CVE-2025-5548

Casser FreeFloat FTP : analyse et exploitation de CVE-2025-5548 Anderson Steven — Master en Cybersécurité, Module 6 Vulnérabilités Travail individuel : Méthodologie d'analyse et d'exploitation des vulnérabilités Pourquoi ce dépôt Je ne voulais pas simplement livrer « voici l'exploit qui fonctionn...

S5Late

S5Late Exploit tethered du bootrom/DFU de l'iPod. Actuellement ne prend en charge que le Nano 7G ; pour prendre en charge le Nano 6G, les offsets doivent être mis à jour. Exécution Mettez votre iPod en mode DFU. Puis exécutez : ./S5Late hax 2024-12-15T23:11:34Z INFO S5Late We found an Apple Devic...

CVE-2026-19571

A race condition exists in the ITE IT8xxx2 SHI host-command backend (specifically in ec_host_cmd_backend_shi_ite.c) within the Zephyr RTOS. The vulnerability occurs because the driver copies the 8-byte host-command request header from the SPI Rx FIFO into the shared receive buffer (data->in_ms...

panos-captive-portal-rce

CVE-2026-0300 — Scanner du débordement de tampon RCE du Captive Portal User-ID PAN-OS 🎯 Présentation Débordement de tampon dans le service User-ID Authentication Portal Captive Portal de PAN-OS. Un attaquant non authentifié peut exécuter du code en tant que root sur les pare-feux Palo Alto Networ...

one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow

CVE-2026-70638 - Dépassement d'entier JNI LLaMA-Android de llama.cpp PoC compagnon pour l'article de Hunt-Benito « Une multiplication de trop : CVE-2026-70638 — Dépassement d'entier dans l'allocation de tas JNI Android de llama.cpp » →...

CVE-2026-42533-POC

CVE-2026-42533 Débordement de tampon sur le tas en pré-auth et fuite d'informations sur le tas dans nginx, causés par l'absence de sauvegarde/restauration de l'état des captures PCRE entre les deux passages du moteur de script. Une variable map basée sur une regex, évaluée entre deux références d...

MS17-010

MS17-010 هذا المستودع مخصص لنشر أعمالي حول MS17-010. لا توجد لدي أي خطة لتقديم أي دعم. جميع مشكلات الدعم لن تحصل على رد مني. الملفات BUG.txt تفاصيل ثغرة MS17-010 وبعض التحليلات checker.py سكربت للعثور على أنبوب مسمى named pipe قابل للوصول eternalblueexploit7.py إكسبلويت Eternalblue لنظامي ويندوز...

RLSA-2026:77500 Important: kernel-rt security update

The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with extremely high determinism requirements. Security Fixes: kernel: vsock/vmci: fix UAF when peer resets connection during handshake CVE-2026-64115 kernel: packet: use consistent hardheaderlen in...

kernel-rt security update

An update is available for kernel-rt. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel-rt packages provide the Real Time Linux Kernel, which enables...

RLSA-2026:77498 Important: kernel security update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: vsock/vmci: fix UAF when peer resets connection during handshake CVE-2026-64115 kernel: packet: use consistent hardheaderlen in non-ring send paths kernel: packet: use consistent...

kernel security update

An update is available for kernel. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel packages contain the Linux kernel, the core of any Linux operating...

CVE-2026-23002-5G-NAS-Message-Buffer-Overflow-in-gNodeB

CVE-2026-23002 – Débordement de tampon du message NAS 5G dans gNodeB Code du programme simulation en C // gnbnassim.c - Simulated 5G gNodeB parsing NAS Registration Request include include include define MAXIESIZE 128 void processregistrationrequestuint8t nasmsg, uint16t length uint8t...

nginx-cve-2026-42945-poc

CVE-2026-42945 — تجاوز سعة المخزن المؤقت في الكومة بوحدة NGINX Rewrite Module → RCE تم تأكيد نجاح RCE — من خلال تجاوز سعة الكومة + حقن العمليات عبر GDB، يتم تنفيذ أوامر عشوائية في عمليات NGINX / OpenResty worker. البدء السريع 一键构建 NGINX 镜像 + 执行 RCE 测试 ./run.sh nginx 一键构建 OpenResty 镜像 + 执行 RCE 测试...

CVE-2026-63292

⚠️ CVE-2026-63292 — Vulnérabilité de sécurité du serveur HTTP Apache 🔐 --- 🔎 Aperçu CVE-2026-63292 est une vulnérabilité de dépassement de tampon basé sur la pile affectant le module modvhostalias du serveur HTTP Apache. Le problème peut être déclenché dans des configurations serveur spécifiques...

CVE-2026-7827

A stack-based buffer overflow in the RdbLoadEntity function of the RDB graph decoders src/serializers/decoders//decodegraphentities.c in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands for example, against an instance with no password configured to cause a...

CVE-2026-7827

A stack-based buffer overflow in the RdbLoadEntity function of the RDB graph decoders src/serializers/decoders//decodegraphentities.c in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands for example, against an instance with no password configured to cause a...

CVE-2026-42945

CVE-2026-42945 سيناريو تقييم المخاطر الفعلي أداة تقييم المخاطر المحلية لـ CVE-2026-42945 Nginx Rift. على عكس الأدوات التي تخبرك مباشرة بأن "الإصدار المتأثر خطير"، يقوم هذا السيناريو بفحص الشروط الثلاثة التي تحدد المخاطر الفعلية طبقة تلو الأخرى، ويقدم استنتاجًا يتوافق مع حالتك الخاصة. الخلفية...

llama-cpp-security-patches

llama.cpp Security Patches Security patches for unpatched vulnerabilities in llama.cpp, discovered by Cyera Research. Background Between July 2025 and June 2026, we reported 10 vulnerabilities to the llama.cpp project through GitHub Security Advisories and MITRE. All advisories were closed by the...

CVE-2026-11108-Integer-Overflow-in-Memory-Allocator-kmalloc-Sim-

CVE-2026-11108 – Целочисленное переполнение в распределителе памяти симулятор kmalloc Программный код C // allocsim.c - Vulnerable memory allocator include include include define MAXBLOCK 1024 void mymallocsizet size sizet total = size + sizeofsizet; // header if total MAXBLOCK return NULL; void...

3007Project

3007Project برنامج setuid يُستخدم لتحديث نقاط اللاعب. يقرأ محتوى ملف النقاط، ويبحث ويحدّث النقاط بناءً على معرف اللاعب المُعطى، وإذا لم يُعثر على معرف اللاعب، تتم إضافة معرف ونقاط جديدة إلى الملف. يجب ألا يتعطل البرنامج بشكل غير متوقع، ويجب أن يخرج بأمان مع معالجة الأخطاء. التحقق من الفيضانات، تس...