CVE-2026-97332

The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies on to route file requests through its access check is never reached, allowing unauthenticated users to retrieve other users' private...

CVE-2015-1328

CVE-2015-1328 إثبات المفهوم استغلال إثبات المفهوم PoC لثغرة CVE-2015-1328، وهي ثغرة تصعيد صلاحيات تؤثر على تنفيذ overlayfs في نواة لينكس. تسمح هذه الثغرة للمستخدمين المحليين غير المتميزين بالحصول على وصول root من خلال استغلال فحوصات صلاحيات غير سليمة في عمليات تثبيت overlayfs داخل مساحات...

CVE-2025-39964

Linux afalg concurrent-write race — site de suivi du statut des correctifs Source du tracker de statut des correctifs pour CVE-2025-39964 : un site d'une seule page recensant les distributions ayant publié un correctif pour une condition de course dans l'API de socket cryptographique AFALG du noy...

CVE-2025-31161

CVE-2025-31161 هي ثغرة أمنية شديدة الخطورة تسمح للمهاجمين بالتحكم في طريقة معالجة مصادقة المستخدم في برنامج CrushFTP لنقل الملفات المُدار MFT. الإصدارات المتأثرة: من 10.0.0 حتى 10.8.3 ومن 11.0.0 حتى 11.3.0 ملخص الاستغلال: يمكن استخدام طلبات HTTP عن بُعد وغير مصادق عليها إلى CrushFTP مع أسماء...

CVE-2026-97332 User Private Files < 2.2.0 - Unauthenticated Private File Disclosure via .htaccess Rewrite Rule Bypass (Multisite)

The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies on to route file requests through its access check is never reached, allowing unauthenticated users to retrieve other users' private...

CVE-2026-97332

The User Private Files WordPress plugin, in versions before 2.2.0 , is vulnerable to unauthenticated private file disclosure on multisite installations. The root cause is a rewrite rule bypass where requests to stored private files do not route through the plugin's required access check. This all...

EUVD-2026-92076

The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies on to route file requests through its access check is never reached, allowing unauthenticated users to retrieve other users' private...

WordPress User Private Files plugin < 2.2.0 - Unauthenticated Private File Disclosure vulnerability

Unauthenticated Private File Disclosure vulnerability discovered by Akshat Parikh SN1PER in WordPress Plugin User Private Files versions 2.2.0...

CVE-2026-97332 User Private Files < 2.2.0 - Unauthenticated Private File Disclosure via .htaccess Rewrite Rule Bypass (Multisite)

The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies on to route file requests through its access check is never reached, allowing unauthenticated users to retrieve other users' private...

CVE-2025-55182-PoC

CVE-2025-55182-PoC Poc لـ CVE-2025-55182 Usage: python3 poc.py -u http://target.com --cmd "" إخلاء مسؤولية قانوني هذه الأداة مقدمة للأغراض التعليمية واختبار الأمان المصرح به فقط. استخدام هذه الأداة لمهاجمة أهداف دون موافقة مسبقة متبادلة غير قانوني. المطور لا يتحمل أي مسؤولية ولا يكون مسؤولاً عن أ...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 حزمة استغلال 🚨 استغلال تجاوز المصادقة لإضافة ووردبريس WP Directorybox Manager 🔥 سكربت استغلال آلي لـ CVE-2025-0316 — تجاوز المصادقة عبر إجراء AJAX ضعيف. ⚠️ إشعار قانوني هذه الأداة مخصصة حصريًا لـ: البحث محاكاة الفريق الأحمر تقييم أمني مصرّح به استخدام هذه الأداة...

CVE-2024-21689

CVE-2024–21689 RCE في Bamboo Data Center وServer من Atlassian درجة CVSS - 7.6 🔥 الوصف تم تقديم ثغرة RCE Remote Code Execution عالية الخطورة CVE-2024-21689 في الإصدارات 9.1.0 و9.2.0 و9.3.0 و9.4.0 و9.5.0 و9.6.0 من Bamboo Data Center وServer. تسمح ثغرة RCE Remote Code Execution هذه، بدرجة CVSS تبلغ...

CVE-2023-32749

إثبات المفهوم لـ CVE-2023-32749 هذا إثبات مفهوم سريع وغير منظم كتبته لـ CVE-2023-32749 لـ Pydio Cells. يقوم البرنامج النصي بإنشاء حساب مستخدم جديد مع جميع الأدوار المتاحة عند توفير بيانات اعتماد صالحة. جميع الفضل يعود للباحثين الأصليين. التثبيت المتطلب الوحيد هو حزمة requests من بايثون لإجراء طلب...

CVE-2026-105099

A weakness has been identified in Omega Solution CoinEx Crypto 2025. Affected by this vulnerability is an unknown functionality of the file /user/ticket of the component Ticket Attachment Upload. This manipulation causes cross site scripting. The attack is possible to be carried out remotely. The...

CVE-2021-40375

CVE-2021-40375 - التحكم في الوصول المعطوب في OpenEyes 3.5.1 الوصف تم تحديد ثغرة في التحكم في الوصول في OpenEyes 3.5.1، الذي طوّرته مؤسسة Apperta. يمكن لمستخدم بصلاحيات منخفضة فتح ملف مريض في متصفحه والوصول إلى معلومات حساسة دون مستوى الصلاحية المطلوب. وعلى الرغم من أن التطبيق يُرجع رسالة...

CIFSwitch-Checker-CVE-2026-46243

CIFSwitch Checker - CVE-2026-46243 أداة فحص لنظام Linux تتيح تحديد التكوينات التي قد تكون عرضة لثغرة CIFSwitch CVE-2026-46243. لا تستغل الثغرة ولا تعدّل النظام. الهدف الرئيسي هو المساعدة في تحديد الأجهزة التي قد تكون متأثرة والتحقق من صحة التخفيفات. تقوم الأداة بإجراء فحوصات سلبية على: cifs-utils...

EUVD-2026-92070

A weakness has been identified in Omega Solution CoinEx Crypto 2025. Affected by this vulnerability is an unknown functionality of the file /user/ticket of the component Ticket Attachment Upload. This manipulation causes cross site scripting. The attack is possible to be carried out remotely. The...

CVE-2026-105099 Omega Solution CoinEx Crypto Ticket Attachment Upload ticket cross site scripting

A weakness has been identified in Omega Solution CoinEx Crypto 2025. Affected by this vulnerability is an unknown functionality of the file /user/ticket of the component Ticket Attachment Upload. This manipulation causes cross site scripting. The attack is possible to be carried out remotely. The...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

PoC-CVE-2018-15473

إثبات المفهوم - CVE-2018-15473 OpenSSH حتى الإصدار 7.7 معرض لثغرة تعداد المستخدمين بسبب عدم تأخير الخروج للمستخدم غير الصالح بعد تحليل الحزمة التي تحتوي على الطلب بالكامل، ويتعلق ذلك بـ auth2-gss.c و auth2-hostbased.c و auth2-pubkey.c. CVE: CVE-2018-15473 شرح من...