root-dirtyc0w

root-dirtyc0w CVE-2016-5195 تصعيد صلاحيات الجذر DirtyCow كانت Dirty COW ثغرة من نوع سباق race-condition في نواة لينكس. كانت هذه الثغرة موجودة داخل دوال النواة التي تتعامل مع ميزة النسخ عند الكتابة copy-on-write - COW لتعيينات الذاكرة، وعند استغلالها سمحت للعمليات بالكتابة إلى ملفات للقراءة فقط...

CVE-2026-104891 mppx-condition-gate: Free-access path grants on a self-declared wallet without proving control

mppx-condition-gate provides conditional free-access wrappers for mppx payment methods. Prior to @insumermodel/mppx-condition-gate 3.0.0 and @insumermodel/mppx-token-gate 1.0.4, the packages read a wallet address from the client-supplied credential.source, checked whether that public address met...

CVE-2026-104891

The @insumermodel/mppx-condition-gate and @insumermodel/mppx-token-gate packages are vulnerable to an authentication bypass where the software grants free-access receipts based on a wallet address provided in the client-supplied credential.source. The underlying cause is that the system fails to ...

CVE-2026-104891 mppx-condition-gate: Free-access path grants on a self-declared wallet without proving control

mppx-condition-gate provides conditional free-access wrappers for mppx payment methods. Prior to @insumermodel/mppx-condition-gate 3.0.0 and @insumermodel/mppx-token-gate 1.0.4, the packages read a wallet address from the client-supplied credential.source, checked whether that public address met...

CVE-2026-104891 mppx-condition-gate: Free-access path grants on a self-declared wallet without proving control

mppx-condition-gate provides conditional free-access wrappers for mppx payment methods. Prior to @insumermodel/mppx-condition-gate 3.0.0 and @insumermodel/mppx-token-gate 1.0.4, the packages read a wallet address from the client-supplied credential.source, checked whether that public address met...

watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309

CVE-2025-54309 إثبات مفهوم لتجاوز المصادقة في CrushFTP انظر منشور مدونتنا للحصول على التفاصيل التقنية الكشف أثناء العمل python3 watchTowr-vs-CrushFTP-CVE-2025-54309.py http://127.0.0.1:8082 Generated new c2f value: 6XDQ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | |...

uaf-exploit-cve-2026-23415

CVE-2026-23415 إثبات المفهوم إثبات المفهوم لثغرة CVE-2026-23415 ، وهي ثغرة استخدام بعد التحرير use-after-free في نظام futex الفرعي في نواة لينكس. حول الثغرة توجد حالة سباق بين futexkeytonodeopt وvmareplacepolicy. أثناء قراءة كود futex لسياسة ذاكرة NUMA لمنطقة ذاكرة افتراضية، يمكن لسلسلة تنفيذ أخر...

CVE-2024-28999

CVE-2024-28999 استغلال لثغرة CVE-2024-28999 في منصة SolarWinds: ثغرة سباق - صفحة تسجيل الدخول تم تحديد أن منصة SolarWinds متأثرة بثغرة سباق تؤثر على صفحة تسجيل الدخول لوحدة التحكم عبر الويب التفاصيل التقنية: https://medium.com/@0xSphinx/cve-2024-28999-solarwinds-race-condition-62e175339b46...

CVE-2022-3328

CVE-2022-3328 CVE-2022-3328 مع CVE-2022-41974 و CVE-2022-41973 من: https://www.qualys.com/2022/11/30/cve-2022-3328/advisory-snap.txt https://blog.qualys.com/vulnerabilities-threat-research/2022/11/30/race-condition-in-snap-confines-mustmkdirandopenwithperms-cve-2022-3328...

CVE-2025-53136

CVE-2025-53136 كشف معلومات النواة من خلال حالة سباق. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43511 https://www.crowdfense.com/nt-os-kernel-information-disclosure-vulnerability-cve-2025-53136/...

Security update for the Linux Kernel (Live Patch 19 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.73 fixes various security issues: The following security issues were fixed: CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in...

Security update for the Linux Kernel RT (Live Patch 16 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.59 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283...

Security update for the Linux Kernel (Live Patch 15 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.55 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283...

Security update for the Linux Kernel (Live Patch 41 for SUSE Linux Enterprise 15 SP5)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.169 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and...

SUSE-SU-2026:4507-1 Security update for the Linux Kernel (Live Patch 53 for SUSE Linux Enterprise 15 SP4)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150400.24.214 fixes various security issues: The following security issues were fixed: - CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and...

Triple_Fetch-Kernel-Creds

Triple-Fetch-Kernel-Creds محاولة سرقة بيانات اعتماد النواة من launchd + مؤشر taskt استنادًا إلى: CVE-2017-7047 حول Triple Fetch بواسطة Ian Beer من Google Project Zero Triple Fetch هو استغلال لأجهزة iOS قبل iOS 10.3.3 يستغل خطأً منطقيًا في libxpc يسمح للمهاجمين بإرسال رسائل خبيثة تحتوي على كائنات...

CVE-2025-6019-exploit

CVE-2025-6019: استغلال تصعيد الامتيازات عبر تغيير حجم نظام الملفات UDisks2 تفاصيل الثغرة معرف CVE : CVE-2025-6019 التأثير : تصعيد محلي للامتيازات LPE الأنظمة المتأثرة : أنظمة لينكس ذات إصدارات udisks2 الضعيفة الآلية : حالة سباق أثناء تغيير حجم نظام الملفات تسمح بالوصول إلى ثنائيات SUID في أدلة...

CVE-2018-9539

CVE-2018-9539 رمز إثبات المفهوم لـ CVE-2018-9539 إذا كانت لديك أي أسئلة، يمكنك مراسلتي مباشرة على Twitter @tamirzb. البناء لبناء هذا: 1. تحميل شفرة مصدر Android. 2. ضع هذا المستودع في AOSP/external. 3. تشغيل الأوامر التالية: cd AOSP source build/envsetup.sh make casraceuaf النتيجة تشغيل هذا PoC ض...

MacDirtyCowDemo

احصل على صلاحيات الجذر على macOS 13.0.1 باستخدام CVE-2022-46689 المكافئ في macOS لثغرة Dirty Cow، باستخدام حالة الاختبار المستخرجة من مصدر XNU الخاص بـ Apple. https://worthdoingbadly.com/macdirtycow/ الاستخدام على جهاز يعمل بنظام macOS 13.0.1 / 12.6.1 أو أقل، قم بتشغيل: clang -o switcharoo...

ptrace_may_dream

ptracemaydream CVE-2026-46333 استغلال تصعيد صلاحيات محلي لثغرة ptracemayaccess mm=NULL حالة السباق في pidfdgetfd2. عندما تكون عملية على وشك الانتهاء وقد تم تحرير mm بالفعل، تتجاوز النواة فحص الوصول ptrace تمامًا. ومن خلال منافسة pidfdgetfd مع خروج العملية، يمكن لمستخدم غير مميّز سرقة واصفات ملفات...