CVE-2024-29988-exploit

CVE-2024-29988-exploit Exploit for Microsoft SmartScreen malicious execution april 2024 Description A critical vulnerability, CVE-2024-29988, has been discovered in Microsoft's April 2024 Patch Tuesday release. This vulnerability allows threat actors to bypass Microsoft's Mark of the Web MotW...

CVE-2023-36003

CVE-2023-36003: تجاوز حماية استغلال Windows Defender - إثبات المفهوم يحتوي هذا المستودع على إثبات مفهوم PoC للثغرة CVE-2023-36003 ، وهي ثغرة حرجة لتجاوز ميزة أمنية تؤثر على Windows Defender Exploit Protection. نظرة عامة تُعد CVE-2023-36003 ثغرة في Windows Defender تسمح للمهاجم بتجاوز ميزات التخفي...

-EXPLOIT-CVE-2023-36025

EXPLOIT CVE-2023-36025 - Description Windows SmartScreen Security Feature Bypass Vulnerability Usage NOTE handler waiting for tcp request for target P.S configure CVE-2023-36025.vbs file to change the ip and port to machine ip and port that is being used for the TCP handler configure reverse TCP...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - ثغرة تجاوز ميزة الأمان في Windows Shell اقتراح عنوان المستودع: CVE-2026-21510-Windows-Shell-Bypass-Analysis يوفر هذا الملف نظرة عامة شاملة عن CVE-2026-21510 ، وهي ثغرة يوم-الصفر عالية الخطورة ويتم استغلالها بنشاط، وقد قامت Microsoft بتصحيحها في إصدار Patch Tuesday لشهر فبراير 202...

firewall-cve

firewall-cve ثغرة تجاوز ميزة أمان قواعد جدار الحماية في حاويات تطبيقات Windows CVE-2021-41338 تاريخ الإصدار الأمني: 12 أكتوبر 2021 الجهة المانحة لـ CNA: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 ناقل الهجوم محلي تعقيد الهجوم منخفض الامتيازات المطلوبة منخفضة تفاعل المستخدم لا شيء النطاق غي...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — ثغرة يوم الصفر في Microsoft Office الحالة: استغلال نشط ← تم إصدار تصحيح طارئ الخطورة: 🔴 عالية نوع المخاطر: تجاوز ميزة أمنية 🔍 ما هي؟ CVE-2026-21509 هي ثغرة خطيرة في Microsoft Office تسمح للمهاجمين بـتجاوز الحمايات الأمنية المدمجة عن طريق خداع Office ليثق في ملفات ضارة. بمجرد فت...

CVE-2026-21509-PoC

CVE-2026-21509 — PoC pédagogique factice pour la visibilité des défenseurs ⚠️ Ce dépôt fournit une preuve de concept inoffensive et non exploitante. Son objectif est de soutenir la recherche défensive , les tests de visibilité EDR/AV et la formation. Il n'exploite pas CVE‑2026‑21509 et ne contient...

cve-2026-21509-mitigation

سكربت التخفيف من CVE-2026-21509 النسخة الصينية التقليدية: READMEzh-TW.md نظرة عامة يطبّق هذا السكربت إجراء تخفيف قائم على السجل Registry للحماية من CVE-2026-21509 ثغرة تجاوز ميزات الأمان في Microsoft Office، والتي تم استغلالها في البيئات الحقيقية. معرّف CVE: CVE-2026-21509 الخطورة: مهمة الأثر:...

CVE-2026-21509

CVE-2026-21509 — Microsoft Office OLE Security-Feature Bypass Research writeup by Sentinel AI Defense. Defensive analysis only — no working exploit or PoC is published here for an actively exploited vulnerability. A security-feature bypass in Microsoft Office that lets a crafted document load COM...

cve-2026-21509-office_security_bypass_reproduction

CVE-2026-21509 — Contournement de la fonctionnalité de sécurité de Microsoft Office CVE-2026-21509 est une vulnérabilité de contournement de la fonctionnalité de sécurité de Microsoft Office CVSS 7.8 , activement exploitée par APT28 hackeurs russes contre l'Ukraine Dépendance à des entrées non...

CVE-2026-70309 Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability

...

CVE-2026-70309

An origin validation error in Microsoft Edge (Chromium-based) allows an unauthorized attacker to bypass a security feature over a network. The CVSS 3.1 score is 5.4 (Medium) with a vector of AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N, indicating that exploitation requires user interaction and results in...

CVE-2026-70309 Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability

...

Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability

Origin validation error in Microsoft Edge Chromium-based allows an unauthorized attacker to bypass a security feature over a network...

CVE-2026-25250

EAZ EazyFix 12.9 allows a Security Feature Bypass related to a "Missing Cryptographic Step" associated with "Secure Boot disable."...

CVE-2026-25250

CVE-2026-25250 is a Windows Secure Boot security feature bypass caused by a missing cryptographic step in a Microsoft-signed third-party bootloader (EAZ EazyFix 12.9 ), which completely skips signature verification when loading drivers. An authorized local attacker with high privileges can bypass...

CVE-2026-25250

EAZ EazyFix 12.9 allows a Security Feature Bypass related to a "Missing Cryptographic Step" associated with "Secure Boot disable."...

MiracleLinux 9 : dotnet9.0-9.0.120-1.el9_8.ML.1 (AXSA:2026-1650:17)

The remote MiracleLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1650:17 advisory. .NET: .NET Core: .NET Security Feature Bypass Vulnerability CVE-2026-62899 .NET: .NET Information Disclosure Vulnerability CVE-2026-62900 .NET: .NET...

CVE-2026-69555 Azure Arc Elevation of Privilege Vulnerability

...

MiracleLinux 8 : dotnet9.0-9.0.120-1.el8_10 (AXSA:2026-1581:16)

The remote MiracleLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1581:16 advisory. .NET: .NET Core: .NET Security Feature Bypass Vulnerability CVE-2026-62899 .NET: .NET Information Disclosure Vulnerability CVE-2026-62900 .NET: .NET...