في الوصول الوصف : وجود تحكم غير صحيح في الوصول في نظام إدارة متجر الكتب الإصدار 1 يسمح للمهاجمين بالوصول إلى صفحات غير مصرح بها وتنفيذ وظائف إدارية دون مصادقة. إصدار المنتج المعرض للخطر : نظام إدارة متجر الكتب v1.0 مؤلف CVE : Geraldo...

CVE-2026-79820

A remote user validation failure vulnerability exists in HPE Integrated Lights-Out iLO 7 firmware...

EUVD-2026-92433

A remote user validation failure vulnerability exists in HPE Integrated Lights-Out iLO 7 firmware...

CVE-2026-79820

A remote user validation failure vulnerability exists in HPE Integrated Lights-Out iLO 7 firmware...

CVE-2026-79820

A remote user validation failure vulnerability exists in HPE Integrated Lights-Out (iLO) 7 firmware . This flaw allows for a potential CRITICAL impact on confidentiality, integrity, and availability. While the CVSS score indicates a high attack complexity and a changed scope, specific technical d...

CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（last 2018-8-9） نص برمجي لفحص الـ DVR الجماعي لثغرة CVE-2018-9995 السيناريو الأصلي لاستغلال CVE-2018-9995 Original code التحضير البيئي Environmental preparation python3، ubuntu user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3 install tableprint طريقة...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - حقن SQL غير مصادق عليه الوصف سيقوم إثبات المفهوم PoC لحقن SQL بتفريغ مستخدمي ووردبريس وتجزئاتهم. إخلاء مسؤولية: هذا النص البرمجي مخصص للأغراض التعليمية فقط. لا تستخدمه لأغراض غير قانونية. إذا قمت بذلك، فذلك يقع على مسؤوليتك بالكامل؛ ولست مسؤولاً عن أي...

CVE-2023-27372

CVE-2023-27372 الثغرة موجودة في معامل oubli وتسمح لمستخدم غير موثوق بتنفيذ أوامر عشوائية بصلاحيات مستخدم الويب. الفروع المتأثرة هي 3.2 و 4.0 و 4.1 و 4.2. الإصدارات المعرضة للخطر هي أقل من 3.2.18، وأقل من 4.0.10، وأقل من 4.1.18، وأقل من 4.2.1. لقطة شاشة المتطلبات Python3.7+ أنظمة التشغيل المدعومة...

CVE-2024-46982

استغلال تسميم ذاكرة التخزين المؤقت في Next.js تعمل هذه الأداة على أتمتة اكتشاف واستغلال CVE-2024-46982 ، وهي ثغرة تسميم ذاكرة التخزين المؤقت في Next.js ، حيث يمكن تخزين استجابات التقديم من جانب الخادم SSR مؤقتًا بشكل غير صحيح كاستجابات توليد المواقع الثابتة SSG. قد يؤدي هذا التكوين الخاطئ إلى XSS...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

إضافة ووردبريس - Elementor 3.6.0 3.6.1 3.6.2 تنفيذ أوامر عن بُعد Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Headers: Authorization, X-WP-Nonce, Content-Disposition, Co...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPress ne restreint pas correctement les champs utilisateur pouvant être recherchés via l'API REST, ce qui permet à des attaquants non authentifiés de découvrir les adresses e-mail des utilisateurs ayant publié des articles publics sur un site affecté via une attaque de type...

test_cve-2023-46747

نص برمجي بلغة بايثون لاختبار ما إذا كان F5 BIG-IP عرضة للثغرة CVE-2023-46747. عند اكتشاف الثغرة، يتم إضافة حساب مستخدم بصلاحيات مسؤول. للتخفيف من هذه الثغرة، راجع: https://my.f5.com/manage/s/article/K000137353...

CVE-2026-63030

CVE-2026-63030: wp2shell استغلال حقن SQL أعمى عبر فك تزامن واجهة برمجة التطبيقات بالجملة في ووردبريس أداة إثبات المفهوم لاستخراج المستخدمين وهاشات كلمات المرور عبر الثغرة CVE-2026-63030 wp2shell. معلومات الثغرة CVE : CVE-2026-63030 wp2shell CVE مرافقة : CVE-2026-60137 النوع : حقن SQL أعمى بدون...

EPScalate

EPScalate ثغرة رفع امتيازات في حل Seqrite Enterprise Endpoint Security EPS من QuickHeal. تم تعيين معرف CVE-2023-31497 لهذه الثغرة. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 تفاصيل البائع والمنتج البائع : Quick Heal Technologies Limited...