sweyntooth_bluetooth_low_energy_attacks

SweynTooth - إطلاق الفوضى عبر البلوتوث منخفض الطاقة هذا المستودع هو جزء من نتائج بحث منمجموعة أبحاث ASSET. يكشف SweynTooth عن عائلة من 18 ثغرة أمنية عبر مجموعات تطوير البرمجيات SDKs المختلفة للبلوتوث منخفض الطاقة BLE لستة من كبار موردي الأنظمة على الرقاقة SoC. وتكشف هذه الثغرات عن عيوب في تنفيذات...

AMSI-Bypass

AMSI-Bypass قوائم مشغلات AMSI VBA، JScript / VBScript مرجع : MISC 104 - AMSI: Fonctionnement et Contournements في VBA وJScript وVBScript، يستخدم AMSI مخزنًا مؤقتًا دائريًا circular buffer لتسجيل التعليمات وقائمة بالدوال التي يُعتقد أنها مشبوهة. يؤدي استخدام أي من تلك الدوال المدرجة في القائمة...

LogoFail-PoC

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 نطالب بالعودة الآمنة لجميع المواطنين الذين احتُجزوا كرهائن من قبل الجماعة الإرهابية حماس. لن نرتاح حتى يُطلق سراح كل رهينة ويعود إلى منزله بأمان. يمكنك المساعدة في إعادتهم إلى ديارهم.https://stories.bringthemhomenow.net/ أداة استغلال محلل صور BIOS 💻 هذه الأداة...

CVE-2017-1000112-PoC

CVE-2017-1000112बफ़र ओवरफ़्लो https://old-releases.ubuntu.com/releases/16.10/ubuntu-16.10-server-amd64.iso से आईएसओ इमेज डाउनलोड करें gcc exploit.c -o exploit रूट प्राप्त हुआ...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsysloginternal हीप बफर ओवरफ्लो का शोषण कनवर्जेंट टाइम थ्योरी α = 0.0302011 का उपयोग करके। 33-लेयर टेम्पोरल हीप स्प्रे + चरण-लॉक्ड ट्रिगर विश्वसनीय स्थानीय विशेषाधिकार वृद्धि के लिए। README.md CTT-Vsyslog-Vortex CVE-2023-6246 glibc...

CVE-2002-1120

🐞 CVE-2002-1120: Savant वेब सर्वर 3.1 - स्टैक-आधारित बफर ओवरफ्लो एगहंटर Savant वेब सर्वर 3.1 में क्लासिक स्टैक-आधारित बफर ओवरफ्लो, जो एक क्राफ्टेड HTTP अनुरोध के माध्यम से 2000 के दशक की शुरुआत की रिमोट मेमोरी भ्रष्टाचार का प्रदर्शन करता है 2002 की एक ऐसी कमजोरी जो एक शुरुआती से अधिक मांग करती है...

CVE-2026-82344

IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly functionality. An unauthenticated remote attacker can send crafted TDS login fragments that exceed the fixed-size reassembly buffer, potentially resulting in denial o...

CVE-2026-82335

IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. A remote attacker could send a specially crafted MongoDB SCRAM username containing an excessive length and cause memory corruption, potentially resulting in denial of servic...

DEBIAN-CVE-2026-107705

Poppler 0.42.0 through 26.10.0 contains a stack-based buffer overflow in Decrypt::revision6Hash that allows attackers controlling the password to overwrite stack memory when opening AESV3/R6 encrypted PDFs. Attackers can supply a password longer than 127 bytes through applications using the...

CVE-2026-107705

Poppler 0.42.0 through 26.10.0 contains a stack-based buffer overflow in Decrypt::revision6Hash that allows attackers controlling the password to overwrite stack memory when opening AESV3/R6 encrypted PDFs. Attackers can supply a password longer than 127 bytes through applications using the...

CVE-2026-106432

The BSON encoder in the MongoDB PHP Driver converts a string length to a 32-bit value without validation. When an affected application encodes a string near 4 GiB, the allocation size can wrap while the copy operation uses the original length. The resulting heap buffer overflow can corrupt proces...

EUVD-2026-95254

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

CVE-2026-106435

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

CVE-2026-107705 Poppler 0.42.0 through 26.10.0 Stack Buffer Overflow via Decrypt::revision6Hash()

Poppler 0.42.0 through 26.10.0 contains a stack-based buffer overflow in Decrypt::revision6Hash that allows attackers controlling the password to overwrite stack memory when opening AESV3/R6 encrypted PDFs. Attackers can supply a password longer than 127 bytes through applications using the...

EUVD-2026-95208

Poppler 0.42.0 through 26.10.0 contains a stack-based buffer overflow in Decrypt::revision6Hash that allows attackers controlling the password to overwrite stack memory when opening AESV3/R6 encrypted PDFs. Attackers can supply a password longer than 127 bytes through applications using the...

CVE-2026-107705

The Poppler library, versions 0.42.0 through 26.10.0 , is vulnerable to a stack-based buffer overflow within the Decrypt::revision6Hash() function. An attacker who controls the password of an AESV3/R6 encrypted PDF can provide a password exceeding 127 bytes, leading to an overflow of the K1 and E...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys، Razer: ثغرتان في النواة يمكن الوصول إليهما من أي مستخدم محلي تم اكتشافهما عبر https://github.com/416rehman/DeepZero المورّد: Razer Inc. المكوّن: Lycosa.sys، برنامج تشغيل مرشّح لوحة مفاتيح Razer Lycosa، x64 SHA-256: a120a6184ab16864e8a5f1dfd0cd178fca541de463b5cef946e18c34b9b6f716 مرجع...

CVE-2026-42533

مختبر CVE-2026-42533 — استغلال RCE عبر طمس الالتقاط ثنائي المرور في NGINX CVSS 9.2 حرج — تجاوز سعة المخزن المؤقت في الكومة قبل المصادقة + تسريب معلومات في nginx المتأثر: nginx 0.9.6 – 1.30.3 / 1.31.2 | المُرقَّع: 1.30.4 / 1.31.3 البنية ┌─────────────────────────────────────┐ │ Host machine │ │ │...

CVE-2019-18634-writeup

تحليل CVE-2019-18634 https://www.exploit-db.com/exploits/47995 Sudo 1.8.25p - 'pwfeedback' تجاوز سعة المخزن المؤقت PoC يمكن استخدام خيار pwfeedback في Sudo لتوفير تغذية بصرية عند قيام المستخدم بإدخال كلمة المرور الخاصة به. لكل ضغطة مفتاح، تتم طباعة علامة نجمية. تمت إضافة هذا الخيار استجابةً لارتب...

CVE-2026-0300

أداة المسح غير التدميري لاستكشاف التعرض لثغرة PAN-OS CVE-2026-0300 نظرة عامة هذه الأداة هي أداة مسح غير تدميري لاستكشاف التعرض لتقييم ما إذا كانت خدمة PAN-OS المستهدفة قد تعرّض أسطحًا قابلة للوصول عبر الشبكة مرتبطة بـ CVE-2026-0300. الأداة مخصصة للتحقق الأمني الدفاعي المصرح به، ومراجعة تعرض الأصو...