icicle

تحليل انهيارات MSP430 انهيارات تم العثور عليها في ملفات MSP430 الثنائية بواسطة Icicle. | Target| الوصف ---|---|--- I03| Goodwatch| مقارنة غير صحيحة عند الكتابة إلى dmesgbuffer I04| Goodwatch| الطول الصفري للرسالة I05| Goodwatch| تجاوز RNG I06| Goodwatch| وصول خارج النطاق في ضغطة مفتاح OOK I07|...

external_curl_AOSP10_r33_CVE-2021-22924

root@kitploit: | | | | | | / | | | | | | | | | || | | | |/|| \| README Curl هي أداة سطر أوامر لنقل البيانات المحددة ببناء جملة URL. اكتشف كيفية استخدام curl من خلال قراءة صفحة الدليل curl.1 أو مستند MANUAL. اكتشف كيفية تثبيت Curl من خلال قراءة مستند INSTALL. libcurl هي المكتبة التي يستخدمها...

PwnKit

PwnKit इस रिपॉजिटरी में एक एक्सप्लॉइट है जिसे मैंने Polkit Pkexec भेद्यता: CVE-2021-4034 Pkexec Local Privilege Escalation को समझने के लिए विकसित किया है। Polkit पूर्व में PolicyKit के नाम से जाना जाता था एक घटक है जो Unix-प्रकार के ऑपरेटिंग सिस्टम में विशेषाधिकारों को नियंत्रित करने का कार्य करत...

nginx-CVE-2017-7529

Nginx कैश सीमा से बाहर पढ़ने की भेद्यता CVE-2017-7529 भेद्यता का सिद्धांत संदर्भ पठन: https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7 http://galaxylab.org/cve-2017-7529-nginx%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Nginx जब रिवर्स प्रॉक्सी...

iOS26.6-CVE-2026-65343

CVE-2026-65343 — Lecture hors limites AppleKeyStore Contournement KASLR Composant : Extension noyau AppleKeyStore — LibSerSEPControlDeserialize Versions concernées : iOS / iPadOS 26.6 23G71 et antérieures Corrigé dans : iOS / iPadOS 26.6.1 23G83 Type : Lecture hors limites dans la désérialisation...

CVE-2026-86095

Unidata netcdf-c through 4.10.1 contains an out-of-bounds write in NC4_HDF5_inq_attname() (file: libhdf5/hdf5attr.c). The function copies HDF5 attribute names into a fixed 256-byte buffer without length validation, allowing an attacker to craft malicious HDF5 files with oversized attribute names ...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 ملف README.md هذا هو ترجمة لـمدونة ديفيد. وجد ديفيد الثغرتين 1015 و1016 من فئة CVE في نواة لينكس. يمكنك زيارة موقعه على الويب لقراءة المستند الأصلي. إليك حساباته على وسائل التواصل الاجتماعي: Twitter Github تحليل الثغرتين الجديدتين في لينكس ضمن nftables نُشر في 2 أبري...

CVE-2026-85769

CVE-2026-85769 قراءة خارج الحدود من الكومة في libtpms عند إلغاء تسلسل الحالة المتطايرة TPM 2.0. تخطّي كتلة اختيارية غير محدود في blockskipread يقدّم مؤشر إلغاء الترميز بمقدار طول 16-بت يتحكم به المهاجم ويدفع عداد الحجم المتبقي الموقّع إلى قيمة سالبة. عندها تنجح جميع فحوصات الحدود اللاحقة، لأنها...

CVE-2024-4761

CVE-2024-4761 उच्च CVE-2024-4761 शोषण गूगल ने क्रोम ब्राउज़र में CVE-2024-4761 के रूप में ट्रैक की गई एक उच्च-गंभीरता वाली जीरो-डे भेद्यता को संबोधित करने के लिए आपातकालीन सुरक्षा अपडेट जारी किए हैं। यह भेद्यता Google वेब ब्राउज़र के V8 JavaScript इंजन में मौजूद एक आउट-ऑफ-बाउंड राइट समस्या है।...

CVE-2022-32932

CVE-2022-32932 : Écriture hors limites dans ZinComputeProgramUpdateMutables due à un problème de double récupération Commentaire de l'auteur CVE-2022-32932 est une autre vulnérabilité que j'ai découverte dans l'interface du noyau ANE ; il s'agit d'un problème de double récupération qui a entraîné...

CVE-2017-0037

CVE-2017-0037 ثغرة تلف الذاكرة في متصفح مايكروسوفت تتحدث هذه الوثيقة عن CVE-2017-0037 - ثغرة تلف الذاكرة في متصفح مايكروسوفت. ستقدم أولاً ما هو تنفيذ التعليمات البرمجية عن بُعد RCE ثم ستستعرض بعض التفاصيل التقنية. ما هو تنفيذ التعليمات البرمجية عن بُعد؟ هجوم إلكتروني يمكن للمهاجم من خلاله تنفيذ...

CVE-2015-6086

من الانهيار إلى الاستغلال: CVE-2015-6086 - قراءة خارج الحدود/تجاوز ASLR root@kitploit: $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$ |$$$$\ $$ |$$ | $$ | $$ / |$$$$...

CVE-2026-85769

A flaw was found in libtpms, a library that provides software TPM 2.0 emulation. When restoring TPM 2.0 state for example during a virtual machine's power-on or state/migration restore, a malformed state blob can supply an oversized skip-block length that is not validated against the remaining si...

CVE-2026-85769

A heap out-of-bounds read in libtpms (software TPM 2.0 emulation, commonly deployed via swtpm in virtual machines) occurs during TPM 2.0 volatile-state restoration. An attacker-controlled oversized skip-block length in block_skip_read() drives a signed size counter negative; a subsequent signed-t...

CVE-2026-85769 Libtpms: libtpms: heap out-of-bounds read in tpm2 state unmarshalling via unchecked block_skip_read() blocksize

A flaw was found in libtpms, a library that provides software TPM 2.0 emulation. When restoring TPM 2.0 state for example during a virtual machine's power-on or state/migration restore, a malformed state blob can supply an oversized skip-block length that is not validated against the remaining si...

EUVD-2026-71627

A flaw was found in libtpms, a library that provides software TPM 2.0 emulation. When restoring TPM 2.0 state for example during a virtual machine's power-on or state/migration restore, a malformed state blob can supply an oversized skip-block length that is not validated against the remaining si...

CVE-2026-85769

A flaw was found in libtpms, a library that provides software TPM 2.0 emulation. When restoring TPM 2.0 state for example during a virtual machine's power-on or state/migration restore, a malformed state blob can supply an oversized skip-block length that is not validated against the remaining si...

CVE-2024-26160

CVE-2024-26160 cldflt.sys सूचना प्रकटीकरण भेद्यता CVE-2024-26160 के बारे में एक छोटा सा लेख है, जो फरवरी पैच KB5034765 , Windows 11 22H2, Windows 11 23H2 में पाया जा सकता है। यह भेद्यता मार्च पैच KB5035853 में बंद कर दी गई है। विश्लेषण भेद्यता CldiPortProcessGetRangeInfo फ़ंक्शन में स्थित है, यह...

EUVD-2026-71669

In the Linux kernel, the following vulnerability has been resolved: ASoC: codecs: lpass-wsa-macro: Fix enum kcontrol accesses EAR SPKR PA Gain" and the four "WSA RX Mux" controls are enumerated, but their get and put callbacks access the value through ucontrol-value.integer.value0 a long instead ...

CVE-2026-80910 ASoC: codecs: lpass-wsa-macro: Fix enum kcontrol accesses

In the Linux kernel, the following vulnerability has been resolved: ASoC: codecs: lpass-wsa-macro: Fix enum kcontrol accesses EAR SPKR PA Gain" and the four "WSA RX Mux" controls are enumerated, but their get and put callbacks access the value through ucontrol-value.integer.value0 a long instead ...