gimp: GIMP: Remote code execution via PSD file parsing integer overflow

A flaw was found in GIMP. A remote attacker could exploit an integer overflow vulnerability within the readchanneldata function during PSD Photoshop Document file parsing by enticing a user to open a specially crafted PSD file. This could lead to arbitrary code execution in the context of the...

gimp: GIMP: Remote code execution via TIF file parsing heap-based buffer overflow

A flaw was found in GIMP. This heap-based buffer overflow vulnerability in the TIF file parsing component allows a remote attacker to execute arbitrary code. User interaction is required, as the target must open a specially crafted malicious TIF file. Successful exploitation can lead to arbitrary...

gimp: GIMP: Remote code execution via TIF file parsing vulnerability

A flaw was found in GIMP. This vulnerability, a stack-based buffer overflow in the TIF file parsing component, allows a remote attacker to execute arbitrary code. User interaction is required, as the target must open a specially crafted malicious TIF file. The issue stems from insufficient...

gimp: GIMP: Remote Code Execution via SGI File Parsing Integer Overflow

A flaw was found in GIMP. This vulnerability, an integer overflow within the parsing of SGI Silicon Graphics Image files, allows a remote attacker to execute arbitrary code. Exploitation requires user interaction, where the target must open a specially crafted malicious SGI file. Successful...

Important: Red Hat Security Advisory: gimp:2.8 security update

An update for the gimp:2.8 module is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 هذه الأدوات مفتوحة المصدر، يمكنك إعادة كتابتها لكن تذكر أبداً أن لا تحذف أدوات المؤلف، وهذه الأدوات مجانية وليست للبيع!!! النتيجة Shell تعتمد على قائمتك !!! هنا، Jenderal92 غير مسؤول عن إساءة استخدام الأدوات التي تسبب ضرراً لنظام الموقع. سواء كان الضرر...

CVE-2026-27597

CVE-2026-27597 - تنفيذ التعليمات البرمجية عن بُعد الاستخدام السريع root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe ملاحظات الاستغلال الخطورة: حرجة CVSS: 10.0 التأثير: السرية، السلامة، التوافر تاريخ النشر: 2026-02-25 الملخص الفني Enclave هو بيئة معزولة...

CVE-2025-54897-LAB

مختبر: CVE-2025-54897 - ثغرة إلغاء التسلسل في Microsoft Office SharePoint 🚀 نظرة عامة يوضح هذا المختبر ثغرة إلغاء تسلسل في Microsoft Office SharePoint تتيح تنفيذ التعليمات البرمجية عن بُعد RCE. تنشأ المشكلة من المعالجة غير السليمة للبيانات المتسلسلة غير الموثوقة داخل إجراءات إلغاء تسلسل الكائنات ...

cve-2019-5420-POC

استغلال ActiveSupport في Rails cve-2019-5420 POC اعتبر هذا لتسلسل مع CVE-2019-5418! يتناسب بشكل رائع مع CVE-2019-5418! لقطة شاشة POC 🚨 تحذير يحتوي هذا المستودع على استغلال إثبات المفهوم PoC يوضح تنفيذ الأوامر عن بُعد RCE في تطبيقات Ruby on Rails عبر إساءة استخدام ActiveSupport::MessageVerifier...

CVE-2026-0911

CVE-2026-0911 — Hustle 모듈 가져오기 PoC WordPress 플러그인 Hustlewordpress-popup, WPMU DEV에 대한 CVE-2026-0911 범위 내에서, 인증이 필요한 모듈 가져오기 엔드포인트를 통한 업로드 동작을 테스트하는 연구/펜테스트 보조 도구입니다. 이 저장소 또는 파일 세트 내의 CVE-2026-0911.py 스크립트는 소유한 시스템 또는 서면 허가를 받고 테스트하는 시스템에서만 사용해야 합니다. 간단한 요약 취약점 로직 영향을 받는 버전Wordfence/NVD: 7.8.9.2 ...

CVE-2026-3854

CVE-2026-3854: RCE في GitHub عبر حقن في ترويسة X-Stat ملخص عملي لكيفية عمل الثغرة التي اكتشفها فريق Wiz Research في خط أنابيب git push الداخلي لـ GitHub.com و GitHub Enterprise Server. تنبيه هذه المادة لأغراض تعليمية وبحثية في مجال الأمن الهجومي. تم إصلاح الثغرة بالفعل بواسطة GitHub في جميع...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC La vulnérabilité dans Langflow 1.8.1 et versions antérieures permet à un attaquant distant non authentifié d'exécuter des commandes arbitraires sur l'hôte. Description Le point de terminaison POST /api/v1/buildpublictmp/flowid/flow permet à quiconque de construire...

CVE-2026-4447

CVE-2026-4447 - V8 في Google Chrome قبل تنفيذ التعليمات البرمجية عن بُعد الاستخدام السريع root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe ملاحظات الاستغلال الخطورة: عالية CVSS: 8.8 التأثير: السرية، النزاهة، التوافر تاريخ النشر: 2026-03-20 الملخص الفني...

Important: Red Hat Security Advisory: gegl04 security update

An update for gegl04 is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

gimp: gegl: GIMP: Remote code execution via integer overflow in HDR file parsing

A flaw was found in GIMP, specifically within the parsing of High Dynamic Range HDR files. This integer overflow vulnerability occurs due to insufficient validation of user-supplied data before memory allocation. A remote attacker could exploit this by convincing a user to open a specially crafte...

MobileIron Core & Connector <= v10.6 & Sentry <= v9.8 - Remote Code Execution

A remote code execution vulnerability in MobileIron Core & Connector versions 10.3.0.3 and earlier, 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3, 10.5.1.0, 10.5.2.0 and 10.6.0.0; and Sentry versions 9.7.2 and earlier, and 9.8.0; and Monitor and Reporting Database RDB version 2.0.0.1 and earlier contain...

Apache Tomcat Path Equivalence - Remote Code Execution

Path Equivalence- 'file.Name' Internal Dot leading to Remote Code Execution and/or Information disclosure and/or malicious content added to uploaded files via write enabled Default Servlet in Apache Tomcat. id: CVE-2025-24813 info: name: Apache Tomcat Path Equivalence - Remote Code Execution...

CVE-2026-29041

CVE-2026-29041 — تنفيذ أوامر عن بُعد RCE عبر رفع ملفات غير مقيد في Chamilo LMS 1.11.32 -yellow?style=for-the-badge تنفيذ أوامر عن بُعد RCE موثّق في Chamilo LMS 1.11.32 عبر التحقق غير السليم من رفع الملفات في نقطة النهاية AJAX الخاصة بـ ckuploadimage. يمكن لطالب بصلاحيات منخفضة رفع قشرة ويب PHP...

CVE-2026-33229

CVE-2026-33229 — ثغرة تنفيذ الأوامر عن بُعد في XWiki عبر تجاوز حماية Apache Velocity Sandbox ثغرة تنفيذ أوامر عن بُعد في منصة XWiki تسمح لمستخدم مُصادق يمتلك صلاحيات البرمجة النصية بتجاوز حماية Apache Velocity sandbox بالكامل — دون الحاجة إلى Java Reflection — من خلال التنقل عبر الكائنات المُهيأة...

CVE-2025-49844-Vulnerability-Scanner

ماسح الثغرة الأمنية CVE-2025-49844 RediShell أداة شاملة لفحص خوادم Redis بحثًا عن الثغرة الأمنية الحرجة CVE-2025-49844 RediShell. حول الثغرة الأمنية معرف CVE : CVE-2025-49844 الاسم : RediShell درجة CVSS : 10.0 حرجة النوع : استخدام بعد التحرير UAF في مترجم Lua التأثير : تنفيذ التعليمات البرمجية عن...