Security Bulletin: Due to use of HCL BigFix , IBM Cloud Pak System is affected by multiple vulnerabilities

Summary Vulnerabilities found in HCL BigFix that affect IBM Endpoint Manager IEM pattern Type pType shipped with IBM Cloud Pak System. Vulnerabilities were addressed in IBM Cloud Pak System version 2.3.5.1. Vulnerability Details CVEID:CVE-2022-27775 DESCRIPTION: An information disclosure...

CVE-2025-69460

CVE-2025-69460 – Simple Image Gallery 1.0 تنفيذ التعليمات البرمجية عن بُعد RCE بدون مصادقة – شرح فني CVE-2025-69460 – ExploitDB 50214...

cve-2021-3156-sudo-lab

🐧 CVE-2021-3156 — Sudo Security Lab مشروع تعليمي مطوَّر بلغة Python يركز على تحليل الثغرة الأمنية CVE-2021-3156 Baron Samedit ، وهي ثغرة حرجة في sudo كانت تسمح بترقية الصلاحيات محليًا على أنظمة Linux. 📌 هدف المشروع أُنشئ هذا المشروع بهدف ممارسة المفاهيم الأساسية للأمن السيبراني في بيئات Linux، بم...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Gibbon استغلال الإصدار 25.0.1 GibbonEdu Gibbon الإصدار 25.0.1 وما قبله يتيح GibbonEdu Gibbon الإصدار 25.0.1 وما قبله كتابة ملفات تعسفية Arbitrary File Write اقرأ المزيد https://nvd.nist.gov/vuln/detail/CVE-2023-45878 https://herolab.usd.de/security-advisories/usd-2023-002...

cve-2016-5699-jinzheng-sha

cve-2016-5699-report تقرير دورة القراءة يُشير هذا المستودع إلى مثال. simple-client.py هو سكربت بايثون لتقديم طلبات HTTP إلى العنوان المُمرَّر من وسيط سطر الأوامر. simple-server.py يستخدم Flask لبناء خادم HTTP بسيط لطباعة ترويسات الطلبات المستلمة. الإعداد قم بتثبيت virtualenv، pip install virtuale...

CVE-2024-57784

CVE-2024-57784 Exploit Title: Authenticated Directory Traversal Vulnerability on Zenitel AlphaWeb XE Version 11.2.3.10 Date: 08/02/2025 Exploit Author: Safvan Parakkal Vendor Website: https://www.zenitel.com/ CVE: CVE-2024-57784 usage: CVE-2024-57784.py -h -u URL -f FILE optional arguments: -h,...

ivanti-automationmanager-exploit

PoC pour CVE-2022-44569 pour Ivanti Automation Manager, il a fallu plus d'un an à Ivanti pour publier un correctif. Ivanti m'a confirmé que c'est corrigé dans Ivanti Automation 2023.4... https://github.com/rweijnen/ivanti-automationmanager-exploit/assets/7575747/818f11e1-0e86-4d91-8ce1-8949e45cfd...

CVE-2023-35078

CVE-2023-35078 يقوم هذا البرنامج النصي بالتحقق الأخلاقي من وجود cve-2023-35078 عبر استدعاء نقطة النهاية /ping من واجهة برمجة تطبيقات Ivanti EPMM. يستجيب /ping ببساطة بإصدار VSP، بدلاً من محاولة سحب بيانات الأجهزة أو بيانات المسؤول. الاستخدام: ./CVE-2023-35078 يفترض هذا البرنامج النصي اتصالات http...

cve-2024-41110-checker

Vérificateur de sécurité Docker CVE-2024-41110 Cet outil est conçu pour vérifier la vulnérabilité CVE-2024-41110 sur plusieurs hôtes dans des installations Docker. Il recherche spécifiquement les versions vulnérables de Docker et l'utilisation des plugins AuthZ, qui peuvent potentiellement...

CVE-2019-13288

Xpdf version 4.02 2019-sep-25 The Xpdf software and documentation are copyright 1996-2019 Glyph & Cog, LLC. Email: [email protected] WWW: http://www.xpdfreader.com/ The PDF data structures, operators, and specification are documented in ISO 32000-2:2017. What is Xpdf? Xpdf is an open source...

CVE-2025-29927-scanner

ماسح ثغرات إصدار Next.js بواسطة nocomp نظرة عامة هذا السكربت المكتوب بلغة بايثون هو أداة شاملة لفحص نطاقات فرعية متعددة لاكتشاف إصدارات Next.js وتحديد ثغرات CVE-2025-29927 المحتملة. يوفر تحليلاً مفصلاً لتطبيقات الويب المبنية باستخدام Next.js عبر نطاقات فرعية مختلفة. مزيد من المعلومات حول الثغرة:...

lede-17.01.3

lede-17.01.3 الإصدار يحتوي على cve-2019-12272...

CVE-2020-12593

CVE-2020-12593 CVE-2020-12593 إثبات المفهوم إصدار Symantec EDR المحلي قبل الإصدار "4.5" معرّض لثغرة كشف معلومات عبر عنوان URL التالي: https://@IPEDR/atpapi/v2/policies/blacklist المرجع...

linux-4.19.72_CVE-2020-25705

نواة لينكس هناك العديد من الأدلة لمطوّري النواة ومستخدميها. يمكن عرض هذه الأدلة بعدة صيغ، مثل HTML وPDF. يُرجى قراءة Documentation/admin-guide/README.rst أولاً. لبناء التوثيق، استخدم make htmldocs أو make pdfdocs. يمكن أيضًا قراءة التوثيق المنسّق عبر الإنترنت على:...

CVE-2024-6387fixshell

CVE-2024-6387fixshell يؤثر فقط على 8.5p1 = OpenSSH 9.8p1 تثبيت تبعيات التجميع sudo apt-get update sudo apt-get install -y build-essential zlib1g-dev libssl-dev تنزيل الكود المصدري للإصدار المحدد wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz فك الضغط والدخول إلى...

Microsoft-2024-December-Update-Control

سكريبت فحص تحديثات الأمان لـ Windows ديسمبر 2024 يقوم هذا السكريت PowerShell بالتحقق مما إذا كانت تحديثات KB المطلوبة للثغرات الأمنية المحددة المعلن عنها في نشرات أمان Microsoft لشهر ديسمبر 2024 CVE-2024-49124, CVE-2024-49117, CVE-2024-49118 وCVE-2024-49122 مثبتة على نظامك. يحدد السكريت إصدار نظا...

CVE-2023-43494

CVE-2023-43494 Jenkins 2.50 إلى 2.423 كلاهما شامل، LTS 2.60.1 إلى 2.414.1 كلاهما شامل قراءة الملف المراجع: https://www.jenkins.io/security/advisory/2023-09-20/SECURITY-3261 http://www.openwall.com/lists/oss-security/2023/09/20/5...

CVE-2019-16662

CVE-2019-16662 الاستغلال الرسمي لثغرة تنفيذ التعليمات البرمجية عن بُعد في rConfig 3.9.2 CVE-2019-16662...

CVE-2025-0994

CVE-2025-0994 كيف تعمل طريقة الكشف هذه؟ يستخرج قالب Nuclei هذا الإصدار المخزّن في نص HTML، وبناءً على الإصدار يمكننا تحديد ما إذا كان المثيل معرّضًا لـ CVE-2025-0994 أم لا. الإصدار المُصحَّح: 15.8.9 كيف أقوم بتشغيل هذا السكربت؟ 1. قم بتنزيل Nuclei من هنا 2. انسخ القالب إلى نظامك المحلي 3. شغّل...

cargo-perm

الوصف تم اكتشاف ثغرة أمنية جديدة في إصدار cargo 1.7.0 كما هو موضح هنا. خطوة بخطوة أولاً، يجب التأكد من أن إصدار cargo الخاص بك ضعيف. cargo --version لنفترض أن لدي مشروع cargo يحتوي على الملف التالي src/main.rs: use numbigint::BigInt; use std::str::FromStr; // Silly guessing game fn main let...