RLSA-2026:77500 Important: kernel-rt security update

The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with extremely high determinism requirements. Security Fixes: kernel: vsock/vmci: fix UAF when peer resets connection during handshake CVE-2026-64115 kernel: packet: use consistent hardheaderlen in...

kernel-rt security update

An update is available for kernel-rt. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel-rt packages provide the Real Time Linux Kernel, which enables...

RLSA-2026:77498 Important: kernel security update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: vsock/vmci: fix UAF when peer resets connection during handshake CVE-2026-64115 kernel: packet: use consistent hardheaderlen in non-ring send paths kernel: packet: use consistent...

kernel security update

An update is available for kernel. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel packages contain the Linux kernel, the core of any Linux operating...

CVE-2026-23002-5G-NAS-Message-Buffer-Overflow-in-gNodeB

CVE-2026-23002 – Débordement de tampon du message NAS 5G dans gNodeB Code du programme simulation en C // gnbnassim.c - Simulated 5G gNodeB parsing NAS Registration Request include include include define MAXIESIZE 128 void processregistrationrequestuint8t nasmsg, uint16t length uint8t...

nginx-cve-2026-42945-poc

CVE-2026-42945 — تجاوز سعة المخزن المؤقت في الكومة بوحدة NGINX Rewrite Module → RCE تم تأكيد نجاح RCE — من خلال تجاوز سعة الكومة + حقن العمليات عبر GDB، يتم تنفيذ أوامر عشوائية في عمليات NGINX / OpenResty worker. البدء السريع 一键构建 NGINX 镜像 + 执行 RCE 测试 ./run.sh nginx 一键构建 OpenResty 镜像 + 执行 RCE 测试...

CVE-2026-63292

⚠️ CVE-2026-63292 — Vulnérabilité de sécurité du serveur HTTP Apache 🔐 --- 🔎 Aperçu CVE-2026-63292 est une vulnérabilité de dépassement de tampon basé sur la pile affectant le module modvhostalias du serveur HTTP Apache. Le problème peut être déclenché dans des configurations serveur spécifiques...

CVE-2026-7827

A stack-based buffer overflow in the RdbLoadEntity function of the RDB graph decoders src/serializers/decoders//decodegraphentities.c in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands for example, against an instance with no password configured to cause a...

CVE-2026-7827

A stack-based buffer overflow in the RdbLoadEntity function of the RDB graph decoders src/serializers/decoders//decodegraphentities.c in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands for example, against an instance with no password configured to cause a...

CVE-2026-42945

CVE-2026-42945 سيناريو تقييم المخاطر الفعلي أداة تقييم المخاطر المحلية لـ CVE-2026-42945 Nginx Rift. على عكس الأدوات التي تخبرك مباشرة بأن "الإصدار المتأثر خطير"، يقوم هذا السيناريو بفحص الشروط الثلاثة التي تحدد المخاطر الفعلية طبقة تلو الأخرى، ويقدم استنتاجًا يتوافق مع حالتك الخاصة. الخلفية...

llama-cpp-security-patches

llama.cpp Security Patches Security patches for unpatched vulnerabilities in llama.cpp, discovered by Cyera Research. Background Between July 2025 and June 2026, we reported 10 vulnerabilities to the llama.cpp project through GitHub Security Advisories and MITRE. All advisories were closed by the...

CVE-2026-11108-Integer-Overflow-in-Memory-Allocator-kmalloc-Sim-

CVE-2026-11108 – Целочисленное переполнение в распределителе памяти симулятор kmalloc Программный код C // allocsim.c - Vulnerable memory allocator include include include define MAXBLOCK 1024 void mymallocsizet size sizet total = size + sizeofsizet; // header if total MAXBLOCK return NULL; void...

3007Project

3007Project برنامج setuid يُستخدم لتحديث نقاط اللاعب. يقرأ محتوى ملف النقاط، ويبحث ويحدّث النقاط بناءً على معرف اللاعب المُعطى، وإذا لم يُعثر على معرف اللاعب، تتم إضافة معرف ونقاط جديدة إلى الملف. يجب ألا يتعطل البرنامج بشكل غير متوقع، ويجب أن يخرج بأمان مع معالجة الأخطاء. التحقق من الفيضانات، تس...

CVE-2026-7827

FalkorDB versions prior to 4.18.4 are vulnerable to a stack-based buffer overflow in the _RdbLoadEntity function of the RDB graph decoders (located in src/serializers/decoders/*/decode_graph_entities.c). The root cause is an unbounded property count in a crafted RDB stream, where the count sizes ...

CVE-2026-7827 Stack-based buffer overflow in FalkorDB _RdbLoadEntity via unbounded property count in crafted RDB

A stack-based buffer overflow in the RdbLoadEntity function of the RDB graph decoders src/serializers/decoders//decodegraphentities.c in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands for example, against an instance with no password configured to cause a...

EUVD-2026-95474

A stack-based buffer overflow in the RdbLoadEntity function of the RDB graph decoders src/serializers/decoders//decodegraphentities.c in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands for example, against an instance with no password configured to cause a...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — Exploit de débordement de tampon du portail d'authentification User-ID PAN-OS Critique CVSS 9.3 — Exécution de code à distance non authentifiée dans le portail captif PAN-OS de Palo Alto Networks Table des matières Vue d'ensemble Détails de la vulnérabilité Versions concernées...

CVE-2017-14980

🐞 CVE-2017-14980: Sync Breeze Enterprise 10.0.28 - تجاوز سعة المخزن المؤقت في المكدس تجاوز سعة المخزن المؤقت في المكدس في Sync Breeze Enterprise 10.0.28 يمكن الوصول إليه من خلال معالج /login، مما يوضح كيف يمكن لطول الإدخال غير المدقق أن يفسد ذاكرة المكدس. 📑 جدول المحتويات لماذا يوجد هذا المستودع...

CVE-2003-0264

🐞 CVE-2003-0264: SLMail 5.5 - تجاوز سعة المخزن المؤقت المبني على المكدس تجاوز سعة المخزن المؤقت المبني على المكدس الكلاسيكي في SLMail 5.5 يوضح كيف يمكن اختراق خوادم البريد المبكرة من خلال أوامر SMTP وPOP3 كبيرة الحجم. 📑 جدول المحتويات لماذا يوجد هذا المستودع لماذا هذه الثغرة مثيرة للاهتمام السياق...

CVE-2021-3156

عنوان المشروع مولّد استغلال لثغرة CVE-2021-3156 في sudo التثبيت 1. ثبّت التبعيات: ./install.sh 2. شغّل مولّد الاستغلال: ./run.sh 3. إذا كانت نسخة sudo المثبتة على النظام قابلة للاستغلال، يُولَّد استغلال للنسخة المثبتة 4. يُولَّد الاستغلال في exploit.c والملف الثنائي ./exploit المتطلبات 1. gdb gcc...