CVE-2023-41436-CSZ-CMS-Stored-XSS---Pages-Content

ثغرة XSS مخزنة في CSZ CMS v1.3.0 المؤلف: Sergio CVE: 2023-41436 الوصف: ثغرة برمجة نصية عبر المواقع XSS في CSZCMS الإصدار v.1.3.0 تسمح لمهاجم محلي بتنفيذ كود عشوائي عبر سكربت مُعدّ يُحقن في معامل Additional Meta Tag ضمن مكوّن Pages Content Menu. متجهات الهجوم: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L...

EUVD-2026-87858

vm2: NodeVM custom resolution bypasses external path boundaries...

CVE-2024-6387

0. ملخص سريع TL;DR هذه ثغرة إحصائية بطبيعتها: فهي تتطلب عددًا كبيرًا من المحاولات للفوز بسباق التوقيت race condition وتنفيذ كود تعسفي بنجاح. يحتاج المهاجمون إلى التغلب على العديد من العقبات، حسبما قال شوارتز لـ "SecurityWeek". حتى في أفضل الحالات، تستغرق الثغرات الأكثر شهرة أكثر من 4 ساعات...

CVE-2026-0482

In AMD Versal™ Adaptive SoC devices, insufficient boundary checks in USB boot mode—when enabled through board modifications—could allow crafted images to trigger a buffer overflow and overwrite an active function pointer, which may result in arbitrary code execution during boot process. This...

CVE-2026-0482

In AMD Versal™ Adaptive SoC devices, insufficient boundary checks in USB boot mode—when enabled through board modifications—could allow crafted images to trigger a buffer overflow and overwrite an active function pointer, which may result in arbitrary code execution during boot process. This...

CVE-2026-0482

The AMD Versal™ Adaptive SoC devices are vulnerable to a buffer overflow due to insufficient boundary checks within the USB boot mode . This vulnerability can be triggered by providing crafted images when USB boot mode is enabled through specific board modifications . Successful exploitation allo...

CVE-2026-0482

In AMD Versal™ Adaptive SoC devices, insufficient boundary checks in USB boot mode—when enabled through board modifications—could allow crafted images to trigger a buffer overflow and overwrite an active function pointer, which may result in arbitrary code execution during boot process. This...

CVE-2026-103622

An use after free flaw was found in the SVG component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/565742179...

CVE-2026-102828

A flaw was found in simple-git. The default security filter designed to block unsafe Git operations does not prevent trailer command configurations from being set. If an application passes untrusted user input into Git configuration options, an attacker can exploit this flaw to achieve arbitrary...

CVE-2026-78862

An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via the UART serial interface on the printed circuit board PCB...

CVE-2026-78860

An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via the storage of information in plaintext...

CVE-2026-78861

An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via a hardcoded 512-bit RSA Private Key...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - ثغرة XSS المنعكسة في HotelDruid 3.0.7 الوصف ثغرة برمجة نصية عبر المواقع Cross Site Scripting في DigitalDruid HotelDruid الإصدار 3.0.7 تسمح للمهاجم بتنفيذ كود عشوائي والحصول على معلومات حساسة عبر معامل ripristinabackup في نقطة النهاية creabackup.php الخطورة والتأثير التأثير يمكن...

CVE-2024-32002

CVE-2024-32002 مثال بسيط لإثبات المفهوم يقوم بتشغيل تطبيق Calculator مثال لنظام macOS فقط. عند استخدام أمر git clone --recursive، سيقوم هذا المستودع أيضًا بسحب https://github.com/markuta/hooky، الذي يحتوي على سكربت post-checkout. يعتمد بشكل أساسي على ملف إصلاح الالتزام t7406-submodule-update.sh...

CVE-2023-27326

الهروب من الآلة الافتراضية في Parallels Desktop يحتوي هذا المستودع على استغلال لثغرة أمنية في Parallels Desktop والتي تم تعيينها بالمعرف CVE-2023-27326. تسمح هذه الثغرة للمهاجمين المحليين بتصعيد الامتيازات على النسخ المتأثرة من Parallels Desktop. تم اختبار الاستغلال على Parallels Desktop في الإصد...

CVE-2020-12753-PoC

CVE-2020-12753-PoC Ce dépôt contient une preuve de concept pour 🔋📱❄️🥾🔓, une vulnérabilité SBL1/aboot pour l'exécution de code arbitraire en Secure EL3 sur le LG Stylo 4 AMZ/Q710ULM. Ceci a été testé uniquement sur les mises à jour 20a et 20c et avec la variante SBL1 de la vulnérabilité. - Makefile...

CVE-2024-4367-hands-on-01

!IMPORTANT هذا المستودع مخصّص لتعلّم الثغرات الأمنية. يرجى تنفيذ هذا التدريب العملي على جهاز مناسب تمتلك إدارته. لا تقم أبدًا بأي أعمال غير قانونية. كما أن المؤلف غير مسؤول عن أي أضرار أو التزامات تنشأ عن هذا المستودع. CVE-2024-4367-hands-on تدريب عملي لتجربة CVE-2024-4367 إنشاء poc.pdf python...

jackson-databind: jackson-databind: Arbitrary code execution via PolymorphicTypeValidator bypass

A flaw was found in jackson-databind. This vulnerability allows a remote attacker to bypass the PolymorphicTypeValidator PTV when polymorphic typing is enabled and a type identifier contains generic parameters. By crafting a malicious type ID, an attacker can place a denied class as a generic typ...

CVE-2026-101919

A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration kubeconfig secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can exploit...

[SECURITY] [DSA 6544-1] sabnzbdplus security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6544-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 05, 2026 https://www.debian.org/security/faq -...