KLA91248 Multiple vulnerabilities in Mozilla Firefox ESR

Multiple vulnerabilities were found in Mozilla Firefox ESR. Malicious users can exploit these vulnerabilities to bypass security restrictions, cause denial of service, execute arbitrary code, obtain sensitive information, spoof user interface. Below is a complete list of vulnerabilities: 1...

KLA91255 Multiple vulnerabilities in Mozilla Thunderbird ESR

Multiple vulnerabilities were found in Mozilla Thunderbird ESR. Malicious users can exploit these vulnerabilities to bypass security restrictions, cause denial of service, execute arbitrary code, obtain sensitive information. Below is a complete list of vulnerabilities: 1. Denial of service...

KLA91254 Multiple vulnerabilities in Mozilla Thunderbird

Multiple vulnerabilities were found in Mozilla Thunderbird. Malicious users can exploit these vulnerabilities to bypass security restrictions, cause denial of service, execute arbitrary code, obtain sensitive information, spoof user interface. Below is a complete list of vulnerabilities: 1. Denia...

KLA91252 Multiple vulnerabilities in Mozilla Firefox ESR

Multiple vulnerabilities were found in Mozilla Firefox ESR. Malicious users can exploit these vulnerabilities to bypass security restrictions, cause denial of service, execute arbitrary code. Below is a complete list of vulnerabilities: 1. Security vulnerability in the Remote Settings Client...

PT-2026-84357

Name of the Vulnerable Software and Affected Versions OpenAI Codex Desktop for Windows and macOS affected versions not specified Description The application automatically inspects Git metadata and working-tree status upon opening a workspace. If a workspace contains a repository with a malicious...

CVE-2025-59287

في هذه الدراسة، سنفحص ثغرة أمنية حرجة CVE-2025-59287 تم اكتشافها في بيئة Microsoft Windows Server Update Services WSUS. تنشأ هذه الثغرة من إلغاء التسلسل غير الآمن لكائنات AuthorizationCookie المرسلة إلى نقطة النهاية GetCookie، حيث يتم فك تشفير بيانات ملفات تعريف الارتباط المشفرة باستخدام...

Analysis-for-stage1-shellcode-loader-from-hacking-

تحليل لمحمّل شيلكود المرحلة الأولى من Hacking Team مخطط انسيابي للكود مؤشرات الاختراق IoC للشبكة https://172\.20\.20\.164 root@kitploit: Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0;...

Browser-Pwning-

Browser-Pwning توثيق مناسب ومنظم جيداً للبدء في اختراق كروم واختراق v8 هيكل المستند كيف تم تنظيم هذا المستند 1. الدافع 2. المادة الدراسية الفعلية الدافع المتصفحات هي واحدة من أكثر التقنيات استخداماً اليوم. على كل حاسوب جاهز، إذا قمنا فقط بالتوصيل والتشغيل سنرى متصفحاً مثبتاً. لهذا السبب، من منظور...

kern

kern: A fast, rootless sandbox and virtual resource runtime for any workload, including untrusted and AI-generated code. A real, kernel-enforced container in 3.5 ms, out of one 1.52 MB binary with no daemon. 0 RAM at rest · no daemon, no socket, nothing to start · one static binary, libc its only...

cve-2025-20333

CVE-2025-20333 - مجموعة أدوات البحث والاستغلال الكاملة نظرة عامة يحتوي هذا الدليل على بحث شامل وتحليل وكود إثبات المفهوم لثغرة CVE-2025-20333 ، وهي ثغرة حرجة في تجاوز سعة المخزن المؤقت في خوادم Cisco ASA/FTD WebVPN. الحالة: ⚠️ يتم استغلالها بنشاط في البرية حملة ArcaneDoor درجة CVSS: 9.8 حرجة...

CVE-2026-82222

CVE-2026-82222 — GiveWP Auteur : Rx019 CVSS : 10.0 Critique Type : Injection d'objets PHP non authentifiée → Exécution de code à distance Plugin : GiveWP give — Plugin de dons et plateforme de collecte de fonds Versions concernées : Correctif : 4.16.8 Description GiveWP stocke le lastname d'un...

CVE-2025-59528

Version française CVE-2025-59528 إثبات المفهوم إثبات مفهوم PoC مبسّط يركز على التحقق التقني من الثغرة في بيئة مصرّح بها. المتطلبات الأساسية يجب أن يكون لديك حساب مستخدم على لوحة تحكم Flowise المستهدفة. يجب أن يكون لديك مفتاح API صالح مرتبط بهذا الحساب. يجب تشغيل مستمع listener على مضيف الاستدعاء...

CVE-2018-14667_Lab_POC

CVE-2018-14667-Lab POC pour l'exploitation de CVE-2018-14667 PRÉREQUIS Application de démonstration depuis : http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip Jboss 5.1.0.GA depuis l'archive de téléchargement JBOSS :...

HavocPwn

Havoc-PWN مُصادَق سلسلة SSRF-RCE هذه مستوحاة من POC الخاص بـ CVE-2024-41570 SSRF من chebuya و Havoc Auth RCE من IncludeSecurity كلتا الثغرتين مذهلتان ومصممتان بعناية، يرجى تقدير هؤلاء المبدعين على عملهم الشاق! chebuya hyperreality كيف يعمل؟ تعمل ثغرة SSRF عن طريق انتحال تسجيل وكيل demon agent...

CVE-2026-24061-POC

CVE-2026-24061 - إثبات اختراق تجاوز المصادقة في telnetd تجاوز مصادقة حرج في telnetd يؤدي إلى RCE بصلاحيات الجذر يؤثر على الأنظمة التي تستخدم إصدارات telnetd التي تحتوي على الثغرة منذ عام 2015 فصاعدًا حول يُظهر هذا الإثبات PoC CVE-2026-24061 ، وهي ثغرة حرجة لتجاوز المصادقة في telnetd ظلت غير مكتشف...

copy_fail

copyfail अनुसंधान नोट्स CVE-2026-31431 English 简体中文 यह रिपॉजिटरी Linux copyfail भेद्यता जिसे CVE-2026-31431 के रूप में ट्रैक किया गया है का अध्ययन करने के लिए एक रक्षात्मक अनुसंधान कार्यक्षेत्र है। इस रिपॉजिटरी का उद्देश्य विश्लेषण नोट्स को संरक्षित करना, प्रभाव का दस्तावेजीकरण करना और सुरक्षित...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP रिमोट कोड निष्पादन PoC CVE-2025-59528 को लक्षित करने वाला Flowise संस्करण...

cve-2026-45033-class

Claude Code — تجاوز حارس git bare-repo / core.fsmonitor PoC إثبات مفهوم لفئة الثغرة "مستودع git عارٍ خبيث →core.fsmonitor → تنفيذ تعليمات برمجية" راجع CVE-2026-45033 في GitHub Copilot CLI تمت إعادة إنتاجه ضد Claude Code ، متجاوزًا حارس إذن bash الإضافي الذي أضافه Claude Code ولم يكن لدى Copilot...

CVE-2026-82393

pnpm is a package manager. Prior to 10.34.5 and 11.11.0, pnpm accepts a scoped path traversal in a tarball dependency's package.json manifest name because pnpm11/resolving/npm-resolver/src/pickPackage.ts rejects slash characters only for unscoped names. During pnpm install, the unvalidated name...

exploit-js2py

CVE-2024-28397 - js2py सैंडबॉक्स एस्केप विवरण CVE-2024-28397 कमजोरी js2py के v0.74 तक के संस्करणों को प्रभावित करती है, यह एक पायथन लाइब्रेरी है जो जावास्क्रिप्ट कोड को पायथन इंटरप्रेटर के अंदर निष्पादित करने की अनुमति देती है। यह दोष disablepyimport विधि के कार्यान्वयन में है, जिसे जावास्क्रिप्ट...