CVE-2026-41651

🔥 CVE-2026-41651 — ثغرة تصعيد الامتيازات المحلية من نوع TOCTOU في PackageKit Pack2TheRoot استغلال تصعيد امتيازات محلية يستهدف البرنامج الخفي لـ PackageKit. يرفع صلاحيات مستخدم محلي غير مميز إلى root من خلال ثغرة حالة سباق من نوع TOCTOU. 📌 نظرة عامة CVE-2026-41651 المعروفة أيضًا باسم Pack2TheRoot ...

CVE-2015-6620-POC

CVE-2015-6620-POC-1 POC لأحد الأخطاء في CVE-2015-6620-1 ANDROIDID-24123723، وهي كتابة عشوائية arbitrary write عند إلغاء ترميز unmarshal AMessage. تم دمج الخطأين في CVE واحد، وهنا POC لأحدهما. الشرح root@kitploit: 533 sp AMessage::FromParcelconst Parcel &parcel 534 int32t what = parcel.readInt32;...

bitcoin

شجرة دمج/اختبار Bitcoin Core https://bitcoincore.org للحصول على نسخة ثنائية قابلة للاستخدام الفوري من برنامج Bitcoin Core، انظر https://bitcoincore.org/en/download/. ما هو Bitcoin Core؟ يتصل Bitcoin Core بشبكة Bitcoin الند للند لتنزيل الكتل والمعاملات والتحقق منها بالكامل. كما يتضمن محفظة وواجهة...

polymaster

مراقب الحيتان ملاحظة: المستودع يتحول إلى بوت تداول متكامل، وكيل شبيه بـ openclaw يمكنك التحدث معه عبر تيليجرام مع القدرة على نشر فريق من الوكلاء لإجراء البحوث قبل اتخاذ القرار. أداة سطر أوامر بلغة Rust لمراقبة المعاملات الكبيرة في أسواق التنبؤ Polymarket و Kalshi. تنبيهات فورية للنشاط السوقي الها...

CVE-2023-49540

CVE-2023-49540 Book Store Management System v1.0 - ثغرة البرمجة النصية عبر المواقع XSS في /index.php/history - الحقل المعرض: "اسم العميل". الوصف : تم اكتشاف أن نظام إدارة المكتبات الإصدار 1.0 يحتوي على ثغرة برمجة نصية عبر المواقع XSS في /bsmsci/index.php/history. يتم إدخال الحمولة في حقل "اسم...

KTM_POCS

KTMPOCS يحتوي هذا المستودع على تقارير حول CVE 2024-43570 وCVE 2024-43535، وهما ثغرتان وجدتهما في برنامج تشغيل Windows Kernel Transaction Manager المسمى tm.sys. يحتوي هذا المستودع أيضاً على كود الاستغلال الذي استخدمته في العروض التوضيحية ضمن عرض OffensiveCon25: البحث عن ملفات تعريف الارتباط المهمل...

Wallet-Transaction-Monitor

Moniteur de transactions de portefeuille Ce script surveille une adresse de portefeuille Bitcoin et notifie l'utilisateur en cas de changement de solde ou de nouvelles transactions. Il fournit des mises à jour en temps réel sur les transactions entrantes et sortantes, ainsi que les montants et...

Orbit

ＯＲＢＩＴ أداة التحقيق في معاملات البلوكتشين 3.2-blue.svg" مقدمة تم تصميم Orbit لاستكشاف شبكة محفظة بلوكتشين عن طريق الزحف التكراري عبر سجل المعاملات. يتم عرض البيانات كرسم بياني للكشف عن المصادر الرئيسية والمصارف والاتصالات المشبوهة. ملاحظة: يعمل Orbit فقط على Python 3.2 وما فوق. الاستخدام لنبدأ...

theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

CVE-2026-18175

IBM i versions 7.3, 7.4, 7.5, and 7.6 are affected by an improper authorization flaw (CWE-285) in the DDM target dispatcher component of Distributed Data Management. A remote attacker with no prior access could manipulate database transactions , resulting in high integrity impact and low confiden...

EUVD-2026-52275

SiYuan: Full-content disclosure of publish-disabled documents via getHeadingTransaction endpoints publish mode: reader-reachable rendered DOM with no publish-access check...

GHSA-69MH-GVH4-8GP7 SiYuan: Full-content disclosure of publish-disabled documents via getHeading*Transaction endpoints (publish mode): reader-reachable rendered DOM with no publish-access check

CVE: This vulnerability corresponds to CVE-2026-68587. Summary Three "heading transaction" endpoints /api/block/getHeadingDeleteTransaction, /api/block/getHeadingLevelTransaction, and /api/block/getHeadingInsertTransaction return the rendered block DOM of a heading and its subtree in the computed...

regipy

regipy ⚠️ Breaking Changes in v6.0.0 Version 6.0.0 includes significant modernization changes: Python 3.9+ required - Dropped support for Python 3.6, 3.7, and 3.8 attrs library removed - Data classes now use Python's built-in dataclasses module If your code imports internal classes Cell,...

CVE-2026-23111

🐧 CVE-2026-23111 - ثغرة استخدام بعد التحرير في nftables لنواة لينكس ⚠️ استخدام بعد التحرير في nftables لنواة لينكس 📖 نظرة عامة CVE-2026-23111 هي ثغرة استخدام بعد التحرير UAF ذات خطورة عالية تؤثر على نظام netfilter/nftables في نواة لينكس. ينشأ العيب من معالجة غير صحيحة لعناصر الخريطة الشاملة...

CVE-2026-41651

CVE-2026-41651 root@kitploit: CVSS 3.x : 7.8 HIGH CWE : CWE-367 Time-of-Check Time-of-Use Fix : PackageKit 1.3.5+ Affects : PackageKit 1.0.2 – 1.3.4 Élévation de privilèges locale via une condition de course TOCTOU dans le gestionnaire de transactions D-Bus de PackageKit. Tout utilisateur local n...

CVE-2026-1337

CVE-2026-1337 - Neo4j - Injection de logs L'injection de logs par un utilisateur authentifié est possible dans le query.log de Neo4j lorsque Neo4j n'est pas configuré au format json. Résumé Neo4j n'échappe pas les caractères de contrôle dans le champ metadata lors d'une transaction bolt. Un...

Dumpy

Description Cet outil appelle dynamiquement MiniDumpWriteDump pour dumper le contenu mémoire de lsass. Ce processus est effectué sans ouvrir un nouveau handle de processus vers lsass et en utilisant DInvokers pour rendre plus difficile la détection de son comportement malveillant. Afin d'obtenir ...

LogFileParser

Features Decode and dump $LogFile records and transaction entries. Decode NTFS attribute changes. Optionally resolve all datarun list information available in $LogFile. Option: "Reconstruct data runs". Recover transactions from slack space within $LogFile. Choose to reconstruct missing or damaged...

Security Bulletin: IBM Financial Transaction Manager is impacted by multiple vulnerabilities in RedHat Proxy for Kubernetes RBAC authorization

Summary IBM Financial Transaction Manager for RedHat OpenShift has addressed the following vulnerabilities. Vulnerability Details CVEID:CVE-2025-68121 DESCRIPTION: During session resumption in crypto/tls, if the underlying Config has its ClientCAs or RootCAs fields mutated between the initial...

CVE-2026-80210 FrontAccounting through 2.4.20 Cross-Site Request Forgery on Financial Transaction Forms

FrontAccounting through 2.4.20 generates a CSRF token in endform in includes/ui/uicontrols.inc and embeds it as the token hidden field in every form it renders, but only admin/users.php and admin/changecurrentuserpassword.php call checkcsrftoken to validate it. No financial transaction handler...