CVE-2024-0044

CVE 2024 0044 CVE-2024-0044, जो PackageInstallerService.java फ़ाइल के createSessionInternal फ़ंक्शन में पहचाना गया है, एक उच्च-गंभीरता वाली कमजोरी है जो Android संस्करण 12 और 13 को प्रभावित करती है। यह कमजोरी हमलावर को "run-as किसी भी ऐप" हमला करने की अनुमति देती है, जिससे उपयोगकर्ता की सहभागिता ...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server यह भेद्यता एक अप्रमाणित हमलावर को कमजोर कॉन्फ्लुएंस सर्वर पर दूरस्थ रूप से मनमाना कोड निष्पादित करने की अनुमति देती है। यह भेद्यता कॉन्फ्लुएंस REST API में उपयोगकर्ता द्वारा प्रदान किए गए इनपुट के अनुचित सत्यापन के कारण मौजूद है। यह हमलावर ...

CVE-2026-79820

A remote user validation failure vulnerability exists in HPE Integrated Lights-Out iLO 7 firmware...

EUVD-2026-92433

A remote user validation failure vulnerability exists in HPE Integrated Lights-Out iLO 7 firmware...

CVE-2026-79820

A remote user validation failure vulnerability exists in HPE Integrated Lights-Out (iLO) 7 firmware . This flaw allows for a potential CRITICAL impact on confidentiality, integrity, and availability. While the CVSS score indicates a high attack complexity and a changed scope, specific technical d...

CVE-2026-79820

A remote user validation failure vulnerability exists in HPE Integrated Lights-Out iLO 7 firmware...

CVE-2020-5236

Waitress 1.4.2 ReDoS - CVE-2020-5236 يتيح إصدار Waitress 1.4.2 شن هجوم حجب الخدمة DoS. فعندما يستقبل Waitress ترويسة تحتوي على أحرف غير صالحة، مثل ترويسة بالشكل "Bad-header: xxxxxxxxxxxxxxx\x10"، فإن ذلك يؤدي إلى تراجع كارثي في محرك التعبير النمطي regex، ما يسبب استهلاك العملية 100% من زمن المعال...

CVE_2019_19844

djangocve201919844poc CVE-2019-19844 के लिए PoC सेटअप 1. docker-compose run --service-ports web python manage.py migrate --no-input 2. docker-compose run --service-ports web python manage.py createsuperuser [email protected] --username 0xsha 3. localhost:8000/accounts/password-reset...

CVE-2025-7340

🚨 HT Contact Form Widget = 2.2.1 - अप्रमाणित मनमाना फ़ाइल अपलोड CVE-2025-7340 CVE: CVE-2025-7340 CVSS: 9.8 गंभीर 📝 विवरण वर्डप्रेस के लिए HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. प्लगइन में tempfileupload फंक्शन में फ़ाइल प्रकार सत्यापन की कमी के कारण स...

wp2shell-scanner

wp2shell-scanner Outils de détection et de validation pour l'exposition du cœur de WordPress à wp2shell CVE-2026-63030 / CVE-2026-60137. Les modes sont sélectionnés avec un indicateur, et la cible est positionnelle. --scan identifie la version du cœur et confirme que la route REST /batch/v1 est...

CVE-2023-49052

CVE-2023-49052 - Microweber CMS v2.0.4 - दुर्भावनापूर्ण फ़ाइलें अपलोड करना विवरण Microweber CMS के संस्करण 2.0.4 में, जहाँ बनाए गए फ़ॉर्म में फ़ाइल अपलोड विकल्प सक्रिय है, दुर्भावनापूर्ण HTML फ़ाइलें भेजना संभव है, भले ही इस फ़ील्ड में कुछ प्रकार के सत्यापन लागू किए गए हों। यह कमजोरी एक हमलावर को...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard डायरेक्टरी ट्रावर्सल SAP NetWeaver SAP का एकीकृत प्रौद्योगिकी प्लेटफ़ॉर्म है और SAP Business Suite के बाद से सभी SAP अनुप्रयोगों का तकनीकी आधार है। SAP NetWeaver एक सेवा-उन्मुख अनुप्रयोग और एकीकरण प्लेटफ़ॉर्म है जो SAP अनुप्रयोगों के लिए...

CVE-2026-63223-POC

CVE-2026-63223 PoC — CodeIgniter 4: RCE через загрузку файлов CVSS 9.8 Критический | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 : Неограниченная загрузка файла с опасным типом Исправлено : CodeIgniter 4 v4.7.4 Уведомление : GHSA-mmj4-63m4-r6h5 Описание уязвимости Правила проверки загрузки файлов...

CVE-2021-38583

CVE-2021-38583 openBaraza HCM HR Payroll v.3.1.6 रिफ्लेक्टेड XSS कमजोरी openBaraza HCM HR Payroll v.3.1.6 उपयोगकर्ता-नियंत्रणीय इनपुट को ठीक से बेअसर नहीं करता, जिससे कई पेजों पर रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी उत्पन्न होती है। https://openbaraza.org...

Security update for wpa_supplicant

This update for wpasupplicant fixes the following issues: CVE-2026-78807: Security bypass via missing PMKSA validation bsc1280914. Fixed incomplete RADIUS Message-Authenticator attribute validation in hostapd Patch Instructions: To install this SUSE update use the SUSE recommended installation...

SUSE-SU-2026:4494-1 Security update for wpa_supplicant

This update for wpasupplicant fixes the following issues: - CVE-2026-78807: Security bypass via missing PMKSA validation bsc1280914. - Fixed incomplete RADIUS Message-Authenticator attribute validation in hostapd...

Magento-APSB22-48-Security-Patches

आधिकारिक Magento पैच जारी कर दिए गए हैं:Magento Docs ये पैच उसी सुरक्षा मुद्दों को संबोधित करते हैं जैसा कि इस रिपॉजिटरी में है। सिवाय इसके कि हमने पुराने Magento संस्करणों में कुछ सुधार जोड़े हैं। APSB22-48 के लिए सुरक्षा पैच इस रिपॉजिटरी में 12-10-2022 को हाल ही में पाए गए सुरक्षा मुद्दों के लि...

CVE-2020-11651

CVE-2020-11651 SaltStack Salt के 2019.2.4 से पहले और 3000 के 3000.2 से पहले के संस्करणों में एक समस्या पाई गई। salt-master प्रक्रिया का ClearFuncs वर्ग मेथड कॉल को उचित रूप से मान्य नहीं करता। इससे एक दूरस्थ उपयोक्ता बिना प्रमाणीकरण के कुछ मेथड्स तक पहुँच सकता है। इन मेथड्स का उपयोग salt master स...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 استغلال PoC لـ CVE-2023-20198 معلومات الثغرة وطريقة استخدام الاستغلال مقدمة من smokeintheshell انظر المراجع تم تعديل إدارة نقطة النهاية ونوع محتوى HTTP والترويسات من PoCs أخرى موجودة لتعمل في الحالات التي تفشل فيها الاستغلالات الأخرى. الوصف تتميز CVE-2023-20198 بتحقق غ...

CVE-2025-30406

CVE-2025-30406 إثبات المفهوم لاستغلال ViewState نظرة عامة هذا نص إثبات المفهوم PoC يوضح استغلال إلغاء تسلسل ViewState لثغرة CVE-2025-30406 في تطبيقات ASP.NET. يستخدم ysoserial لإنشاء حمولة ViewState ضارة وإرسالها إلى عنوان URL يحدده المستخدم لتنفيذ أمر معين. للحصول على أفضل النتائج، يمكن تسريب...