CVE-2026-16170

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to a heap buffer overflow...

CVE-2018-4407-iOS-exploit

ثغرة CVE-2018-4407 لاستغلال هجوم iOS CVE-2018-4407 هي هجوم BOF بسيط وسريع جدًا ضد iOS/mac يمكن أن يؤدي إلى DOS. الثغرة هي تجاوز سعة المخزن المؤقت في الكود الشبكي في نواة نظام التشغيل XNU. يُستخدم XNU في كل من iOS وmacOS، ولهذا السبب تتأثر أجهزة iPhone وiPad وMacbook جميعها. بيئة الاختبار macOS Hi...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC - تجاوز سعة المخزن المؤقت على المكدس لـ scanf %s المشروع: https://github.com/alexfru/SmallerC لا يفرض تنفيذ الدالة scanf في SmallerC حدًا أعلى لقراءة السلاسل النصية عند استخدام %s أو % دون تحديد عرض حقل صريح في سلسلة التنسيق. ستستمر بيئة التشغيل في الكتابة إلى...

Low: Red Hat Security Advisory: libxml2 security update

An update for libxml2 is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available...

libxml2: Stack Buffer Overflow in xmllint Interactive Shell Command Handling

A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare...

EUVD-2026-94892

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to a heap buffer overflow...

CVE-2026-16170

The IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to a heap buffer overflow (CWE-787). This flaw could allow a remote attacker to trigger a denial of service (DoS) condition. No specific e...

CVE-2026-16170 IBM DataPower Gateway Out-of-bounds Write

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to a heap buffer overflow...

wongpress

Exploitation Réelle de Débordement de Tampon et Vulnérabilités de Chaîne de Format pour Obtenir un RCE sur Ubuntu Server CVEs Connexes CVE-2024-2961 : Vulnérabilité de débordement de tampon dans la fonction iconv de Glibc CVE-2024-29510 : Vulnérabilité de chaîne de format dans Ghostscript...

CVE-2022-1068

CVE-2022-1068 تحليل واستنساخ ثغرة تجاوز سعة المخزن المؤقت لـ Modbus Slave CVE-2022-1068 مرجع الاستخدام: https://mp.weixin.qq.com/s/5InTTej26aDFzQgB8l6MHw إخلاء المسؤولية: تهدف هذه المقالة فقط إلى التبادل التقني والتعلم والبحث، ويُمنع منعًا باتًا استخدام التقنيات الواردة فيها لأغراض غير قانونية أو...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - ثغرة تنفيذ أوامر حرجة في NGINX CVSS 9.2 التصنيف الفئة: 0-Day / تنفيذ أوامر عن بُعد CVE: CVE-2026-42945 CVSS: 9.2 حرجة تاريخ الاكتشاف: 12 مايو 2026 تاريخ التصحيح: مايو 2026 الإصدار الأمني الربعي لـ F5 المصدر: GitHub DepthFirstDisclosures/Nginx-Rift تفاصيل الثغرة تجاوز سعة المخز...

CVE-2024-5535

CVE-2024-5535 PoC - OpenSSL NPN Buffer Overread Note : Nous n'avons pas découvert cela, nous avons seulement réalisé un PoC basé sur la publication. https://nvd.nist.gov/vuln/detail/cve-2024-5535...

CVE-2023-40031

CVE-2023-40031 Analyse et reproduction de la vulnérabilité de débordement de tas CVE-2023-40031 dans notepad++ Vue d'ensemble de la vulnérabilité Notepad++ est un éditeur de code open source bien connu qui fonctionne sous Windows et prend en charge de nombreux langages de programmation. Récemment...

EUVD-2026-94957

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow an attacker to cause a heap buffer underwrite and potentially crash the service...

CVE-2026-16179

IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22 , 10.6.1 through 10.6.6 , 10.6.0.0 through 10.6.0.10 , and 11.0.0.0 through 11.0.0.2 are vulnerable to a heap buffer underwrite (CWE-124 ). This flaw could allow an attacker to cause a service crash, resulting in a High availability impact...

CVE-2026-16179 IBM DataPower Gateway Buffer Underwrite

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow an attacker to cause a heap buffer underwrite and potentially crash the service...

cve-2022-27255

CVE-2022-27255 - تجاوز سعة المخزن المؤقت لـ SIP ALG في SDK Realtek eCos يحتوي هذا المستودع على مواد المحاضرة "استكشاف سطح الهجوم الخفي لأجهزة إنترنت الأشياء من OEM: اختراق آلاف أجهزة التوجيه باستخدام ثغرة في SDK الخاص بـ Realtek لنظام eCos"، والتي تم تقديمها في DEFCON30. محتويات هذا المستودع تشمل...

CVE-2018-1000030

CVE-2018-1000030 Python 2.7.14 معرّض لثغرة تجاوز سعة المخزن المؤقت Heap-Buffer-Overflow بالإضافة إلى ثغرة استخدام الذاكرة بعد تحريرها Heap-Use-After-Free. قد تكون إصدارات Python السابقة للإصدار 2.7.14 معرّضة أيضًا لهذه الثغرات، ويبدو أن Python 2.7.17 والإصدارات السابقة له قد تكون معرّضة أيضًا، إل...

CVE-2022-0847-L-nux-PrivEsc

CVE-2022-0847 الوصف - إثبات مفهوم POC لثغرة CVE-2022-0847: ثغرة تصعيد الامتيازات المحلية في نواة لينكس. - تم الإنشاء بواسطة antx في 2022-03-08. التفاصيل - كشف الباحث الأمني Max Kellermann ثغرة 'Dirty Pipe' بشكل مسؤول، وذكر أنها تؤثر على نواة لينكس Linux Kernel 5.8 والإصدارات الأحدث، حتى على...

JXL_Infotainment_CVE-2025-63895

JXLInfotainmentCVE-2025-63895 CVE-2025-63895 Nom de l'attaque 📂 Détails supplémentaires Produit concerné Composants concernés Bluetooth Classic version 5.0 Pile logicielle Bluetooth Implémentation LMP Service Bluetooth de l'infodivertissement Vecteur d'attaque Un attaquant à portée Bluetooth peut...