CVE-2025-60709

🚨 PoC استغلال — لأغراض البحث الأمني وتحليل الثغرات والأغراض الدفاعية فقط 🚨 PoC استغلال — لأغراض البحث الأمني وتحليل الثغرات والأغراض الدفاعية فقط 🌐 اللغات 🇪🇸 الإسبانية 🇬🇧 الإنجليزية 🇪🇸 الوثائق بالإسبانية الوصف CVE-2025-60709 هي ثغرة تصعيد صلاحيات محلي LPE في برنامج تشغيل CLFS.sys Common Log File...

CVE-2025-11973

التشغيل: قراءة /etc/passwd عبر file:// وتهريبها إلى uploads curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" استرجاع الملف المُهرَّب حساب اسم الملف المخزَّن...

CVE-2026-79417

CVE-2026-79417 Exploit de preuve de concept PoC pour CVE-2026-79417, une vulnérabilité locale de déni de service DoS affectant les versions Où est un chemin vers un binaire ArgusMonitor.exe signé provenant d'une version affectée d'Argus Monitor. Compilation Dépendances OpenSSL 3.x ou ultérieur...

CVE-2023-27532-RCE-Only

الإصدار المتشعب تنفيذ الأوامر عن بُعد فقط تم استنساخ المستودع وإزالة جزء تسريب بيانات الاعتماد. تم تطبيق إصلاحات للترجمة. CVE-2023-27532 كود إثبات المفهوم لاستغلال ثغرة CVE-2023-27532 إما لتسريب بيانات الاعتماد النصية الصريحة أو لتنفيذ أوامر عن بُعد. نظرة عامة لتحليل تفصيلي للثغرة وكيفية استغلاله...

CVE-2025-68921

CVE-2025-68921 Une vulnérabilité d'élévation de privilèges locale existe dans Nahimic, un logiciel d'amélioration audio préinstallé sur de nombreux ordinateurs portables de jeu. Ce problème permet à un utilisateur peu privilégié d'élever ses privilèges jusqu'à NT AUTHORITY\SYSTEM . Cette...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter هو ماسح احترافي لإثبات المفهوم PoC مصمم لتحديد ثغرة CVE-2025-68645 في Zimbra Collaboration Suite. تكتشف هذه الأداة عيوب تضمين الملفات المحلية LFI عبر نقطة النهاية /h/printcalendar. 🛡️ نظرة عامة على الثغرة توجد الثغرة بسبب سوء تطبيع المسار في بعض سيرفلتات...

TS_LLMLib

tsllmlib - مكتبة TrustedSec للـ LLM مكتبة TrustedSec للـ LLM هي مكتبة بايثون للتفاعل مع نماذج LLM المحلية التي تدعم استخدام الأدوات. وهي تتيح تشغيل سير عمل كبيرة لم تكن ممكنة تقليديًا إلا مع النماذج المتطورة frontier models من خلال الاستفادة من نقاط نهاية LLM المحلية وتكامل MCP بروتوكول سياق...

CVE-2026-107732

The multi-format reader SumatraPDF for Windows (version 3.6.1 and earlier ) is vulnerable to markup/command-link injection . The issue occurs because untrusted document paths and PDF link targets are interpolated into notification text, which the ParseTip() function interprets as trusted tip mark...

CVE-2026-107732 SumatraPDF: Markup/command-link injection into UI notification text

SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, untrusted document paths and PDF link targets are interpolated into notification text that ParseTip interprets as trusted tip markup. When a user clicks an injected link, ExecuteTipLink dispatches its CmdExec command and can...

CVE-2026-87980

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a local attacker to obtain sensitive information due to cleartext storage of sensitive information in logs...

CVE-2026-107295

A flaw was found in pydantic-ai-slim. The local development chat interface does not properly validate request content types, allowing a malicious website visited by a developer to send cross-origin requests to the locally hosted server. A remote attacker can exploit this vulnerability to trigger...

POC-Bash-CVE-2021-3560

Bash-CVE-2021-3560 POC Bash -- CVE-2021-3560 استغلال تصعيد الامتيازات المحلية في Polkit يوفر هذا المستودع استغلال بلغة باش لـ CVE-2021-3560، وهي ثغرة تصعيد امتيازات محلية في polkit تؤثر على العديد من توزيعات لينكس الحديثة. !!!!!! قيد الاختبار وقد يسبب عدم استقرار !!!!! 💥 ملخص الثغرة اكتشفها Kevin...

CVE-2026-36355

CVE-2026-36355: Realtek rtl819x Jungle SDK - قراءة/كتابة في ذاكرة النواة دون مصادقة عبر استدعاءات ioctl للتصحيح CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 المكتشف : Daniil Gordeev تاريخ الإفصاح : 2026-05-03 الملخص يُعرّض مُشغّل نواة Wi-Fi rtl8192cd في حزمة "Jungle SDK" خارج الشجرة من...

dirtypipe2

dirtypipe2 نواة لينكس 5.8 5.15.25 - تصعيد الامتيازات المحلي DirtyPipe 2 مؤلف الاستغلال: Antonius w1sdom github : https://github.com/bluedragonsecurity الموقع الإلكتروني : https://www.bluedragonsec.com تم اختباره على: نواة لينكس 5.13.0-21-generic مُجمَّع على lubuntu 20.04.5 linux lubuntu 20.04.2 -...

Security Bulletin: IBM Planning Analytics Local is affected by security vulnerabilities

Summary The Planning Analytics Workspace component of IBM Planning Analytics is affected by security vulnerabilities. These vulnerabilities have been addressed in IBM Planning Analytics Local v2.0 - IBM Planning Analytics Workspace version 2.1.24. Vulnerability Details CVEID:CVE-2026-75063...

CVE-2026-87980 Security vulnerability affects the UNIX S-TAP component as part of IBM Guardium Data Protection

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a local attacker to obtain sensitive information due to cleartext storage of sensitive information in logs...

CVE-2026-107782

System Informer before 4.0.26241.138 contains an incorrect authorization vulnerability in the phsvc helper that allows local attackers to reach privileged APIs by connecting from any Authenticode-signed process. Attackers can load code into a Microsoft-signed host like rundll32.exe, connect to...

GTFOBLookup

GTFOBLookup أداة بحث من سطر الأوامر تعمل دون اتصال بالإنترنت لكل من GTFOBins، LOLBAS، WADComs، وHijackLibs. الملفات .gitignore : ملف Gitignore gtfoblookup.1 : صفحة دليل Linux الخاصة بأداة GTFOBLookup gtfoblookup.py : أداة GTFOBLookup LICENSE.md : ملف الترخيص README.md : هذا الملف requirements.txt...

GOATCasino

مرحباً بك في كازينو GOAT! جرّب حظك أو مهاراتك في الألعاب المختلفة في الكازينو لتربح رموزاً وجوائز رائعة! هذا المشروع قيد التطوير، لذا قد تجد عدداً مخيباً للآمال من الألعاب في الوقت الحالي، لكن المزيد قادم وهناك الكثير من الأشياء التي يمكن استغلالها في هذه الأثناء. للبدء: 1. ثبّت التبعيات 1. أحدث...

CVE-2026-11936

The local management interface of IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) is vulnerable to cross-site scripting (XSS) in certain configurations. This flaw, associated with CWE-79 , allows an authenticated user to em...