Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – استغلال ثغرة Notepad++ 8.8.1 يحتوي هذا المستودع على إثبات مفهوم PoC عملي يستغل الثغرة CVE-2025-49144 في مثبّت Notepad++ 8.8.1. يحدث التنفيذ الخبيث بوضع ملف ثنائي regsvr32.exe في نفس المجلد الذي يحتوي المثبّت المعرّض للثغرة. عند تشغيل المثبّت، يرث السياق ويشغّل الحمولة. ⚠️ إخلاء...

CVE-2024-36587

CVE-2024-36587 - تصعيد الامتيازات المحلي في dnscrypt-proxy نظرة عامة وصف الثغرة : عند تثبيت خدمة dnscrypt-proxy، تثق الأداة بالملفات القابلة للتنفيذ في الدليل الحالي وتسجّلها، مما يسمح بإدراج ثنائي خبيث لتصعيد الامتيازات. الإصدارات المتأثرة : dnscrypt-proxy v2.0.0-alpha9 v2.1.5 طريقة إثبات المفهو...

RP_RecordClip_DLL_Hijack

ثغرة حقن DLL عن بُعد في Real Player CVE-2022-32291 تطبيق Player الذي يكون عرضة للثغرة عند تشغيل Real Converter وتطبيق Recording Manager معرّضان لمشكلة حقن DLL عن بُعد زرع ثنائي بسبب البحث غير الآمن عن ملفات DLL غير موجودة. لاستغلال الثغرة، يتعين على المهاجمين إقناع الهدف بفتح ملف وسائط من مشاركة...

CVE-2025-49144

Notepad++ Binary Planting PoC CVE-2025-49144 ⚠️ للأغراض التعليمية فقط هذا الكود مصمم للأغراض التعليمية والبحثية لفهم ثغرات زرع الملفات الثنائية. استخدمه فقط في بيئات خاضعة للتحكم وبعد الحصول على التصريح المناسب. 📋 نظرة عامة يُظهر هذا المفهوم الإثباتي Proof of Concept ثغرة زرع الملفات الثنائية في...

CVE-2024-55347

إفصاح عن ثغرة: CVE-2024-55347 الإفصاح العام عن CVE-2024-55347 🚀 التاريخ: 10-02-2025 الملخص تتيح ثغرة Binary Planting في Kroll Artifact Parser And Extractor KAPE الإصدار 1.3.0.2 للمهاجمين تصعيد الامتيازات وتنفيذ تعليمات برمجية عشوائية عبر وضع ملف Binary خبيث في دليل محدد. وقد يؤدي ذلك إلى وصول غير...

notepad-v8.8.1-LPE-CVE-

notepad-v8.8.1-LPE-CVE- CVE-2025-49144 Notepad++ v8.8.1 PoC على مستوى SYSTEM 📌 CVE-2025-49144 هي ثغرة تصعيد صلاحيات محلية عالية الخطورة موجودة في برامج تثبيت Notepad++ الإصدار v8.8.1 والإصدارات السابقة. تنبع هذه الثغرة من سلوك مسار البحث عن الملفات التنفيذية غير المتحكم به أثناء التثبيت، مما يسمح...

SUSE CVE-2026-84226

OpenVPN version 2.5.0 through 2.6.22 and 2.7alpha1 through 2.7.6 on Windows allows local authenticated users to perform a binary planting attack during network configuration steps...

CVE-2026-84226

A flaw was found in OpenVPN on Windows. A local authenticated user could perform a binary planting attack during network configuration steps. This vulnerability could allow the attacker to execute arbitrary code or escalate privileges on the affected system...

CVE-2026-84226

OpenVPN version 2.5.0 through 2.6.22 and 2.7alpha1 through 2.7.6 on Windows allows local authenticated users to perform a binary planting attack during network configuration steps...

CVE-2026-84226

OpenVPN version 2.5.0 through 2.6.22 and 2.7alpha1 through 2.7.6 on Windows allows local authenticated users to perform a binary planting attack during network configuration steps...

EUVD-2026-72283

OpenVPN version 2.5.0 through 2.6.22 and 2.7alpha1 through 2.7.6 on Windows allows local authenticated users to perform a binary planting attack during network configuration steps...

CVE-2026-84226

OpenVPN versions 2.5.0 through 2.6.22 and 2.7_alpha1 through 2.7.6 on Windows are vulnerable to a binary planting attack during network configuration steps, exploitable by local authenticated users with low privileges. The CVSS 4.0 score is 8.5 (HIGH) , with high impact to confidentiality, integr...

CVE-2026-84226

OpenVPN version 2.5.0 through 2.6.22 and 2.7alpha1 through 2.7.6 on Windows allows local authenticated users to perform a binary planting attack during network configuration steps...

CVE-2026-84226: Untrusted Search Path

OpenVPN version 2.5.0 through 2.6.22 and 2.7alpha1 through 2.7.6 on Windows allows local authenticated users to perform a binary planting attack during network configuration steps...

PT-2026-86645

OpenVPN version 2.5.0 through 2.6.22 and 2.7 alpha1 through 2.7.6 on Windows allows local authenticated users to perform a binary planting attack during network configuration steps...

CVE-2026-63093

Cursor for Windows version 3.2.16 contains a binary planting vulnerability that allows remote attackers to achieve arbitrary code execution by placing a malicious git.exe file in the repository root directory. When a developer clones and opens a crafted repository, Cursor automatically resolves a...

CVE-2026-63093 Cursor for Windows 3.2.16 RCE via Malicious git.exe in Workspace

Cursor for Windows version 3.2.16 contains a binary planting vulnerability that allows remote attackers to achieve arbitrary code execution by placing a malicious git.exe file in the repository root directory. When a developer clones and opens a crafted repository, Cursor automatically resolves a...

CVE-2026-63093

Cursor for Windows version 3.2.16 contains a binary planting vulnerability that allows remote attackers to achieve arbitrary code execution by placing a malicious git.exe file in the repository root directory. When a developer clones and opens a crafted repository, Cursor automatically resolves a...

CVE-2026-63093

CVE-2026-63093 affects Cursor for Windows 3.2.16. The issue is a binary planting vulnerability: if a malicious file named git.exe is placed in the repository root, Cursor can resolve and execute it during IDE startup and on a recurring cadence, executing with the current user’s privileges. This e...

CVE-2026-63093 Cursor for Windows 3.2.16 RCE via Malicious git.exe in Workspace

Cursor for Windows version 3.2.16 contains a binary planting vulnerability that allows remote attackers to achieve arbitrary code execution by placing a malicious git.exe file in the repository root directory. When a developer clones and opens a crafted repository, Cursor automatically resolves a...