CVE-2026-21001-WebAssembly-Linear-Memory-OOB-via-Table-Index-Confusion

CVE-2026-21001 – تجاوز حدود الذاكرة الخطية في WebAssembly عبر الالتباس في فهرس الجدول نظرة عامة تستخدم وحدة WebAssembly دالة مستوردة بدون فحص لحدود فهرس المصفوفة. يمكن للمهاجم توفير فهرس خارج الحدود لقراءة أو كتابة خارج الذاكرة الخطية، مما قد يؤدي إلى تسريب أسرار المضيف أو تحقيق تنفيذ تعليمات...

CVE-2026-30862

CVE-2026-30862 PoC - تصعيد الامتيازات في Appsmith إثبات المفهوم لتصعيد الامتيازات في Appsmith عبر XSS المخزّن الإفصاح: تم الإبلاغ عنه في الأصل بواسطتي عبر GHSA-5hw4-whxv-6794 ⚠️ للاستخدام المصرّح به في الاختراق الأخلاقي/البحث فقط. معلومات الثغرة الحقل| القيمة ---|--- معرف CVE| CVE-2026-30862...

pdfresurrect

pdfresurrect PDFResurrect एक उपकरण है जिसका उद्देश्य PDF दस्तावेज़ों का विश्लेषण करना है। PDF प्रारूप पिछले दस्तावेज़ परिवर्तनों को दस्तावेज़ के अधिक हाल के संस्करण में बनाए रखने की अनुमति देता है, जिससे दस्तावेज़ के लिए परिवर्तनों का एक चालू इतिहास तैयार होता है। यह उपकरण PDF को संशोधित करने का...

EUVD-2026-70240

Boruta is a standalone authorization server that aims to implement OAuth 2.0 and Openid Connect up to decentralized identity specifications. Prior to version 0.10.0, BorutaIdentityWeb.UserSettingsController.update/2 atomizes every key of the user-supplied request body via String.toatom/1 before a...

wasm2c-tableflip

wasm2c sandbox escape: وحدة ضيف تشغّل أمر قشرة على المضيف اقرأ المدونة: trustsig.eu/blog wasmrtallocatefuncreftable في wasm2c/wasm-rt-impl-tableops.inc يضبط table-size من عدد العناصر المُعلن في الوحدة ثم يتجاهل نتيجة calloc. عندما يفشل التخصيص، تبقى الجدول مع data == NULL وsize الكامل المُعلن، لذ...

CVE-2023-21716

CVE-2023-21716 POC : CVE-2023-21716 Microsoft Word RTF फ़ॉन्ट तालिका हीप भ्रष्टाचार...

CVE-2026-68138

CVE-2026-68138 : course sur la table de débit qdisc de Linux menant au root local Ce dépôt contient une preuve de concept d'exploitation d'élévation de privilèges locaux pour CVE-2026-68138 , une course dans le code des tables de débit du contrôle de trafic Linux. Dans l'environnement QEMU testé,...

cve-2024-21980-poc

Уязвимость прошивки SEV Этот репозиторий содержит эксплойт для уязвимости в прошивке SEV. Эксплойт позволяет расшифровывать произвольную память гостя SEV-SNP после его вывода из эксплуатации. Протестировано на версии 1.55.16 последняя на момент написания. Первопричина В прошивке SEV есть таблица...

cve-2019-6207

CVE-2019-6207 root@kitploit: $ clang exploit.c -o exploit $ ./exploit CVE-2019-6207 exploit to leak 4 bytes of arbitrary kernel memory Tested on MacOS 10.14.1, should works on: MacOS wop != NETRTDUMP2 int size = rtmsg2RTMGET, &info, NULL, w, credp; if w-wreq != NULL && w-wtmem != NULL struct...

kernel: ipv4: free net->ipv4.sysctl_local_reserved_ports after unregister_net_sysctl_table()

A flaw was found in the Linux kernel's IPv4 networking component. The ipv4sysctlexitnet function prematurely frees the net-ipv4.sysctllocalreservedports memory. This can lead to a use-after-free vulnerability, where other threads might attempt to access deallocated memory. Such an issue can resul...

CVE-2026-6469

A flaw was found in PostgreSQL where the ALTER TABLE ALTER TYPE command incorrectly reassigns ownership of dependent statistics objects to the current user. This grants the table owner unauthorized privileges to execute DROP STATISTICS and ALTER STATISTICS while locking out the legitimate owner...

page-table-exploitation

page-table-exploitation एक प्रदर्शन जो दिखाता है कि कैसे पेज टेबल का उपयोग ring-0 में मनमाना कोड चलाने और privesc की ओर ले जाने के लिए किया जा सकता है। उदाहरण के रूप में CVE-2016-7255 का उपयोग करता है।...

iovy_root_research

dosomder/iovyroot https://github.com/dosomder/iovyroot से प्रेरित एक रूट टूल जो CVE-2015-1805 भेद्यता पर आधारित है यह 32 और 64 बिट का समर्थन करता है, swi के माध्यम से sys call table का पता प्राप्त करता है। देखें Android पर syscalltable प्राप्त करना...

Byepervisor

Byepervisor الملخص استغلال هايبرفايزر PS5 لإصدارات البرامج الثابتة = 2.xx. يحتوي المستودع على ثغرتين وسلسلتي استغلال، وهما مستقلتان عن بعضهما ويمكن استخدام أي منهما. يتم توفير أحد الاستغلالين بشكل أساسي لأغراض الحفظ فقط /oldjumptableexploit، ولا يلزم استخدام سوى سلسلة الاستغلال الأساسية استغلال...

CVE-2026-80719

A flaw was found in the Linux kernel's Multi-Generational Least Recently Used MGLRU page table walker. When memory cgroup memcg reparenting occurs concurrently with page table walks, stale batch updates can lead to an underestimation of the number of pages. This can prevent the kernel from...

CVE-2019-9193-Postgresql-RCE

उपयोग: CVE-2019-9193.py -h -i IP -p PORT -d DATABASE -c COMMAND -t TIMEOUT -U USER -P PASSWORD उदाहरण: python3 CVE-2019-9193.py -i 127.0.0.1 -p 5432 -U postgres -c 'id' उदाहरण 2 : python3 CVE-2019-9193.py -h localhost -p 5432 -U postgres -c 'id' आउटपुट: + PostgreSQL डेटाबेस से 127.0.0.1:5432 पर...

CVE-2026-75980

The BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Heading 'id' Attribute in Post Content in all versions up to, and including, 4.8.1 due to insufficient input sanitization and output escaping. Thi...

CVE-2024-8465-PoC

CVE-2024-8465 – إثبات مفهوم حقن SQL معلومات الفريق اسم الفريق: The Misfits أعضاء الفريق: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi نظرة عامة يحتوي هذا المستودع على تطبيق ويب ضعيف تم إنشاؤه كإثبات مفهوم PoC لتوضيح ثغرة حقن SQL مستوحاة من CVE-2024-8465. التطبيق غير آم...

CVE-2026-74837

Allocation of Resources Without Limits or Throttling vulnerability in ash-project ashtypescript allows an unauthenticated attacker to exhaust the BEAM atom table and abort the node via client-supplied RPC field names. AshTypescript.FieldFormatter.converttofieldatom/2 in...

CVE-2026-77856

Allocation of Resources Without Limits or Throttling vulnerability in ash-project ashtypescript allows an unauthenticated attacker to exhaust the BEAM atom table and abort the node via client-supplied typed struct field names. resolvetypedstructfield/2 in...