CVE-2026-105124 W (wcms) through 3.18.0 Unauthenticated Stored XSS via Login Username and Comments

W vincent-peugnet/wcms through 3.18.0 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts via the login user field and visitor comment website field. Attackers can submit failed logins rendered unescaped in the adminlog.php log viewer, or...

CVE-2023-2640-CVE-2023-32629-Interactive-PoC

CVE-2023-2640 و CVE-2023-32629 GameOverLay - إثبات إمكانية الهروب لجذر المضيف الحقيقي إثبات مفهوم تفاعلي متعدد الخطوات لتصعيد الامتيازات المحلية LPE يستهدف ثغرات نظام الملفات OverlayFS في نواة أوبونتو لينكس CVE-2023-2640 / CVE-2023-32629. على عكس الأوامر الآلية القياسية التي تحبس شاشتك التفاعلية...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : ثغرة تجاوز المصادقة في GNU InetUtils telnetd CVE-2026–24061 هي ثغرة حرجة في خدمة telnetd الخاصة بـ GNU InetUtils CVE ID : CVE-2026–24061 الخطورة : حرجة CVSS 9.8 متجه الهجوم : الشبكة المصادقة المطلوبة : لا شيء الأثر : اختراق كامل للنظام وصول جذر تنبع الثغرة من معالجة غير صحيحة...

GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 نظرة عامة هذا المستودع هو بحثي حول ثغرة CVE-2025-41115 في مكون SCIM في Grafana Enterprise. يتكون من منصة اختبار مع تطبيق ضعيف وكود استغلال. المراجع بعض المراجع المفيدة: NIST - فهرس NIST مقال Grafana - منشور المدونة الأصلي Gitlab - استشارة GitLab...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ Отказ от ответственности: Этот инструмент предназначен только для образовательных целей и авторизованного тестирования на проникновение. Используйте его только против систем, которыми вы владеете или на тестирование которых имеете явное письменное разрешение...

CVE-2020-24028

CVE-2020-24028 Description ForLogic Qualiex v1 et v3 permet à tout client authentifié d'obtenir une élévation de privilèges via la création d'utilisateurs, les changements de mots de passe ou les mises à jour de permissions utilisateur. Dates importantes Annonce au fournisseur : 2020-07-12 Date d...

CVE-2025-27480

CVE-2025-27480 CVE‑2025‑27480 – تنفيذ التعليمات البرمجية عن بُعد في OpenSSH ما هي الثغرة الأمنية؟ الإصدار 8.9p1 من OpenSSH يحتوي على خلل دقيق في تجاوز سعة المخزن المؤقت يحدث عند تحليل حزمة SSHUSERAUTH. يمكن للعميل إرسال حزمة تحتوي على حقل "مستخدم" طويل جدًا، وتستقر البيانات في المكان الخطأ في...

CVE-2025-49113

نص بايثون لـ CVE-2025-49113 Usage: python exploit.py https://ubuntu.com/security/CVE-2025-49113 الوصف: Roundcube Webmail قبل الإصدار 1.5.10 والإصدارات 1.6.x قبل 1.6.11 تسمح بتنفيذ الأكواد عن بُعد من قبل المستخدمين المصادق عليهم لأن المعامل from في عنوان URL لا يتم التحقق منه في...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Local Privesc - رفع صلاحيات محلي عبر OverlayFS في أوبونتو الإصدارات المتأثرة Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM الاستخدام gcc exploit.c -o exploit chmod +x exploit ./exploit الوصف "مشكلة خاصة بأوبونتو في نظام الملفات...

CVE-2025-4162025

نشرة أمنية: CVE-2025-4162025 المحتوى المعروض على هذا الموقع متاح لأغراض إعلامية فقط، ويمكن لمحركات البحث أو نماذج اللغة LLMs الوصول إليه واستخدامه مع القيود التالية: يجوز إعادة إنتاج المحتوى أو تلخيصه أو استخدامه في أعمال مشتقة، بشرط اتباع جميع الشروط القانونية. باستخدام المحتوى، توافق جميع الأطر...

CVE-2026-102971

CVE-2026-102971 : divulgation de l'ID de l'auteur d'une révision masquée Rapporteur : Marco Paciaroni BomboBombone. La réponse de révision compatible RESTBase de MediaWiki pouvait inclure l'ID utilisateur numérique d'un auteur dont le nom avait été masqué. La réponse définissait toujours usertext...

WordPress WP User Manager plugin <= 2.9.20 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Pedro Delgado in WordPress Plugin WP User Manager versions = 2.9.20...

CVE-2024-43416-PoC

CVE-2024-43416-PoC مشاركة مدونة مع PoC لـ CVE-2024-43416: https://0xmupa.github.io/glpi-user-enumeration/...

ssh_enum_users_CVE-2018-15473

sshenumusersCVE-2018-15473 برنامج نصي يستغل الثغرة الأمنية CVE-2018-15473 لتعداد المستخدمين. مدقق لـ CVE-2018-15473 برنامج نصي للتحقق مما إذا كان الهدف ضعيفًا أم لا تجاه CVE-2018-15473...

CVE-2025-4162028

استشارة أمنية: CVE-2025-4162028 المحتوى المقدم على هذا الموقع متاح للأغراض المعلوماتية فقط، ويجوز لمحركات البحث أو نماذج اللغة LLMs الوصول إليه واستخدامه مع القيود التالية: يجوز إعادة إنتاج المحتوى أو تلخيصه أو استخدامه في الأعمال المشتقة، بشرط اتباع جميع الشروط القانونية. باستخدام المحتوى، توافق...

Magento-eCommerce-RCE-CVE-2015-1397

Exploit Magento Shoplift SUPEE-5344 - CVE-2015-1397 Présentation Ce script exploite la vulnérabilité CVE-2015-1397 dans Magento, communément appelée exploit Magento Shoplift. Il permet à un attaquant de créer un nouvel utilisateur administrateur dans la base de données Magento en injectant des...

CVE-2025-4162027

استشارة أمنية: CVE-2025-4162027 المحتوى المعروض على هذا الموقع متاح لأغراض إعلامية فقط، ويجوز لمحركات البحث أو نماذج اللغة LLMs الوصول إليه واستخدامه وفق القيود التالية: يجوز إعادة إنتاج المحتوى أو تلخيصه أو استخدامه في أعمال مشتقة، بشرط الالتزام بجميع الشروط القانونية. باستخدام هذا المحتوى، تواف...

CVE-2020-9470

Qu'est-ce que c'est ? Wing FTP Server 6.2.5 - Élévation de privilèges Introduction Une faiblesse dans la gestion des sessions HTTP au sein de Wing FTP Server permet à tout utilisateur local d'élever ses privilèges à root sous Linux, MacOS et Solaris. L'exploitation dépend d'une session...

cve-2017-5487

ما هو CVE-2017-5487؟ : ثغرة في تطبيق REST API في الملف wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php في إصدارات ووردبريس قبل 4.7.1، حيث لا يتم تقييد قائمة الناشرين، مما يسمح للمهاجم عن بعد بالحصول على معلومات مهمة عبر طلب wp-json/wp/v2/users. مرجع :...

CVE-2024-27956-for-fscan

🛑CVE-2024-27956-لـ-fscan شكرًا لـ PoC من diego-tella الإنجليزية هذه قاعدة Yaml PoC لـ CVE-2024-27956 Wordpress Automatic SQLi لـ fscan. كيفية الاستخدام: 1. أضف ملف yml إلى المسار: /fscan-main/WebScan/pocs. 2. قم ببناء ملفات go الخاصة بـ fscan. 3. شغّل fscan واستمتع. تنبيه: إذا كانت الثغرة موجودة،...