sqlite: SQLite: Arbitrary code execution via crafted FTS5 full-text search data

A flaw was found in SQLite's FTS5 full-text search extension. This vulnerability involves memory corruption, specifically an out-of-bounds read and a heap buffer overflow, which can be triggered by supplying a crafted database with malformed FTS5 page data. When an FTS5 MATCH query is executed...

sqlite: SQLite: Arbitrary code execution and crash via heap-based buffer overflow in FTS5

A flaw was found in SQLite, specifically within its FTS5 full-text search extension. Attackers can exploit a heap-based buffer overflow by providing a specially crafted database. This crafted database contains malicious metadata that triggers an integer underflow during FTS5 MATCH query processin...

Important: Red Hat Security Advisory: sqlite security update

An update for sqlite is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2026-83551

Cleartext storage of sensitive information in the @step and @remote decorator pipeline component in Amazon SageMaker Python SDK before v3.11.0 and v2.256.0 might allow an authenticated remote user to extract the HMAC signing key from SageMaker DescribePipeline API responses and forge valid...

CVE-2019-12735-VIM-NEOVIM

CVE-2019-12735-VIM-NEOVIM الاستخدام: الشرط الأساسي هو تفعيل ميزة modeline ميزة modeline مفعلة افتراضيًا للمستخدم العادي، بينما تكون معطلة افتراضيًا لمستخدم root. استخدم echo &modeline للتحقق من حالة التفعيل: 1 تعني مفعّل و0 تعني معطّل إذا لم تكن مفعلة، يمكنك إضافة set modeline في /.vimrc وإذا لم...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC هذه الثغرة، المعروفة باسم CurveBall، ناتجة عن التحقق غير الصحيح من الشهادات التي تستخدم خوارزمية ECC. يحاول Windows التحقق من الشهادات التي تم التحقق منها مسبقًا من ذاكرة التخزين المؤقت للشهادات، وأثناء القيام بذلك، يتحقق فقط من تطابق المفاتيح العامة للشهادات ولا يتح...

tech-seminar-React2Shell

React2Shell CVE-2025-55182 الندوة التقنية لبرنامج ourFISA - الدفعة السادسة - الفريق الثالث: تحليل وبحث لثغرة React2Shell، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE ناتجة عن خلل تصميمي في مكوّن خادم React RSC الفريق...

CVE-2017-0781

CVE-2017-0781 PoC نظرة عامة هذا تنفيذ لثغرة تجاوز سعة الكومة heap overflow في أندرويد CVE-2017-0781 الموضحة في الورقة البيضاء Blueborne الصادرة عن Armis. قراءة إضافية: https://www.armis.com/blueborne/ في حالته الحالية، يُظهر هذا الكود تجاوز السعة والقدرة على تعطيل خدمة البلوتوث. مرة أخرى، هذا ليس...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex RCE قبل المصادقة https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ طريقة استخدام Poc: root@kitploit: python3 poc.py https://xxxxx whoami...

CVE-2022-41924

CVE-2022-41924 POC 👉 https://oalieno.tw/posts/tailscale-rce...

CVE-2021-22911

Обновлённый эксплойт для CVE-2021-22911 Rocket.Chat 3.12.1 - NoSQL-инъекция к RCE без аутентификации Авторство: https://www.exploit-db.com/exploits/50108 Установка Создайте виртуальное окружение Python и установите зависимости root@kitploit: $ python -m venv venv $ source venv/bin/activate $ pip...

CVE-2022-43571

CVE-2022-43571 CVE-2022-43571 استغلال ثغرة في Splunk عن بُعد – رحلتي الشخصية لتلوين حياتك فقط لأنني تلقيت بيانًا من قسم تقنية المعلومات يفيد بعدم وجود أسباب لتحديث SPLUNK، قمت بتحليل هذه الثغرة CVE-2022-43571 لإثبات العكس لتنفيذ أوامر عن بُعد. إليك استغلالي. لو كنت أنا من اكتشف هذه الثغرة، لسميته...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

التحقيق في محاولة حقن أوامر CVE-2024-3400 في PAN-OS نظرة عامة يوثّق هذا المشروع التحقيق في محاولة حقن أوامر CVE-2024-3400 التي استهدفت خدمة PAN-OS GlobalProtect. كان الهدف هو تحديد: ما إذا كان هذا هجومًا حقيقيًا ما إذا كان تنفيذ الأوامر قد حدث ما إذا كانت هناك أدلة على الاختراق نظرة عامة على...

CVE-2026-84306

Filament , a Laravel full-stack component library, is affected by a flaw in app-based multi-factor authentication (versions 4.0.0–4.12.6 and 5.7.6). In AppAuthentication::verifyCode(), the used-code cache key is derived from both the authentication secret and the submitted TOTP code , causing the...

EUVD-2026-69555

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.12.6 and 5.7.6, packages/panels/src/Auth/MultiFactor/App/AppAuthentication.php uses AppAuthentication::verifyCode with a used-code cache key derived from both the app authentication secret an...

CVE-2026-84306 Filament: Multi-factor authentication (app) codes can still be used after a newer code has been used

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.12.6 and 5.7.6, packages/panels/src/Auth/MultiFactor/App/AppAuthentication.php uses AppAuthentication::verifyCode with a used-code cache key derived from both the app authentication secret an...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl Panel تحليل أمني وتعليمي نظرة عامة يوثق هذا المشروع بحثًا متعلقًا بـ CVE-2025-49132 ، وهي ثغرة تؤثر على Pterodactyl Panel. الغرض: البحث الأمني، التعليم، التوعية الدفاعية يُستخدم فقط في بيئات خاضعة للتحكم لا يشجع على الاستغلال غير المصرح به ملخص الثغرة معرف CVE:...

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-...

cve-2021-41773-exploration

نظرة عامة CVE-2021-41773 هي ثغرة اجتياز مسار Path Traversal اكتُشفت في Apache HTTP Server 2.4.49 في أكتوبر 2021. كان السبب الجذري هو الفشل في تطبيع تسلسلات النقاط بشكل صحيح داخل عنوان URL قبل التحقق مما إذا كان المسار المطلوب يظل داخل جذر الويب. سمحت هذه الثغرة للمهاجم بالخروج من جذر الويب للوصول...

CVE-2017-16082

CVE-2017-16082 نظرة عامة الإصدارات المتأثرة من pg تحتوي على ثغرة تنفيذ التعليمات البرمجية عن بُعد تحدث عندما تحدد قاعدة البيانات أو الاستعلام اسم عمود مُصمَّم. يوجد سيناريوهان محددان يحتمل أن يكون التطبيق فيهما عرضة للثغرة: 1. ينفذ التطبيق استعلامات SQL غير آمنة مقدمة من المستخدم تحتوي على أسماء...