The vulnerability of the `tap_get_user_xdp()` function in the `drivers/net/tap.c` file of the Linux kernel’s network device driver allows a attacker to cause a service failure.

The vulnerability of the tapgetuserxdp function in the drivers/net/tap.c file of the Linux kernel network device driver involves copying buffers without checking the input data. Exploiting this vulnerability could allow a remote attacker to cause service interruptions...

PT-2026-86225

Name of the Vulnerable Software and Affected Versions PassMark PerformanceTest versions prior to 11.1 build 1012 BurnInTest versions prior to 11.1 build 1000 OSForensics versions prior to 11.1 build 1016 Description An improper access control issue exists in the DirectIo64.sys kernel driver. The...

Linux Distros Unpatched Vulnerability : CVE-2026-80732

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ata: patasl82c105: fix bridge revision use-after-free pcigetslot returns a referenced PCI device. Commit 44c10138fd4b PCI: Change all drivers to use...

The vulnerability of the `of_unittest_changeset()` function in the `drivers/of/unittest.c` module of the Linux operating system’s device and open-source driver tree allows a attacker to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the ofunittestchangeset function in the drivers/of/unittest.c module of the Linux device and open-source kernel tree driver framework is related to the reutilization of previously freed memory. Exploiting this vulnerability could allow an attacker to compromise the...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 Unlock Toolkit Outil de déverrouillage automatisé pour Mi 8e5 basé sur CVE-2026-43499 Présentation du projet Mi 8e5 Unlock Toolkit est un outil d'assistance au déverrouillage automatisé destiné au modèle Mi 8e5. Le projet s'appuie sur des recherches liées à CVE-2026-43499 et intègre ADB,...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf now has an official package on PyPi under the namebbpb. The blackboxprotobuf package is an older fork Description Blackbox Protobuf is a set of tools for working with encoded Protocol Buffers protobuf without the matching protobuf definition. Protobuf is a bina...

UPnP-Pentest-Toolkit

مجموعة أدوات اختبار اختراق UPnP تهدف هذه الأداة إلى الجمع بين مجموعة من ميزات تقييم UPnP، مما يتيح إجراء تقييم سريع بأقل قدر من الإعداد والتهيئة. وقد طُوّرت لمساعدة مستشاري الأمن في استكشاف أجهزة UPnP والبروتوكولات الأساسية المستخدمة، وانتحال صفاتها، والتلاعب بها. وهي مصممة كإثبات مفهوم Proof of...

umap2

Umap2 Umap2 هي المراجعة الثانية لأداة تقييم أمان مضيف USB المبنية على Python من NCC Group. ستتضمن هذه المراجعة جميع الميزات التي كانت مدعومة في المراجعة الأولى: umap2emulate - محاكاة أجهزة USB umap2scan - فحص مضيف USB لدعم الأجهزة umap2detect - كشف نظام تشغيل مضيف USB غير منفذ بعد umap2fuzz -...

IvantiInitrdDecryptor

إليك أداة سريعة وبدائية لفك تشفير initrd الخاص بجهاز Ivanti. إنها لأغراض أكاديمية في معظمها، إذ توجد طرق أخرى لاستخراج مفاتيح LVM الأكثر فائدة بكثير لجهاز الجذر الحقيقي. لاستخدامها، انسخ ملف النواة من جهاز Ivanti، واستخرج ELF من bzImage استخدمت binwalk -e. أدخله إلى IDA، وابحث عن الدالة التي تشير...

CVE-2025-27840-WIP

CVE-2025-27840-WIP عمل قيد التطوير لـ CVE-2025-27840 نظرة عامة على CVE-2025-27840 CVE-2025-27840 هو ثغرة أمنية متوسطة الخطورة CVSS 6.8 تؤثر على رقاقات Bluetooth من Espressif ESP32 ، والتي تم دمجها في أكثر من مليار جهاز إنترنت الأشياء عالميًا. تتضمن الثغرة 29 أمرًا غير موثق لواجهة التحكم بالمضيف H...

AuroraStore

Aurora Store يتيح لك Aurora Store البحث عن التطبيقات وتنزيلها من متجر Google Play الرسمي. يمكنك الاطلاع على أوصاف التطبيقات ولقطات الشاشة والتحديثات والمراجعات وتنزيل ملف APK مباشرةً من Google Play إلى جهازك. لاستخدام Aurora Store، سجّل الدخول باستخدام حساب Google Play عند فتح التطبيق وتهيئته لأو...

iOSForensic

iOSForensic iosForensic هي أداة Python للمساعدة في تحليل الأدلة الجنائية على iOS. تجلب الملفات والسجلات، وتستخرج قواعد بيانات sqlite3، وتفك ضغط ملفات .plist بصيغة xml. التثبيت ببساطة، استنسخ مستودع git هذا وثبّت التبعيات. التبعيات لينكس OpenSSH sshpass sqlite3 python = 2.6 Python-magic plistutil...

BlueSpy

BlueSpy - PoC لتسجيل الصوت من جهاز بلوتوث يحتوي هذا المستودع على تنفيذ لإثبات مفهوم PoC لتسجيل وإعادة تشغيل الصوت من جهاز بلوتوث دون علم المستخدم الشرعي. تم عرض الـ PoC خلال المحاضرة BSAM: Seguridad en Bluetooth في RootedCON 2024 في مدريد. صُمم لرفع الوعي حول الاستخدام غير الآمن لأجهزة البلوتوث،...

CatSniffer-Firmware

برنامج CatSniffer الثابت ستجد هنا البرامج الثابتة المختلفة لاستخدام هذه الأداة، ومن المهم ملاحظة إصدار CatSniffer الذي تمتلكه نظرًا لأن المتحكم الرئيسي تغيّر في الإصدار v3.x، لذا كان من الضروري تتبع التوافق بين المعالجات والبروتوكولات المختلفة. البرامج الثابتة للإصدارات المختلفة لبرمجة جهاز...

hisilicon-dvr-telnet

hisilicon-dvr-telnet مواد إثبات المفهوم PoC لمقالة https://habr.com/en/post/486856/...

CVE-2026-80750

In the Linux kernel, the following vulnerability has been resolved: pmdomain: mediatek: fix remaining %pOF after ofnodeput scpsysgetbusprotectionlegacy looks up several legacy bus protection regmaps from device-tree nodes. Two error paths put the device node before checking whether the regmap...

RLSA-2026:62578 Important: go-fdo-server security update

This package provides a server-side implementation of the FIDO Device Onboard FDO specification, written in Go. FDO is an open standard for the late binding of device credentials, allowing for automated and secure on-boarding of devices when they are first powered on in their final location...

CVE-2025-56311

CVE-2025-56311: Security Advisory – CSRF Vulnerability in FD602GW-DX-R410 Router Reboot Function Proof of Concept and Security Advisory for a Cross-Site Request Forgery CSRF vulnerability in the FD602GW-DX-R410 fiber router’s admin interface Firmware V2.2.14. The advisory outlines the impact,...

EUVD-2026-70354

In the Linux kernel, the following vulnerability has been resolved: pmdomain: mediatek: fix remaining %pOF after ofnodeput scpsysgetbusprotectionlegacy looks up several legacy bus protection regmaps from device-tree nodes. Two error paths put the device node before checking whether the regmap...

CVE-2026-80750

CVE-2026-80750 is a use-after-free in the Linux kernel's pmdomain: mediatek driver, specifically in scpsys_get_bus_protection_legacy(). Two error paths call of_node_put() before verifying the regmap lookup succeeded, then pass the potentially freed device node to dev_err_probe() with the %pOF spe...