Astra Linux – Vulnerability in Chromium

Chromium: CVE-2021-30624 – Use after free in Autofill...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fixed the race condition related to completed calls. When a call receives an event such as incoming data, the call is placed on the socket’s queue. A thread that is processing recvmsg can be awakened to process this event...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: btrfs: fixed an issue where the extent map was used after free, when adding pages to compressed Bio data structures. In the function addrabiopages, we access the extent map to calculate ‘addsize’. After dropping the reference to...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: cpufreq: The completion function is called before kobjectinitandadd. In cpufreqpolicyalloc, the uninitialized completion function is called in cpufreqsysfsrelease when kobjectinitandadd fails. This will cause a crash, such as a...

Astra Linux – Vulnerability in qtbase-opensource-src

A issue was discovered in the HTTP2 implementation in Qt before 5.15.17, 6.x before 6.2.11, 6.3.x through 6.5.x before 6.5.4, and 6.6.x before 6.6.2. There is an incorrect HPack integer overflow check in network/access/http2/hpacktable.cpp...

Astra Linux – Vulnerabilities in Linux, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerability has been resolved: tomoyo: Fixed the UAF write bug in tomoyowritecontrol. Since tomoyowritecontrol updates head-writebuf when the write function is called for long lines, we need to retrieve head-writebuf after holding head-iosem. Otherwise,...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel 6.0.8, there is a use-after-free in the rununpack function in fs/ntfs3/run.c, which is related to a difference between the NTFS sector size and the media sector size...

Astra Linux – Vulnerability in python-ipaddress

The Lib/ipaddress.py module in Python up to version 3.8.3 incorrectly calculates hash values for the IPv4Interface and IPv6Interface classes. This may allow a remote attacker to cause a denial of service if an application relies on the performance of a dictionary containing IPv4Interface or...

Astra Linux – Vulnerability in uriparser

A issue was discovered in uriparser before 0.9.6. It performs invalid free operations in uriNormalizeSyntax...

Astra Linux – Vulnerability in python-webob

WebOb provides objects for HTTP requests and responses. When WebOb normalizes the HTTP Location header to include the request hostname, it does so by parsing the URL that the user will be redirected to using Python’s urlparse function, and joining that parsed URL to the base URL. However, the...

fortinet-cve-2024-46671

CVE-2024-46671 ثغرة يوم-الصفر اكتُشفت في FortiWeb waf الإصدار 7.4.3 build 638GA الاستغلال يقوم هذا السكربت بشكل أساسي بأتمتة استغلال ثغرة IDOR موثّقة تؤدي إلى حذف الحساب وإعادة إنشاء الحساب الافتراضي بدون كلمة مرور بسبب خطأ منطقي في fortiweb استخدام الاستغلال python3 CVE-2024-46671 IP USERNAME...

check-cve-2026-23111

سكريبت التحقق الدفاعي CVE-2026-23111 نظرة عامة CVE-2026-23111 هي ثغرة في نواة لينكس في nftables يمكن استغلالها لتصعيد الامتيازات محليًا بواسطة مستخدم غير ممتاز على الأنظمة التي تتوفر فيها مساحات أسماء المستخدمين و nftables.12 النشرات الاستشارية من البائعين والحكومات تصفها كمشكلة محلية تؤثر على...

CVE-2026-43494-PinTheft-PoC

SLEY — إثبات المفهوم لـ PinTheft CVE-2026-43494 إثبات المفهوم — uid=1000raken → uid=0root بعد تشغيل ./sley على WSL2 6.6.87.2-microsoft-standard-WSL2 ملف واحد لإثبات المفهوم لـ CVE-2026-43494 PinTheft: تصعيد صلاحيات محلي في نواة لينكس يجمع بين خطأ في عد المراجع في zerocopy لـ RDS والمخازن المؤقتة...

crlfi-scanner

CRLFISCANNER CRLFISCANNER est un outil CLI professionnel en Node.js pour détecter les vulnérabilités d'injection CRLF en envoyant des requêtes HTTP basées sur des payloads, en analysant les en-têtes de réponse, et en rapportant optionnellement les résultats à une API/au bot Telegram. 🎯 Qu'est-ce...

CVE-2024-21413

CVE-2024-21413 هذا السكربت هو إثبات المفهوم PoC للثغرة CVE-2024-21413، وهي ثغرة أمنية خطيرة تم اكتشافها في Microsoft Windows Outlook، وتحمل درجة خطورة حرجة قوية تبلغ 9.8 وفق معيار CVSS. تُعرف هذه الثغرة باسم MonikerLink Bug، وتسمح للمهاجم بتنفيذ كود تعسفي عن بُعد على جهاز الضحية، وبالتالي تصبح ثغ...

CVE-2024-29943

CVE-2024-29943 Un bug JIT de SpiderMonkey de Pwn2Own : de l'incohérence de plage d'entiers à l'élimination des vérifications de bornes, puis à l'exécution de code arbitraire RCE. Reproduction de CVE-2024-29943 pour Windows, basée sur https://github.com/bjrjk/CVE-2024-29943 Modifications L'exploit...

CVE-2023-20938-Public

README يحتوي هذا المستودع على مشغل ثغرة لـ CVE-2023-20938 يهدف إلى عرض ودراسة سلوك الثغرة. محاكاة QEMU : يوجد مشغل الثغرة لتكرار المشكلة تحت QEMU في الدليل libdevbinder/. الأجهزة الحقيقية : يوجد مشغل الثغرة المخصص للتنفيذ على أجهزة Android الفعلية في الدليل src/. هذا الكود مُقدم بدقة للأغراض...

Cappriciosec-University

📚 Cappriciosec University – La première plateforme d'e-learning pour hackers en Inde Cappriciosec University est la première plateforme d'e-learning en Inde destinée aux hackers, aux débutants en cybersécurité et aux chasseurs de bug bounty. Nous nous concentrons sur le hacking éthique, les tests...

Agentic-Bug-Hunter

Chasse aux bug bounties propulsée par l'IA — de la reconnaissance au rapport, dans votre terminal. Qu'est-ce que c'est · Approuvé par · Installation gratuite · Démarrage rapide · Commandes · Ce qu'il détecte · AXguard · Soutenir · FAQ Développé et maintenu par AwareXone · Site web · X · GitHub Un...

50-Days-Of-SQLi

50-Days-Of-SQLi Q. Pourquoi est-ce que je commence cela ? J'ai toujours eu du mal en tant que chasseur de bugs. Chaque fois que je lis quelque chose de nouveau, j'en apprends quelque chose mais je ne le mets que difficilement en pratique. Et à cause de cela, chaque fois que je lis quoi que ce soi...