CVE-2026-84411

The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of...

CVE-2026-84411

The web management service in MikroTik RouterOS versions prior to 7.24 is vulnerable to an integer underflow in its HTTP request body handling. This flaw is reachable before authentication , allowing an unauthenticated network attacker to achieve arbitrary code execution as root or cause a denial...

CVE-2026-84411 MikroTik RouterOS Integer Underflow

The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of...

CVE-2026-84411 MikroTik RouterOS Integer Underflow

The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 هذا برنامج بلغة Java يستغل ثغرة Spring Break CVE-2017-8046. تمت كتابة هذا البرنامج ليكون بأقل اعتماديات خارجية قدر الإمكان. إخلاء مسؤولية هذه الأداة مخصصة لمهندسي الأمن وأفراد أمن التطبيقات لأغراض التقييم الأمني. يُرجى استخدام هذه الأداة بمسؤولية. أنا لا أتحمل أي مسؤولية...

CABTrap_OneNote2007

CABTrapOneNote2007 ثغرة اجتياز الدليل في ملفات ".ONEPKG" الخاصة بـ Microsoft Office OneNote 2007 CVE-2014-2815 تؤدي إلى تنفيذ تعليمات برمجية عشوائية ثغرة اجتياز الدليل في ملفات ".ONEPKG" الخاصة بـ Microsoft Office OneNote 2007 CVE-2014-2815 تؤدي إلى تنفيذ تعليمات برمجية عشوائية برنامج OneNote 200...

CVE-2021-44852

CVE-2021-44852 تم اكتشاف مشكلة في BSRCIO64.sys في Biostar RACING GT Evo 2.1.1905.1700. يمكن لعملية ذات تكامل منخفض فتح كائن جهاز السائق وإصدار IOCTLs لقراءة أو كتابة مواقع ذاكرة فيزيائية عشوائية أو استدعاء عنوان عشوائي، مما يؤدي إلى تنفيذ كود عشوائي. يرتبط هذا بـ 0x226040 و 0x226044 و 0x226000...

CVE-2023-38831-Exploit

مولّد استغلال CVE-2023-38831 لـ WinRAR أُنشئ بواسطة: technicalcorp يحتوي هذا المشروع على سكربت Python يستغل CVE-2023-38831 ، وهي ثغرة في WinRAR في الإصدارات الأقدم من 6.23. يُنشئ الاستغلال أرشيف RAR خبيث يؤدي إلى تنفيذ كود تعسفي عند فتح الضحية لملف يبدو سليمًا داخل الأرشيف مثل ملف PDF. تم استغلال...

CVE-2026-103877

A flaw was found in Apache Directory LDAP API. This vulnerability allows a rogue or compromised LDAP server, or a network attacker performing a man-in-the-middle MitM attack, to execute arbitrary code on the client. During a schema search request, an attacker can return a crafted schema object...

CVE-2025-55182-realistic-poc

CVE-2025-55182: ثغرة RCE في مكونات خادم React إثبات مفهوم بسيط يوضح الثغرة الحرجة لتنفيذ الأوامر عن بُعد في [email protected]. ما هي CVE-2025-55182؟ ثغرة RCE تنفيذ أوامر عن بُعد بدون مصادقة في مكونات خادم React تتيح للمهاجمين تنفيذ كود عشوائي على الخوادم التي تستخدم الحزمة الضعيفة...

CVE-2026-103623

An use after free flaw was found in the MediaStream component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/565742180...

[SECURITY] [DSA 6540-1] radsecproxy security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6540-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 02, 2026 https://www.debian.org/security/faq -...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Preuve de concept pour la recherche de CVE-2025-59528 dans un environnement de laboratoire isolé. !WARNING AVERTISSEMENT Ce projet est destiné strictement à des fins éducatives, à la recherche en sécurité et aux tests de systèmes que vous possédez ou pour lesquels vous disposez...

CVE-2026-95381

An improper input validation flaw was found in the Printing component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/497603247...

UBUNTU-CVE-2026-104851

fsspec is a specification and Python implementation framework for filesystem interfaces. From 0.9.0 until 2026.6.0, fsspec.implementations.reference.ReferenceFileSystem evaluates fields from Kerchunk reference JSON documents through unrestricted jinja2.Template....render... calls in...

CVE-2026-103625

A type confusion flaw was found in the V8 component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/559893859...

CVE-2026-104843

A flaw was found in uv. An attacker could achieve arbitrary code execution on a Windows system by tricking a user into installing a specially crafted Python wheel package. During archive extraction, files can be written outside the intended target directory, allowing an attacker to place maliciou...

CVE-2026-103624

An use after free flaw was found in the Contextual Tasks component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/561660166...

CVE-2026-30754

A flaw was found in FFmpeg. This memory corruption vulnerability occurs during the Real-time Transport Protocol RTP encoding of H.264/HEVC streams. A remote attacker could exploit this by providing a specially crafted input file, leading to a negative size parameter being passed to a memory copy...

VertXploit

VertXploit Exploitation des systèmes de contrôle d'accès HID VertX et EDGE Résumé VertXploit est un outil qui peut être utilisé pour exploiter les systèmes de contrôle d'accès HID VertX et EDGE. Une vulnérabilité existe dans le service discoveryd, qui ne parvient pas à assainir les données...