CVE-2026-107394 Indico: Incomplete Server-Side Request Forgery (SSRF) check

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

CVE-2026-107394

The event management system Indico is vulnerable to a Server-Side Request Forgery (SSRF) flaw in versions prior to 3.3.13 . The root cause is an incomplete check in the Flask-Multipass authentication system, which failed to cover an edge case identified in a previous fix for CVE-2026-25738. This ...

CVE-2026-107394 Indico: Incomplete Server-Side Request Forgery (SSRF) check

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

EUVD-2026-95212

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

CVE-2026-107707

Intego Antivirus for Windows through version 3.0.0.1 is vulnerable to Local Privilege Escalation due to a link following vulnerability in its optimization module. An unprivileged local user can delete arbitrary folders as SYSTEM by replacing a scanned duplicate file's directory with a junction to...

CVE-2026-107707 Intego Antivirus through 3.0.0.1 Local Privilege Escalation via Optimization Module Junction

Intego Antivirus for Windows through 3.0.0.1 contains a link following vulnerability in its optimization module that allows local unprivileged users to delete arbitrary folders as SYSTEM. Attackers can replace a scanned duplicate file's directory with a junction to C:\Config.msi and abuse Windows...

EUVD-2026-95210

Intego Antivirus for Windows through 3.0.0.1 contains a link following vulnerability in its optimization module that allows local unprivileged users to delete arbitrary folders as SYSTEM. Attackers can replace a scanned duplicate file's directory with a junction to C:\Config.msi and abuse Windows...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys، Razer: ثغرتان في النواة يمكن الوصول إليهما من أي مستخدم محلي تم اكتشافهما عبر https://github.com/416rehman/DeepZero المورّد: Razer Inc. المكوّن: Lycosa.sys، برنامج تشغيل مرشّح لوحة مفاتيح Razer Lycosa، x64 SHA-256: a120a6184ab16864e8a5f1dfd0cd178fca541de463b5cef946e18c34b9b6f716 مرجع...

CVE-2026-77578

CVE-2026-77578 — Lecture arbitraire de fichiers locaux dans Xibo CMS Aperçu CVE-2026-77578 est une vulnérabilité de lecture arbitraire de fichiers locaux authentifiée dans Xibo CMS. Un utilisateur authentifié disposant de privilèges Admin ou d'un accès aux Modèles de modules peut importer un modè...

WebKitGTK-DND-Fix

WebKitGTK-DND-Fix دفتر بحث و CI لاستعادة السحب والإفلات الموثوق للملفات على WebKitGTK و WPE بعد CVE-2025-13947. المشكلة سمح CVE-2025-13947 WSA-2025-0009, GHSA-j77f-3hf7-7rvg لمحتوى الويب بقراءة محتويات الملفات المحلية عبر السحب والإفلات على WebKitGTK. كان الإصلاح المنبع، bugs.webkit.org 303434،...

CVE-2026-9335-keras-hdf5-externallink

CVE-2026-9335 — كشف محتوى الملفات المحلية عبر HDF5 ExternalLink في Keras واجهتا برمجة عامتان في Keras — keras.saving.KerasFileEditor و keras.saving.loadweights / model.loadweights — تقرآن أعضاء مجموعة HDF5 عبر الفهرسة المباشرة دون التحقق من نوع الرابط. يقوم h5py بإلغاء الإحالة تلقائيًا لـ...

ghostlock-h8q

GhostLock CVE-2026-43499 لهاتف Galaxy Z Fold 8 h8q / Fold 8 Ultra q8q معظم هذا الكود مبني على fork الخاص بـ @polygraphene من الأصل. كانت التعديلات الجوهرية ضرورية لأن المُهيِّئ الرئيسي المستخدم select في معظم النسخ المنشورة من الاستغلال لا يتوافق بشكل صحيح مع بنية rtmutexwaiter على هذه الأجهزة...

CVE-2026-43499-poc

بحث تسليح لـ CVE-2026-43499 ghostlock. خطأ مسار الوكيل removewater في rtmutex الذي يترك piblockedon لمهمة معلقًا داخل إطار مكدس النواة الخاص بها. يعود الفضل في فئة الخطأ واستراتيجية الاستغلال الأصلية إلى nebusec شرحهم هنا كل شيء في هذا المستودع هو عملي الخاص لكل توزيعة على حدة: كل عائلة نواة تحتا...

CVE-2015-5287

CVE-2015-5287 RHEL 7.0/7.1 - 'abrt/sosreport' تصعيد الامتيازات المحلي تبرع ساعد في الحفاظ على هذا المشروع إذا وجدت هذا المشروع مفيدًا، يرجى التفكير في دعم صيانته المستمرة عبر PayPal أو ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ يتم التبرع بعشرة بالمائة...

local-log4j-vuln-scanner

ماسح ثغرات log4j المحلي البسيط مكتوب بلغة Go لأنه، كما تعلم، "اكتب مرة واحدة، شغّل في أي مكان." هذه أداة بسيطة يمكن استخدامها للعثور على نسخ معرضة للخطر من log4j 1.x و 2.x في تثبيتات برامج Java مثل تطبيقات الويب. يتم فحص ملفات JAR و WAR ويتم وضع علامة على ملفات الفئات المعروفة بأنها معرضة للخطر...

CVE-2026-3888

CVE-2026-3888 - snap-confine + systemd-tmpfiles تصعيد الامتيازات المحلي إخلاء مسؤولية: هذا المستودع لأغراض تعليمية فقط. جميع المحتويات مبنية على النشرة الأمنية الأصلية التي نشرتها Qualys في 17 مارس 2026. تم إصلاح الثغرة الأمنية - تأكد دائمًا من تحديث أنظمتك. لا تستخدم هذه المواد ضد أنظمة لا تملكه...

cve-2026-31431

مجموعة أدوات CVE-2026-31431 Copy Fail يحتوي هذا المستودع على أداة الكشف وPoC لثغرة الكتابة الخاطئة في ذاكرة التخزين المؤقت للصفحات page cache scratch-write في algifaead / authencesn بنظام Linux، والمعروفة باسم CVE-2026-31431. مقالة الإفصاح: https://xint.io/blog/copy-fail-linux-distributions ملاحظ...

cve-2026-31431

CVE-2026-31431 — "Copy Fail": تصعيد الامتيازات المحلية في نواة لينكس algifaead CISA KEV | CVSS 7.8 عالية | يؤثر على نوى لينكس 4.14 – أوائل 2026 9 سنوات جدول المحتويات 1. الملخص التنفيذي 2. تقييم المخاطر 3. الغوص التقني العميق 4. منهجية الهجوم — الفريق الأحمر 5. الكشف والاستجابة للحوادث — الفريق...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail تصعيد صلاحيات محلي في نواة لينكس إعادة كتابة تعليمية لإثبات المفهوم من Theori/Xint لثغرة CVE-2026-31431، وهي ثغرة تصعيد صلاحيات محلي في واجهة مقبس التشفير algifaead في نواة لينكس. تؤثر على جميع نوى الإصدار الرئيسي من 4.14 يوليو 2017 حتى 6.18.21، وفرع 6.19 المستقر حتى...

copyfail-exploit

Copy Fail · CVE-2026-31431 تصعيد محلي للصلاحيات على أنوية لينكس من الإصدار 4.11 حتى وليس بما في ذلك إصدارات 6.18 المُصحّحة. الخلل يكمن في واجهة مقبس AFALG في النواة—وتحديداً في كيفية تعامل authencesn مع قوائم scatter-gather أثناء فك تشفير AEAD في المكان. النتيجة: يمكن لمستخدم غير مميَّز الكتابة ف...