kernel: netfilter: nfnetlink_log: wait for rcu grace period before freeing pernet state

A flaw was found in the Linux kernel's netfilter subsystem. When a network namespace is dismantled, the packet logging component frees memory without waiting for ongoing logging operations to complete, resulting in a use-after-free condition. A local attacker could exploit this flaw during networ...

CVE-2026-85706-PoC

CVE-2026-85706: قراءة ملفات محلية عشوائية بدون مصادقة في GitLab CE/EE CVE-2026-85706 هي ثغرة حرجة من نوع اجتياز المسار / غياب المصادقة في واجهات برمجة تطبيقات Repository Commits و Repository Files في GitLab CE/EE: يمكن لمهاجم غير مُصادَق عليه أن يجعل الخادم يقرأ ملفات عشوائية ويحصل على محتواها عب...

EUVD-2026-95101

Obsidian Desktop before 1.14.0 contains a filter bypass vulnerability in the bundled MathJax 3.2.2 Safe component that allows attackers to execute arbitrary code by embedding a crafted \href value with a TAB byte in the URL scheme, causing filterURL to produce an empty protocol that bypasses the...

ServiceNow-CVE-2025-11449-CVE-2025-11450-Mitigation-Script

سكربت معالجة ثغرات ServiceNow CVE-2025-11449 و CVE-2025-11450 نظرة عامة يكتشف هذا السكربت تلقائيًا ويعالج ثغرات الأمان CVE-2025-11449 و CVE-2025-11450 في وحدات واجهة ServiceNow UI Macros. قد تسمح هذه الثغرات بتنفيذ كود عشوائي في متصفحات المستخدمين عبر روابط مصممة خصيصًا إذا لم يتم تنظيف معاملات...

CVE-2026-1357

CVE-2026-1357 بيئة مختبرية لـ CVE-2026-1357 1. بناء البيئة sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone رابط المستودع wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip wpvivid-backuprestore.0.9.123.zip sudo...

CVE-2026-31280-Insecure-Bluetooth-RFCOMM-Leading-to-Device-Crash-in-Parani-M10-Intercom

CVE-2026-31280-اتصال-بلوتوث-RFCOMM-غير-آمن-يؤدي-إلى-تعطل-الجهاز-في-باراني-M10-إنتركوم يتم كشف خدمة Bluetooth Classic RFCOMM الخاصة بجهاز Parani M10 Intercom دون فرض مصادقة آمنة أو تحكم مناسب في الوصول. بمجرد التواجد ضمن النطاق، يمكن لأي جهاز إنشاء اتصال دون قيود الاقتران المناسبة، أو الوصول مباشر...

CVE-2026-40487

CVE-2026-40487 - Postiz يتحقق...

CVE-2024-12986

ماسح واستغلال CVE-2024-12986 يحتوي هذا المستودع على ماسح وأداة استغلال لثغرة CVE-2024-12986 ، وهي ثغرة حقن أوامر في نقطة النهاية apmcfgupptim في أجهزة بوابة DrayTek. تسمح هذه الثغرة للمهاجم بتنفيذ أوامر عشوائية على الجهاز المتأثر، مما قد يؤدي إلى اختراق كامل للنظام. نظرة عامة على الثغرة توجد الثغ...

EUVD-2026-95100

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-104077 Obsidian Desktop < 1.14.0 RCE via Slides Plugin Markdown

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - رفع ملفات تعسفي غير مصادق عليه ⚠️ إخلاء مسؤولية هذه الأداة مقدمة لأغراض تعليمية وبحوث أمنية فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. استخدم هذه الأداة فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها. لا يتحمل المؤلف أي مسؤولية عن أي إساء...

CVE-2026-24294

CVE-2026-24294 - تصعيد محلي للامتيازات عبر انعكاس NTLM المحلي باستخدام منفذ SMB عشوائي تصعيد محلي للامتيازات على Windows Server 2025 عبر انعكاس NTLM، مع استغلال ميزة منفذ SMB العشوائي التي تم تقديمها في Windows 11 24H2 / Server 2025. الثغرة قدم Windows 11 24H2 / Server 2025 ميزة عميل SMB تسمح...

EUVD-2026-95096

An authorization bypass in the EWS FindItem handler of Zimbra Collaboration Suite 10.1.0 through 10.1.19 allows an authenticated user with EWS enabled to read complete mailbox items, including raw MIME and attachments, from arbitrary local accounts without a share or delegation grant...

CVE-2026-15748

CVE-2026-15748 — رفع ملفات عشوائي بدون مصادقة في Forminator Forms → RCE CVSS 9.8 حرجة · المتأثّر: Forminator = 1.56.1 · الإصدار المُصحَّح: 1.56.2 الباحث: daroo برنامج مكافآت الثغرات من Wordfence، $2,048 · 600 ألف تثبيت نشط التقرير الفني:...

CVE-2026-19478

-b91c1c?style=flat-square CVE-2026-19478 — قالب Nuclei قالب كشف غير تدميري باستخدام Nuclei لثغرة CVE-2026-19478 ، وهي خلل حرج CVSS 9.4 يتمثل في استدعاء طرق تعسفي دون مصادقة في واجهة برمجة تطبيقات GitLab GraphQL، تم إصلاحه بواسطة GitLab في 17 أغسطس 2026. الخلاصة مخطط GraphQL الخاص بـ GitLab يدعم...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 هي ثغرة قراءة ملفات عشوائية بدون مصادقة، ولا يمكن اعتبارها أقل من ثغرة تنفيذ أوامر عن بُعد RCE كاملة بدون مصادقة. يمكن للمهاجم قراءة أي ملفات حساسة موجودة على الجهاز المتأثر بصلاحيات superuser. يمكن للمهاجم استرجاع محتويات ملف ntds.dit أ...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager يوفر منصة مركزية لتخزين مخرجات البناء CVE-2024-4956 هي ثغرة اجتياز المسار في Sonatype Nexus Repository Manager، تتيح للمهاجم صياغة عنوان URL لإرجاع أي ملف كتنزيل، بما في ذلك ملفات النظام خارج نطاق تطبيق Nexus...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins هو خادم أتمتة مفتوح المصدر. يساعد على أتمتة أجزاء تطوير البرمجيات المتعلقة بالبناء والاختبار والنشر، مما يسهل التكامل المستمر والتسليم المستمر. CVE-2024-23897ثغرة قراءة الملفات التعسفية لا يعطل Jenkins 2.441 والإصدارات الأقدم، وLTS 2.426.2 والإصدارات الأقدم ميزة في محلل أوامر CLI الخاص به...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion هي منصة تطوير سريعة لبناء ونشر تطبيقات الويب والجوال. CVE-2024-20767 - الإصدارات 2023.6 و2021.12 من ColdFusion والإصدارات الأقدم تتأثر بثغرة التحكم غير السليم في الوصول Improper Access Control التي قد تؤدي إلى قراءة عشوائية لنظام الملفات. يمكن...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 حول Magento RCE الوصف تتأثر الإصدارات 2.4.3-p1 والإصدارات الأقدم و2.3.7-p2 والإصدارات الأقدم من Adobe Commerce بثغرة عدم التحقق السليم من المدخلات أثناء عملية إتمام الدفع. لا يتطلب استغلال هذه المشكلة أي تفاعل من المستخدم ويمكن أن يؤدي إلى تنفيذ تعليمات برمجية عشوائي...