CVE-2026-12109

IBM Security Verify Access (10.0 through 10.0.9.2) and IBM Verify Identity Access (11.0 through 11.0.3) are vulnerable to an unbounded write to a fixed-size stack buffer (CWE-787). This flaw could allow an attacker with administrative privileges and access to the local management interface to exe...

CVE-2026-12109 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an attacker with administrative privileges and access to the local management interface to execute arbitrary code due to an unbounded write to a fixed-size stack buffer...

CVE-2026-12109 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an attacker with administrative privileges and access to the local management interface to execute arbitrary code due to an unbounded write to a fixed-size stack buffer...

EUVD-2026-95265

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an attacker with administrative privileges and access to the local management interface to execute arbitrary code due to an unbounded write to a fixed-size stack buffer...

CVE-2023-32629

CVE-2023-32629 — تصعيد الصلاحيات المحلي الكامل عبر OverlayFS OverlayFS Local Privilege Escalation - شرح كامل للتصعيد الكامل لأغراض تعليمية وبحوث أمنية مصرح بها فقط. الخطورة: عالية النوع: تصعيد صلاحيات محلي LPE المتأثر: نوى Ubuntu قبل تصحيحات مايو/يونيو 2023 المتطلب: تمكين مساحات المستخدم غير...

glibc: glibc: Heap buffer overflow via attacker-controlled fopen mode string

A flaw was found in the GNU C Library glibc. This vulnerability could allow an attacker with local access to trigger a heap buffer overflow by manipulating how the fopen function handles certain input. This could lead to minor disruptions in system operations or limited access to sensitive...

neko-master

Neko Master شاهد حركة مرور شبكتك بوضوح. مراقبة في الوقت الفعلي · تدقيق حركة المرور · دعم بوابات متعددة English | 中文 !IMPORTANT إخلاء المسؤولية هذا المشروع هو أداة لتحليل حركة المرور وتمثيلها بصريًا لبيئات البوابات المحلية. لا يوفّر أي خدمة وصول إلى الشبكة، أو اشتراك وكيل proxy، أو اتصال بين...

tomcatfileread

CVE-2020-1938 Tomcat File Read / File Include Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP بروتوكول قراءة الملفات / ثغرة تضمين الملفات — نسخة محوّلة إلى python3 من POC. المؤلف الأصلي python2: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi الاستخدام python3...

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability Une LFI dans FHEM 6.0 permet à un attaquant d'inclure un fichier, ce qui peut conduire à la divulgation d'informations sensibles. CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC Pour exploiter la vulnérabilité, un attaquant peut utiliser l...

local-llm-ctf

CTF ومختبر LLM محلي يُقصد من هذا المستودع أن يُستخدم مع المحتوى الموجود على https://bishopfox.com/blog/large-language-models-llm-ctf-lab، والذي يغطي أهداف البحث، وشرح التنفيذ، وبعض نتائج مسابقة CTF...

opensuse-leap-privesc-exploit

سلسلة استغلال CVE-2025-6018 + CVE-2025-6019 تم تطوير هذا الاستغلال لحل تحدي من HackTheBox يستهدف openSUSE Leap 15.6. الاعتمادات يعتمد هذا الاستغلال على البحث الأصلي لفريق أمان Qualys: النشرة الأمنية: https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt CVE-2025-6018: ترقية الصلاحيات من...

CVE-2025-15368-Exploit

أداة استغلال CVE-2025-15368 إضافة SportsPress لووردبريس = 2.7.26 - LFI و RCE المؤلف: kazehere4you التاريخ: 2026-02-11 الوصف تستغل هذه الأداة ثغرة تضمين الملفات المحلية LFI في إضافة SportsPress لووردبريس الإصدارات حتى 2.7.26. من خلال استغلال الكود القصير eventlist والتلاعب بخاصية templatename، يمك...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 استغلال CVE-2023-6246 المتمثلة في تجاوز سعة المخزن المؤقت في الكومة بدالة vsysloginternal الخاصة بـ glibc باستخدام نظرية الزمن المتقارب α = 0.0302011. رشّ كومة زمني من 33 طبقة + مشغّل مقفول الطور لتصعيد صلاحيات محلي موثوق. README.md CTT-Vsyslog-Vortex استغلال الرن...

CVE-2025-32463

CVE-2025-32463: تصعيد صلاحيات Sudo chroot يحتوي هذا المستودع على معلومات و/أو إثبات مفهوم PoC حول الثغرة CVE-2025-32463 ، وهي خلل حرج في تصعيد الصلاحيات المحلية في أداة sudo. 📌 الوصف تسمح الثغرة لمستخدم محلي بالوصول إلى صلاحيات root من خلال استغلال استخدام خيار --chroot أو -R في إصدارات Sudo...

CVE-2026-84245

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cpwrapper component. A low-privileged local user could exploit this vulnerability to gain root privileges and access or modify sensitive system files...

CVE-2026-84250

IBM Guardium Data Protection 12.2 is vulnerable due to weak cryptographic protection and a hard-coded recovery key in the pkcrypto passkey component. A local attacker could exploit this vulnerability to recover the root password and gain root privileges...

CVE-2026-107394

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

CVE-2026-107782 System Informer before 4.0.26241.138 Incorrect Authorization in phsvc ALPC Port

System Informer before 4.0.26241.138 contains an incorrect authorization vulnerability in the phsvc helper that allows local attackers to reach privileged APIs by connecting from any Authenticode-signed process. Attackers can load code into a Microsoft-signed host like rundll32.exe, connect to...

EUVD-2026-95260

System Informer before 4.0.26241.138 contains an incorrect authorization vulnerability in the phsvc helper that allows local attackers to reach privileged APIs by connecting from any Authenticode-signed process. Attackers can load code into a Microsoft-signed host like rundll32.exe, connect to...

CVE-2026-107782 System Informer before 4.0.26241.138 Incorrect Authorization in phsvc ALPC Port

System Informer before 4.0.26241.138 contains an incorrect authorization vulnerability in the phsvc helper that allows local attackers to reach privileged APIs by connecting from any Authenticode-signed process. Attackers can load code into a Microsoft-signed host like rundll32.exe, connect to...