CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE الوصف تتأثر إصدارات Adobe Commerce 2.4.3-p1 والإصدارات الأقدم و2.3.7-p2 والإصدارات الأقدم بثغرة ناتجة عن التحقق غير السليم من المدخلات أثناء عملية إتمام الدفع. لا يتطلب استغلال هذه المشكلة أي تفاعل من المستخدم ويمكن أن يؤدي إلى تنفيذ تعليمات برمجية عشوائية. P...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ 이 도구는 교육 목적으로만 제작되었습니다. 통제된 환경 밖에서의 무단 사용은 엄격히 금지됩니다. CVE-2026-24061은 GNU Inetutils의 telnetd버전 1.9.3–2.7에 존재하는 치명적인 취약점CVSS 9.8으로, 원격 공격자가 USER 환경 변수를 통해 -f root를 전달하여 인증을 우회하고 루트 액세스 권한을 얻을 수 있습니다. 이 도구는 이 취약점의 악용을 시뮬레이션하기 위해 제작되었습니다. 요구 사항 Windows OS/Linux Python 3.4+ 사용 방법...

CVE-2026-104671 TutorStarter < 4.0.4 - Unauthenticated User Registration Bypass via AJAX

The TutorStarter WordPress theme before 4.0.4 does not respect the site's user registration setting in one of its AJAX registration handlers, allowing unauthenticated visitors to create WordPress user accounts even when user registration is disabled...

CVE-2019-14530

CVE-2019-14530 ثغرة اجتياز المسار وهجوم الحرمان من الخدمة في مشروع OpenEMR الوظيفة القابلة للاستغلال في الملف: /openemr/custom/ajaxdownload.php الشروط: 1. أي مستخدم مصرح له 2. في حالة هجوم الحرمان من الخدمة: يجب أن يكون المجلد "/sites/default/documents/cqmqrda/" موجودًا على الخادم بسبب منطق دالة...

CVE-2023-23397

CVE-2023-23397 إثبات المفهوم هذا استغلال لإثبات المفهوم PoC لثغرة CVE-2023-23397، وهي ثغرة في عميل Microsoft Outlook لنظام Windows. المتطلبات الأساسية Python 3 حزمة pywin32 طريقة الاستخدام Windows 1. قم بتثبيت الحزمة المطلوبة pywin32 عن طريق تشغيل الأمر pip install pywin32. 2. شغّل السكربت بالأمر...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 ثغرة CSRF: تؤدي إلى إنشاء عملاء وهميين اسم المشروع وعنوان المستودع:https://phpgurukul.com/client-management-system-using-php-mysql/ اسم الثغرة: تزوير الطلب عبر المواقع CSRF الإصدار المتأثر: V1.2 مقدمة توجد ثغرة تزوير الطلب عبر المواقع CSRF في وظيفة إضافة عميل في نظام إدارة العملاء...

CVE-2026-12260

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

EUVD-2026-94810

An authorization vulnerability in Apache DolphinScheduler allows authenticated users to retrieve other users' account information through the /dolphinscheduler/users/list-all endpoint without the required permissions. The endpoint fails to enforce the necessary authorization checks before returni...

EUVD-2026-94803

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

CVE-2026-12260

The NetBoard CRM demo platform is vulnerable to a SQL injection flaw in the ‘user-name’ POST parameter of the ‘/module/auth/recovery.php’ endpoint. The vulnerability allows for blind attacks using Boolean, error, time-based, and UNION techniques. Successful exploitation enables an attacker to ext...

CVE-2026-12260 SQL injection in the NetBoard CRM demo platform

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

CVE-2021-34621

CVE-2021-34621 ProfilePress 3.0 - 3.1.3 - تصعيد الامتيازات بدون مصادقة الوصف تسمح وظيفة تسجيل المستخدمين في الإضافة بإدخال بيانات وصفية عشوائية للمستخدم، بما في ذلك wpcapabilities، أثناء التسجيل، مما جعل من الممكن للمستخدمين التسجيل كمسؤول. POC 'Hax0r', 'regemail' = '[email protected]',...

EUVD-2026-94798

In Brocade ASCG before 3.5.0, a local unauthorized user on the ASCG VM who can issue a request to the SANnav host network namespace can extract stored management credentials for onboarded SANnav instances and compromise connected Brocade SANnav servers or managed Brocade Fibre Channel switches...

EUVD-2026-94792

An authentication flaw exists in the Brocade ASCG administrative management service component. An unauthenticated network user can issue direct API requests to perform privileged actions, including accessing sensitive system configuration mapping data, modifying managed device inventories, and...

CVE-2026-85488

Brocade ASCG versions prior to 3.5.0 are susceptible to a hardcoded credential exposure. A well-known Brocade default password is embedded within a script distributed to every customer. A local authenticated user with read access to the installation path can discover these credentials. If default...

fortigate-cve-2022-40684-tool

الوصف تتيح هذه الأداة لمتخصصي الأمن تحديد والتحقق من التعرض لـ CVE-2022-40684 في أجهزة FortiGate من خلال التفاعل مع نقاط نهاية CMDB API المكشوفة. تدعم تعداد المستخدمين الإداريين ومجموعات المستخدمين واستخراج التهيئة الانتقائي للتحليل في بيئات خاضعة للرقابة. الميزات الكشف عن الثغرات تعداد المستخدمي...

CVE-2026-94244

The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not perform any capability check, and relies on a token any authenticated user can obtain from a front-end page, before generating a report containing every customer's wallet transaction history, allowing any authenticated user,...

CVE-2026-94245

The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not verify that the user submitting a wallet transfer owns the wallet being debited, allowing any authenticated user, including one with only the Subscriber role, to move an arbitrary user's wallet balance, including an...