Denial-of-service (DoS)

org.apache.qpid, qpid-broker-plugins-amqp-1-0-protocol is vulnerable to a Denial-of-service DoS. The vulnerability is due to improper handling of type size/count values, which allows a pre-authentication attacker to trigger excessive memory allocation...

SUSE SLES16: libtcnative-1-0 / libtcnative-2-0 / tomcat / tomcat-admin-webapps / etc (SUSE-SU-2026:23985-1)

The remote SUSE Linux SLES16 / SLESSAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:23985-1 advisory. Security issues fixed: - CVE-2026-73581: OpenSSL and OpenSSL-FFM TLS implementations ignore CRLs when certificate uses a keystore...

CVE-2022-37706

CVE-2022-37706 Exploit pour CVE-2022-37706, une vulnérabilité zero-day dans l'un des principaux gestionnaires de fenêtres de Linux - Enlightenment https://www.enlightenment.org/. Tout le crédit à MaherAzzouzi https://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit. Ceci est une copie de...

AdTran-Personal-Phone-Manager-Vulns

AdTran-Personal-Phone-Manager-Vulns مستودع يستضيف تقارير عن ثغرات اليوم الصفري CVE-2021-25679 وCVE-2021-25680 وCVE-2021-25681. الملخص CVE-2021-25679: ثغرة XSS مخزنة ومصدقة في نموذج تغيير عنوان البريد الإلكتروني في Adtran Personal Phone Manager CVE-2021-25680: ثغرات XSS منعكسة متعددة في Adtran...

ksmbd-n-day

README يرافق هذا المستودع مقالتي البحثية Eternal-Tux: Crafting a Linux Kernel KSMBD 0-Click RCE Exploit from N-Days، حيث أقوم بتطوير POC لثغرات N-Days من عام 2023: CVE-2023-52440 و CVE-2023-4130. أقدم ملف .config للنواة، وسكريبت تشغيل النواة، وسكريبت بناء الصورة، و POC. سكريبت إنشاء الصورة مأخوذ ...

ZDI-CAN-16857

استغلال لـ CVE-2023-32163 ZDI-CAN-16857 0-day هنا يمكنك قراءة تقريري 📜 هنا يمكنك شراء يونيكورن لي 🦄 شارك المعرفة!...

0

Le harnais open source, auto-évolutif et multi-modèle pour la recherche en sécurité. Le Swiss Applied AI & Cybersecurity Research Lab 0.security · Documentation · FoxGuard Le harnais derrière nos percées en recherche. Découvrez des vulnérabilités inédites dans les couches les plus profondes des...

Denial-of-service (DoS)

org.apache.qpid, qpid-broker-plugins-amqp-1-0-protocol is vulnerable to a Denial-of-service DoS. The vulnerability is due to type nesting that can trigger a StackOverflowError, which allows a pre-authentication attacker to send specially crafted nested data and potentially crash the broker...

CVE-2023-4863

CVE-2023-4863/CVE-2023-41064 POC لـ CVE-2023-4863. ليس استغلالاً تحية لـ @benhawkes الذي اكتشف المجموعة الصحيحة من codelengths لإثارة هذه الثغرة! يرجى مراجعة مقال بن للحصول على مزيد من المعلومات! https://blog.isosceles.com/the-webp-0day/...

Astra Linux – Vulnerability in imagemagick

ImageMagick is free and open-source software used for editing and manipulating digital images. Versions prior to 7.1.2-0 and 6.9.13-26 have a heap buffer overflow in the InterpretImageFilename function. The issue arises from an off-by-one error that causes out-of-bounds memory access when...

fortinet-cve-2024-46671

CVE-2024-46671 ثغرة يوم-الصفر اكتُشفت في FortiWeb waf الإصدار 7.4.3 build 638GA الاستغلال يقوم هذا السكربت بشكل أساسي بأتمتة استغلال ثغرة IDOR موثّقة تؤدي إلى حذف الحساب وإعادة إنشاء الحساب الافتراضي بدون كلمة مرور بسبب خطأ منطقي في fortiweb استخدام الاستغلال python3 CVE-2024-46671 IP USERNAME...

CVE-2026-63030

CVE-2026-63030 Preuve de concept — Injection SQL par confusion de routes dans le lot REST de WordPress CVE-2026-63030 Recherche, développement de l’exploit et documentation parCh4120N ⚠️ Avertissement légal Ce dépôt et l’outil qui l’accompagne exploit.py sont destinés strictement à des fins...

exchange-0days-202103

exchange-0days-202103 تحديد مؤشرات الاختراق IoC لاستغلال الثغرات CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 و CVE-2021-27065...

ghostlock-pfem10

GhostLock — OPPO Find X5 Pro PFEM10 English · 中文 Portage de GhostLock CVE-2026-43499 pour l'OPPO Find X5 Pro sous ColorOS 16. Atteint un processus enfant avec uid=0 et un kernelsu.ko chargé ; le processus root est intercepté. Vulnérabilité CVE-2026-43499 — use-after-free de futex PI. removewaiter...

CVE-2022-35649

CVE-2022-35649 مولّد الحمولة باستخدام بايثون 2 وتحليل مفصل لـ CVE-2022-35649 يُنشئ إثبات المفهوم PoC بلغة بايثون حمولة عند استغلال ثغرة اليوم صفر في GhostScript 9.50. تؤثر ثغرة اليوم صفر هذه على ImageMagick مع الإعدادات الافتراضية من مستودع أوبونتو تم اختبارها مع الإعدادات الافتراضية لـ ImageMagi...

MSDT-0-Day-CVE-2022-30190-Poc

لا يحتوي هذا المستودع على ملف README...

CVE-2023-4863-

CVE-2023-4863 استغلال الثغرة الشهيرة libweb 0day vuln باستخدام libfuzzer...

Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-

لا يحتوي هذا المستودع على ملف README...

Dutch Institute for Vulnerability Disclosure Breached via Zammad 0-Days

Dutch Institute for Vulnerability Disclosure was breached through two Zammad 0-days in an AI-powered attack that led to remote code execution and root access...

[SECURITY] Fedora 45 Update: 0ad-0.28.0-7.fc45

0 A.D. pronounced "zero ey-dee" is a free, open-source, cross-platform real-time strategy RTS game of ancient warfare. In short, it is a historically-based war/economy game that allows players to relive or rewrite the history of Western civilizations, focusing on the years between 500 B.C. and 50...