CVE-2025-48593

CVE-2025-48593 «حزمة خبيثة واحدة قد تمنح المهاجم السيطرة الكاملة على جهازك.» — فريق أمان أندرويد، نوفمبر 2025 تنفيذ تعليمات برمجية عن بُعد بدون نقر في نظام أندرويد النظام الفرعي للبلوتوث ⚠️ توضيح حاسم حول نطاق التأثير مُحدَّث أبريل 2026 الهواتف والأجهزة اللوحية القياسية ليست عرضة للثغرة. تؤثر...

msdt-CVE-2022-30190

msdt-follina-office CVE-2022-30190- ثغرة RCE بدون نقر في MSDT...

CVE-2026-34159

CVE-2026-34159 استغلال RCE بدون نقرة لـ CVE-2026-34159 في خادم Lama.cpp RPC الإصدار b8487 تم تطوير الاستغلال بواسطة Hassan Ali @Casp3r0x0 يمكنك العثور على الشرح الكامل في https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...

iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 & CVE-2025-31201 | سلسلة استغلال RCE بدون نقر عبر iMessage ملخص يوثق هذا المستودع بحثًا في سلسلة استغلال عن بُعد بدون نقر تؤثر على iOS 18.x وما بعده. يؤدي ملف صوتي AMR تالف يتم تسليمه عبر iMessage إلى ما يلي: 1. تلف الكومة في CoreAudio CVE-2025-31200 — في فك ترميز AMR 12.2 عبر...

SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

SOC336 - تم الكشف عن استغلال OLE ذو النقر الصفري من Windows CVE-2025-21298 - دليل عملي 🔎 جدول المحتويات 1. الموقف 2...

Blackash-CVE-2025-48593

🚨 CVE-2025-48593 تنفيذ تعليمات برمجية عن بعد بدون نقرة في نظام أندرويد 🚨 "حزمة ضارة واحدة يمكنها السيطرة على جهازك." — فريق أمن أندرويد، نوفمبر 2025 🎯 لمحة عن الثغرة الخاصية| التفاصيل ---|--- CVE ID| CVE-2025-48593 الخطورة| 🔴 حرجة RCE, بدون نقرة CVSS تقديري| 9.8 بانتظار تأكيد NVD متجه الهجوم| 🌐...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: تم اكتشاف استغلال RCE بدون نقرة لـ Windows OLE يوثق هذا المستودع تحقيقي في تنبيه LetsDefend الذي يتضمن استغلال RCE بدون نقرة لـ Windows OLE المرتبط بـ CVE-2025-21298. الهدف هو إظهار المنطق وراء الاستنتاج، من فرز البريد الإلكتروني إلى احتواء نقطة النهاية. نظرة عامة قام LetsDefen...

CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – iOS AudioConverterService ثغرة تنفيذ برمجيات عن بعد بدون نقرة الكشف العام عن CVE-2025-31200 – ثغرة تنفيذ برمجيات عن بعد بدون نقرة RCE في iOS 18.X من Apple، وتحديدًا داخل مكون AudioConverterService. يتم تفعيل الثغرة من خلال ملف صوتي ضار يتم إرساله عبر iMessage أو SMS، دون الحاجة إ...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

الاستجابة للحوادث: ثغرة RCE بدون نقرة عبر OLE في Windows CVE-2025-21298 نظرة عامة على المشروع يوثق هذا المشروع التحقيق الشامل واحتواء محاولة تنفيذ تعليمات برمجية عن بُعد بدون نقرة RCE ذات خطورة حرجة. باستخدام تليمتريا من EDR واستخبارات التهديدات، حددت هجوم "العيش على الأرض" LotL الذي تجاوز الدفاع...

Zoom Patches ‘Zero-Click’ RCE Bug

Zoom patched a medium-severity flaw, advising Windows, macOS, iOS and Android users to update their client software to version 5.10.0. The Google Project Zero security researcher Ivan Fratric noted in a report that an attacker can exploit a victim’s machine over a zoom chat. The bug, tracked as...

Exploit for Out-of-bounds Write in Google Android

Skeleton but pronounced like Peloton A Zero-Click RCE explo...