CVE-2026-18782-TREX-MES-Uygulamalarinda-SQL-Zafiyeti

ثغرة SQLi في تطبيقات TREX-MES CVE-2026-18782 نظرة عامة TREX MES هي منصة تجارية لنظام تنفيذ التصنيع MES / الصناعة 4.0 تُستخدم لجمع وإدارة البيانات من أرضية الإنتاج. تقوم واجهة برمجة تطبيقات الويب الخاصة بالتطبيق بتنفيذ المعامل sql القادم من العميل مباشرةً على خادم Microsoft SQL Server في الواجهة...

PT-2026-108854

Authentication Bypass by Spoofing vulnerability in Liquid Web / StellarWP GiveWP give allows Identity Spoofing.This issue affects GiveWP: from n/a through 4.16.8.1...

PT-2026-108831

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Crocoblock JetBlog jet-blog allows Reflected XSS.This issue affects JetBlog: from n/a through 2.4.10...

PT-2026-108911

Cloudron 9.1.7 and 9.2 contain a stored cross-site scripting XSS vulnerability in the Branding Footer feature. An authenticated administrator can store crafted HTML containing JavaScript event handlers in the Footer setting. The stored value is rendered without sufficient sanitization on the publ...

PT-2026-108882

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Datasolution AcyMailing SMTP Newsletter acymailing allows Reflected XSS.This issue affects AcyMailing SMTP Newsletter: from n/a through 11.1.0...

PT-2026-108827

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

PT-2026-108822

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in ThemeGoods Grand Restaurant grandrestaurant allows Reflected XSS.This issue affects Grand Restaurant: from n/a before 7.0.11...

PT-2026-108845

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in PluginUs.Net HUSKY woocommerce-products-filter allows Reflected XSS.This issue affects HUSKY: from n/a through 1.4.3.2...

vertx-web-xsrf

Обзор Реализация CSRFHandlerImpl io.vertx.ext.web.handler.impl.CSRFHandlerImpl в Vert.x Web не создаёт уникальные для каждой пользовательской сессии токены CSRF. Вредоносный веб-сайт всё ещё может выполнить CSRF, получив действительный токен CSRF, добавив его в HTML-форму и отправив форму на...

CVE-2026-107288

A flaw was found in pydantic-ai. The web fetching utilities fail to normalize domain names before checking them against the configured blocklist. A remote attacker capable of influencing the model output can supply alternate character encodings, case variations, or trailing labels that resolve to...

CVE-2023-26035

CVE-2023-26035 के लिए POC ZoneMinder 1.36.33 और 1.37.33 से पहले के संस्करणों के लिए काम करता है कमजोरी : दूरस्थ कोड निष्पादन RCE उपयोग └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl रिवर्स शेल पर जाने से...

ApacheRCEEssay

مقالة CVE-2021-41773 🕸️ الوصف 🖼️ يحتوي هذا المستودع على مقالة حول CVE-2021-41773، وهي ثغرة تنفيذ الأوامر عن بُعد في Apache 2.4.49. تم إنشاؤها لمقرر دراسي من كلية الحاسبات والتحكم، جامعة بوليتكنيكا بوخارست، ويُسمى "الدفاعات السيبرانية والاستخبارات السيبرانية ". هيكل المجلدات 📁 هيكل المجلدات كما يلي:...

CVE-2020-26732

CVE-2020-26732 لا يضع SKYWORTH GN542VF الإصدار 2.0 من العتاد والإصدار 2.0.0.16 من البرنامج علامة الأمان لملف تعريف الارتباط الخاص بالجلسة في جلسة HTTPS الوصف لا يضع SKYWORTH GN542VF الإصدار 2.0 من العتاد والإصدار 2.0.0.16 من البرنامج علامة الأمان لملف تعريف الارتباط الخاص بالجلسة في جلسة HTTPS، م...

CVE-2026-107290

A flaw was found in pydantic-ai. An inefficient content parsing mechanism in the web fetching component allows a remote attacker serving a crafted web page to trigger a Denial of Service DoS. By providing specially structured or deeply nested content, the attacker can block the application's even...

CVE-2026-107287

A flaw was found in pydantic-ai. When local web fetching processes attacker-controlled web content, converting HTML containing deeply nested block elements into Markdown causes excessive CPU and memory consumption. A remote attacker can exploit this vulnerability to trigger a Denial of Service Do...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

shadowd

Logo Shadow Daemon एक वेब एप्लिकेशन फ़ायरवॉल है जो एप्लिकेशन स्तर पर अनुरोधों को रोकता है। इस रिपॉजिटरी में Shadow Daemon का मुख्य घटक है जो अनुरोधों के विश्लेषण और भंडारण को संभालता है। दस्तावेज़ीकरण पूर्ण दस्तावेज़ीकरण के लिए कृपया shadowd.zecure.org देखें। स्थापना तैयारी प्रोजेक्ट को कॉन्फ़िगर...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / استغلال 0-Click RCE المؤلف: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 يحتوي هذا المستودع على استغلال proof-of-concept لـ CVE-2024-50498، وهي ثغرة حقن كود غير مصادق عليها في إضافة LUBUS WP Query Console الخاصة بووردبريس، مما يؤدي إلى تنفيذ أوامر عن بُ...

CVE-2018-17431-PoC

CVE-2018-17431-PoC إثبات المفهوم لـ CVE-2018-17431 عنوان الثغرة: Comodo Firewall & Central Manager UTM جميع الإصدارات قبل 2.7.0 و 1.5.0 - تنفيذ أوامر عن بُعد يعتمد على Web Shell مؤلف الثغرة: ميلاد فدوي الصفحة الرئيسية للبائع: https://www.comodo.com/ رابط البرنامج:...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR مرحبًا، في هذا المختبر من LetsDefend تعمّقت في ثغرة يوم-الصفر الخاصة بـ SharePoint والتي تُسمى ToolShell CVE-2025-53770. ببساطة، حاكيت هجومًا واقعيًا حيث تجاوز طلب POST خبيث المصادقة، ونفّذ PowerShell لسرقة مفاتيح MachineKeySection،...