ثغرات Rhino CVE الاستغلالية (Proof-of-Concept)

مجموعة من نصوص الاستغلال الإثباتية (proof-of-concept) التي كتبها الفريق في Rhino Security Labs لثغرات CVE متنوعة.

• CVE-2026-46546: حقن وسوم الترويسة في Frappe LMS المؤدي إلى إعادة توجيه مفتوحة
• CVE-2026-39405: اجتياز المسار في Frappe LMS عند رفع حزمة SCORM المؤدي إلى تنفيذ تعليمات برمجية عن بُعد
• CVE-2026-34606: XSS مخزّن في Frappe LMS في السيرة الشخصية للملف الشخصي وحقول أخرى
• CVE-2025-32815: تجاوز المصادقة في Infoblox NetMRI عبر بيانات اعتماد مضمّنة بشكل ثابت
• CVE-2025-32814: حقن SQL غير مُصادَق عليه في Infoblox NetMRI عبر skipjackUsername
• CVE-2025-32813: حقن أوامر غير مُصادَق عليه في Infoblox NetMRI في get_saml_request
• CVE-2024-55965: حجب الخدمة عبر تحكّم وصول معطوب يتيح وصول "App Viewer" إلى طلب API الخاص بـ 'Restart'
• CVE-2024-55963: تنفيذ تعليمات برمجية عن بُعد غير مُصادَق عليه بصلاحيات مستخدم postgres
• CVE-2024-54188: قراءة ملفات عشوائية مُصادَق عليها بصلاحيات الجذر (Root) في Infoblox NetMRI
• CVE-2024-52874: حقن SQL مُصادَق عليه في Infoblox NetMRI في Run.tdf
• CVE-2024-46507: حقن قوالب من جانب الخادم (SSTI) في منصة YETI
• CVE-2024-2449: تزوير طلبات عبر المواقع (CSRF) في Progress Kemp LoadMaster
• CVE-2024-2448: حقن أوامر مُصادَق عليه في Progress Kemp LoadMaster
• CVE-2024-2389: حقن أوامر غير مُصادَق عليه في Progress Software Flowmon
• CVE-2024-23724: XSS مخزّن في Ghost CMS المؤدي إلى الاستيلاء على حساب المالك
• CVE-2024-1212: حقن أوامر غير مُصادَق عليه في Progress Kemp LoadMaster
• CVE-2023-47327: وظيفة إنشاء المساحة في Silverpeas Core عرضة لتحكّم وصول معطوب
• CVE-2023-47326: إنشاء النطاق في Silverpeas Core عرضة لهجمات CSRF
• CVE-2023-47325: تحكّم وصول معطوب في Silverpeas Core على "سلة المهملات" يتيح تعديل المساحات المحذوفة
• CVE-2023-47324: XSS مخزّن في Silverpeas Core في الرسائل
• CVE-2023-47323: تحكّم وصول معطوب في Silverpeas Core يتيح قراءة جميع الرسائل
• CVE-2023-47322: CSRF في Silverpeas Core المؤدي إلى تصعيد الصلاحيات
• CVE-2023-47321: الوصول إلى Portlet Deployer في Silverpeas Core عبر تحكّم وصول معطوب
• CVE-2023-47320: حجب الخدمة في Silverpeas Core عبر تحكّم وصول معطوب
• CVE-2023-43121: قراءة ملفات غير مُصادَق عليها في Extreme Networks EXOS
• CVE-2023-43120: تصعيد الصلاحيات في Extreme Networks EXOS من مستخدم للقراءة فقط إلى مسؤول
• CVE-2023-43119: كتابة ملفات عشوائية بصلاحيات الجذر (Root) في Extreme Networks EXOS
• CVE-2023-43118: CSRF إلى RCE في Extreme Networks EXOS
• CVE-2022-25372: تصعيد صلاحيات محلي في عميل Pritunl VPN
• CVE-2022-25237: تجاوز التفويض المؤدي إلى RCE في Bonitasoft Web
• CVE-2022-25166: كتابة ملفات عشوائية بصلاحيات SYSTEM في عميل AWS VPN
• CVE-2022-25165: الكشف عن المعلومات عبر مسار UNC في عميل AWS VPN
• CVE-2021-38112: تنفيذ تعليمات برمجية عن بُعد في AWS WorkSpaces
• CVE-2020-5377 و CVE-2021-21514: قراءة ملفات عشوائية في Dell OpenManage Server Administrator
• CVE-2020-13405: الكشف عن قاعدة بيانات المستخدمين غير المُصادَق عليه في MicroWeber
• CVE-2019-9926: CSRF في LabKey Server
• CVE-2019-9758: XSS مخزّن في LabKey Server
• CVE-2019-9757: XXE في LabKey Server
• CVE‑2019‑5678: حقن أوامر في Nvidia GeForce Experience Web Helper
• CVE‑2019‑5674: الكتابة فوق ملفات عشوائية في NVIDIA GeForce Experience
• CVE-2019-3722: XXE في Dell EMC OpenManage Server Administrator (OMSA)
• CVE‑2019‑16864: تنفيذ أوامر عن بُعد مُصادَق عليه في CompleteFTP Server
• CVE‑2019‑16116: تصعيد الامتيازات المحلية في CompleteFTP Server
• CVE-2019-0227: تنفيذ التعليمات البرمجية عن بُعد في Apache Axis 1.4
• CVE-2018-8024: ثغرة XSS في واجهة المستخدم في Apache Spark
• CVE-2018-5758: ثغرة XXE في Jive-n
• CVE-2018-5757: تنفيذ التعليمات البرمجية عن بُعد في هاتف AudioCodes 450HD
• CVE-2018-20621: تصعيد الامتيازات المحلية في محاكي MEmu Android
• CVE-2018-1335: حقن الأوامر في Apache Tika-server
• CVE-2018-1000110: تعداد المستخدمين والعقد عبر Jenkins Git Plugin <v3.7
• CVE-2017-7284: تغيير كلمة المرور قسريًا دون كلمة المرور الحالية في Unitrends
• CVE-2017-7283: تنفيذ التعليمات البرمجية عن بُعد عبر ملف الاستعادة في Unitrends Enterprise Backup Solution
• CVE-2017-7282: تضمين الملفات المحلية (LFI) في Unitrends Enterprise Backup Solution