CVE-2025-55315-Scanner-Monitor

ماسح الثغرة CVE-2025-55315 ووكيل TLS يحتوي هذا المستودع على أدوات لاكتشاف ومراقبة تطبيقات ASP.NET Core المعرضة للثغرة CVE-2025-55315، والتي تتضمن تهريب طلبات HTTP بسبب تعارض ترويسات HTTP. الأدوات المضمنة 1. ماسح الثغرات بلغة Python CVE-2025-55315check.py يقوم بفحص قائمة من عناوين URL والتحقق من...

CVE-2026-79756

creationtimestamp| type| source ---|---|--- 2026-09-02 19:02:25+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/i42qnatmaclvb...

CVE-2026-64638

Prérequis Node .js Commande node evilngrok.js...

iqoo-temp-root

صندوق أدوات الروت المؤقت vivo/iQOO بدون فتح قفل الـ bootloader، وبدون تفليش، روت مؤقت يزول بعد إعادة التشغيل. المبدأ الأساسي: استغلال النواة عبر CVE-2026-43499 futex PI UAF + تحميل KernelSU المؤقت. الأجهزة المدعومة إصدار التطبيق الطراز| الاسم الرمزي للجهاز| الحمولة ---|---|--- iQOO Z10 Turbo| z10...

Important: Red Hat Security Advisory: Red Hat Hardened Images RPMs Security Update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: grafana13.2: grafana13.2-13.2.0-0.1.4.hum1 aarch64, x8664 grafana13.2-13.2.0-0.1.4.hum1.src src Security Fixes: grafana13.2: CVE-2026-84375...

MajorDoMo-CVE-2026-27179

CVE-2026-27179 إثبات المفهوم إشعار بحث أكاديمي ودفاعي يحتوي هذا المستودع على إثبات مفهوم PoC تم تطويره حصريًا لأغراض التحليل الأكاديمي والبحث الدفاعي والتحقق من صحة الثغرات الأمنية. الهدف من هذا المشروع هو مساعدة الباحثين الأمنيين والمدافعين والبائعين على فهم السلوك التقني وتأثير CVE-2026-27179...

Important: Red Hat Security Advisory: Red Hat Hardened Images RPMs Security Update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: grafana12.4: grafana12.4-12.4.9-0.5.hum1 aarch64, x8664 grafana12.4-12.4.9-0.5.hum1.src src Security Fixes: grafana12.4: CVE-2026-84375...

Principal-HackTheBox

HackTheBox — Principal الصعوبة: متوسط نظام التشغيل: Linux المنصة: HackTheBox نظرة عامة تطبيق ويب يعمل بإصدار pac4j-jwt v6.0.3 — وهو عرضة لثغرة CVE-2026-29000. مفتاح RSA العام مكشوف بدون مصادقة عبر نقطة نهاية JWKS ويمكن استخدامه لتزوير رمز JWE إداري صالح، متجاوزًا المصادقة بالكامل. مع الوصول...

DEBIAN-CVE-2026-84378

HTTPX2 is a next generation HTTP client for Python. From 2.5.0 until 2.10.0, the HTTPX2 Server-Sent Events parser in src/httpx2/httpx2/sse.py repeatedly copies and rescans buffered text in SSELineDecoder.decode when an attacker-controlled or compromised SSE endpoint splits one unterminated line...

DEBIAN-CVE-2026-84379

HTTPX2 is a next generation HTTP client for Python. Prior to 2.11.0, FileField.renderheaders in src/httpx2/httpx2/multipart.py directly interpolates attacker-controlled contenttype values and custom headers from the files= three-element filename, content, contenttype tuple and the files=...

DEBIAN-CVE-2026-84380

HTTPX2 is a next generation HTTP client for Python. Prior to 2.11.0, Request.prepare in src/httpx2/httpx2/models.py can add a body-derived Content-Length header to a request that already contains a caller-supplied Transfer-Encoding header because its setdefault processing checks each default head...

DEBIAN-CVE-2026-82522

libjxl before 0.12 contains an integer underflow vulnerability in the container box parser that allows remote attackers to inject arbitrary metadata by exploiting 64-bit box size truncation to sizet on 32-bit platforms. Attackers can supply a crafted JPEG XL file causing the decoder to parse...

nvidia-gpu-security-poc

Pilote GPU NVIDIA — deux constats que NVIDIA a clôturés comme comportement attendu Code de preuve de concept et preuves brutes pour deux constats dans le pilote GPU Linux de NVIDIA, tous deux signalés via le VDP de NVIDIA et tous deux clôturés par NVIDIA comme comportement voulu/attendu. Publiés...

CVE-2026-20279

creationtimestamp| type| source ---|---|--- 2026-09-02 18:08:09+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mukjpiyudi2w 2026-09-02 20:50:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3muksr2ei3t22 2026-09-03 00:37:47+00:00| seen|...

CVE-2026-78689

creationtimestamp| type| source ---|---|--- 2026-09-02 18:07:41+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mukjonpqaf2t 2026-09-02 18:40:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3muklimnqxi2o 2026-09-02 19:12:02+00:00| seen|...

winrar-exploit

Description Ceci est mon implémentation de l'exploit CVE-2025-8088 pour Winrar. Il utilise les flux de données alternatifs ADS et le patch de chemins au sein de l'archive. Lorsqu'une victime extrait l'archive infectée, la charge utile ADS patchée par exemple, un exécutable, un script PowerShell o...

CVE-2026-73072

cve-id تبرع...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

Neo9Root أداة Caps-Root لجهاز iQOO Neo9 PD2338C بدون فتح البوت لودر — مخطط رفع صلاحيات عبر كتابة فيزيائية عشوائية يستند إلى CVE-2025-21479 Adreno GPU SDS دون الحاجة إلى فتح Bootloader أو إعادة تثبيت النظام أو Magisk. عبر ثغرة GPU نحصل على كتابة فيزيائية عشوائية على مستوى النواة، وبعد تعديل دوال...

CVE-2026-79755

creationtimestamp| type| source ---|---|--- 2026-09-02 18:00:26+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mukjbo7hk32h 2026-09-02 18:54:25+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/5duznc7mbj25r...

CVE-2026-82404

creationtimestamp| type| source ---|---|--- 2026-09-02 18:00:18+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mukjbhhcji2a 2026-09-02 19:00:26+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/d72zrvwkyefas 2026-09-03 20:50:05+00:00| seen|...