CVE-2026-106437

A flaw was found in mongo-c-driver. An attacker who can influence the buffer length supplied by an embedding application can trigger an integer underflow by passing an undersized value to the Binary JSON BSON buffer-reservation function. This issue leads to out-of-bounds memory reads and writes...

CVE-2025-21479-FX5P

CVE-2025-21479 · OPPO Find X5 Pro PFEM00 temporary root RAM-only temp root for OPPO Find X5 Pro PFEM00 kernel 5.10.198-android12-9, ColorOS, locked bootloader via CVE-2025-21479 Adreno KGSL → KernelSU v3.3.0 LKM late-load. 中文：READMEzh.md Chain: KGSL physical R/W → disarm OEM guard, SELinux...

RtlHijack

RtlHijack مستودع يحتوي على نصوص برمجية لتوضيح بدائيات قراءة وكتابة بديلة باستخدام دوال Rtl بالطريقة غير المقصودة. RtlFillMemory.c RtlFillMemory تأخذ ثلاثة وسائط: مؤشرًا إلى الذاكرة الوجهة، وعدد البايتات المراد كتابتها، وقيمة بايت واحدة. وهي تكتب بايتًا واحدًا فقط في كتلة الذاكرة المحددة...

CVE-2017-5123

CVE-2017-5123 تصعيد صلاحيات في لينكس يستغل استدعاء النظام waitid. يُقدَّم لك هذا الاستغلال من قِبل @XeR0x2A و@chaignc من HexpressoTeam لأغراض تعليمية فقط. أُدخلت الثغرة في 2017-05-21 وأُصلحت في 2017-10-09؛ النسخة 4.14.0-rc4+ معروفة بأنها قابلة للاستغلال. asciicast إذا كان مستواك في كتابة الاستغلا...

CVE-2026-20687-AppleJPEGDriver-UAF

CVE-2026-20687 — استغلال UAF في مهلة startDecoder في AppleJPEGDriver CVE-2026-20687 · Enfilade · enfilade.io المكوّن: Kernel التأثير: قد يتمكن تطبيق من التسبب في إنهاء غير متوقع للنظام أو كتابة في ذاكرة kernel. الوصف: تمت معالجة مشكلة استخدام بعد التحرير use after free من خلال تحسين إدارة الذاكرة...

php-bypass-disable-functions

php-bypass-disable-functions مشروع تجريبي لكيفية تجاوز إجراء الأمان disablefunctions في PHP على لينكس، حيث يمكن للعمليات فحص وحتى كتابة ذاكرتها الخاصة عبر ملف /proc/self/map الخاص من خلال عمليات ملفات قياسية open/seek/read/write. تم اختباره على PHP 7.3.5, x8664 Linux انظر أيضًا:...

CVE-2026-98181

A flaw was found in the Linux kernel's Generic USB Display GUD driver. An attacker connecting a specially crafted USB device advertising a maximum number of display properties can trigger an array indexing error during property validation. This flaw leads to an out-of-bounds memory write, which c...

[SECURITY] [DSA 6549-1] xz-utils security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6549-1 [email protected] https://www.debian.org/security/ Salvatore Bonaccorso October 07, 2026 https://www.debian.org/security/faq -...

CVE-2026-12166_CVE-2026-12167_CVE-2026-12168

लिटिल ऑर्बिट GFAC ड्राइवर GFACSysx64.sys में एकाधिक स्थानीय विशेषाधिकार वृद्धि भेद्यताएँ | ---|--- CVE आईडी| CVE-2026-12166, CVE-2026-12167, CVE-2026-12168 विक्रेता| Little Orbit उत्पाद| GamersFirst Anti-Cheat GFAC ड्राइवर GFACSysx64.sys प्रभावित संस्करण| ड्राइवर बाइनरी में कोई संस्करण जानकारी...

CVE-2026-43805-PoC

CVE-2026-43805: تحليل سباق حالة IODMACommand و PoC تحليل يكتشف القفل المفقود لحالة IODMACommand::PerformOperationImpl في Apple IOKit عبر مقارنة ثنائيات نواة macOS 26.5/26.6. في البنية المصابة، يمكن لـ CompleteDMA تحرير نفس الحالة بينما يستخدم PerformOperation حالة الاستعداد ووصف الذاكرة. تطبق رقع...

DEBIAN-CVE-2026-98239

In the Linux kernel, the following vulnerability has been resolved: net: lan743x: fix RX checksum use-after-free lan743xrxprocessbuffer adds each non-first receive buffer to the head skb's fraglist. On the last descriptor, lan743xrxtrimskb linearizes the head and frees the fragment skb metadata...

A flaw was found in the GLib Base64 encoding routine when processing very large input data (CVE-2026-1484)

A flaw was found in the GLib Base64 encoding routine when processing very large input data. Due to incorrect use of integer types during length calculation, the library may miscalculate buffer boundaries. This can cause memory writes outside the allocated buffer. Applications that process untrust...

NPM: vm2: Sandboxed code can read and write host-realm memory via Node's shared Buffer pool

NPM: vm2: Sandboxed code can read and write host-realm memory via Node's shared Buffer pool vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.6...

CVE-2024-2887

CVE-2024-2887 هذه كتابة موجزة عن الثغرة CVE-2024-2887، والتي استخدمتها للمطالبة بـ V8CTF M123. عند تعريف أنواع أكثر من kV8MaxWasmTypes، وهو ما يمكن تحقيقه بإضافة المزيد من الأنواع في RecGroup، يمكن أن يتجاوز فهرس الأنواع 20 بت ثم يفيض. عندها يمكن اعتبار نوعين متطابقين لأنهما يملكان نفس heaptype...

cve-2014-0038

CVE-2014-0038 के लिए स्थानीय रूट शोषण बग: X86X32 recvmmsg सिस्टम कॉल, उपयोगकर्ता स्पेस से पारित टाइमआउट पॉइंटर को ठीक से सैनिटाइज़ नहीं करता है। शोषण प्राइमिटिव: recvmmsg के लिए टाइमआउट के रूप में कर्नेल एड्रेस पर एक पॉइंटर पास करें, यदि उस एड्रेस पर मूल बाइट ज्ञात है, तो इसे ज्ञात डेटा से ओवरराइ...

Astra Linux – Vulnerability in PHP 7.3

In PHP versions 7.3.x up to and including 7.3.31, 7.4.x below 7.4.25, and 8.0.x below 8.0.12, when running PHP FPM SAPI with the main FPM daemon process running as the root user and child worker processes running as lower-privileged users, it is possible for the child processes to access memory...

CVE-2026-19185 Unvalidated user-supplied buffer pointers in the I3C do_ccc system call handler allow kernel memory read/write from user mode

The system-call verifier for i3cdoccc in drivers/i3c/i3chandlers.c validated the outer struct i3ccccpayload, the broadcast ccc.data buffer and the targets.payloads array, but did not validate the per-target data buffers those array elements point at. Each struct i3cccctargetpayload carries its ow...

CVE-2026-19185: Untrusted Pointer Dereference

The system-call verifier for i3cdoccc in drivers/i3c/i3chandlers.c validated the outer struct i3ccccpayload, the broadcast ccc.data buffer and the targets.payloads array, but did not validate the per-target data buffers those array elements point at. Each struct i3cccctargetpayload carries its ow...

CVE-2026-38053---Remove-PPL

CVE-2026-38053---Remove-PPL BYOVD لإزالة PPL لإصدارَي 24H2 و 25H2 تسمح عملية كتابة ذاكرة عشوائية في معالج IOCTL 0x12C807 METHODNEITHER الخاص بـ Wise System Monitor v1.5.3.127 للمهاجمين بالتسبب في إزالة PPL أو رفض الخدمة DoS عبر مدخلات مُصمّمة خصيصًا. معلومات إضافية تم الاختبار على: Windows 11 25H...

CVE-2017-16995

يوجد ثغرة محلية لتصعيد الامتيازات عالية الخطورة في أحدث إصدار من Ubuntu Ubuntu 16.04 برقم CVE-2017-16995. توجد الثغرة في نظام Linux kernel الذي يستدعي eBPF bpf2، حيث يؤدي تقديم المستخدم لبرنامج BPF ضار إلى حدوث خطأ حسابي في وحدة التحقق eBPF، مما يتسبب في مشاكل قراءة وكتابة عشوائية للذاكرة، ويمكن...