launchd-portrep

launchd-portrep launchd-portrep — это эксплойт для уязвимости замены портов в launchd, начальном процессе пользовательского пространства и демоне управления службами в macOS. Отправляя специально сформированное сообщение Mach на загрузочный порт, можно вынудить launchd освободить своё право...

CVE-2026-23918

أداة استباقية لتدقيق الأمان هذه أداة استباقية لتدقيق الأمان. بالنسبة لمستودع GitHub الخاص بك، ستحتاج إلى وصف يبرز أمانها عدم التدخل وفائدتها المحددة لمسؤولي الأنظمة. فيما يلي بعض الخيارات لوصف مستودع GitHub الخاص بك وقالب لملف README.md الخاص بك. وصف مستودع GitHub CVE-2026-23918 Scanner: أداة...

KOOBE-Guard

KOOBE-Guard: التخفيف الزمني النشط لثغرات التحرير المزدوج في النواة المؤلفون: Vedant Karande و Kiran Kumari المقرر: أمن الشبكات والأنظمة SIL7165 - المعهد الهندي للتكنولوجيا دلهي نظرة عامة KOOBE-Guard هو نظام منع التسلل الديناميكي IPS طُوّر كوحدة نواة قابلة للتحميل في لينكس LKM للتخفيف الفعّال من...

CVE-2026-23918-Apache-HTTP-Server-DoubleFree-PoC

راقب الـ double-free في الوقت الفعلي sudo tail -f /usr/local/apache2-vuln/logs/errorlog | grep -i "double free|exit signal" شغّل الـ PoC python3 /cve-2026-23918-poc.py localhost 9443...

PinTheft-go

pintheft-go Portage Go de pintheft — LPE double-free RDS zcopy. Membre de la classe de vulnérabilités Dirty Frag. !IMPORTANT Arch Linux est l'une des distributions les plus exposées à cette vulnérabilité, car elle fait partie des rares où le module RDS peut généralement être chargé par défaut...

CVE-2020-11932

CVE-2020-11932 خطأ Double-Free في استغلال واتساب PoC. ملاحظة: تأكد من ضبط عنوان IP للمستمع في ملف exploit.c للحصول على شيل nc -lvp 1337 أو أي منفذ آخر. ثم قم بالتجميع. make أو gcc -o exploit egiflib.c exploit.c ثم قم بتشغيل ./exploit واحفظ المحتوى في .gif وأرسله إلى الضحية. المصدر...

CVE-2022-32832

CVE-2022-32832 Preuve de concept et analyse pour la vulnérabilité CVE-2022-32832 corrigée dans iOS 15.6 CVE-2022-32832 est une vulnérabilité dans la méthode externe AppleAPFSUserClient::methodDeltaCreateFinalize sélecteur 49. Voici la décompilation avant le correctif : root@kitploit: int64 cdecl...

CVE-2026-23918-Elite-Auditor

☣️ CVE-2026-23918-Elite-Auditor ☣️ أداة استخبارات واستطلاع احترافية لثغرة Apache HTTP/2 Double-Free. 📌 نظرة عامة CVE-2026-23918 CVSS 8.8 هي ثغرة حرجة في تلف الذاكرة في Apache HTTP Server 2.4.66. صُمم هذا المدقّق لتحديد بصمة الأهداف بأمان وتقييم مدى التعرض للخطر، خاصة في البيئات التي تكون فيها سلاسل...

CVE-2026-23918-test

CVE-2026-23918-test يحتوي هذا المستودع على إثبات المفهوم PoC الذي يوضح ثغرة التحرير المزدوج CVE-2026-23918 في وحدة modhttp2 الخاصة بخادم Apache HTTP Server 2.4.66. تنبع الثغرة من حالة سباق race condition أثناء المعالجة المبكرة لإطارات RSTSTREAM. ركّزت على النافذة الزمنية التي يحاول فيها كل من معا...

CVE-2022-36234

Description de CVE-2022-36234 Le serveur TCP SimpleNetwork commit 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 a été découvert comme contenant une vulnérabilité de double libération qui est exploitée via des paquets TCP forgés. Déclencher la double libération permettra aux clients de faire planter à...

leHACK-Analysis-of-CVE-2018-8453

leHACK 2019: تحليل CVE-2018-8453: قصة شيّقة عن UAF وDouble Free في نواة ويندوز تم تقديم هذه المحاضرة في leHACK 2019 الملخص في هذه المحاضرة، نناقش التفاصيل المعقّدة لاستغلال CVE-2018-8453، وهي ثغرة في برنامج التشغيل win32.sys لمايكروسوفت ويندوز. وقد أبلغ عنها مختبر كاسبرسكي حيث كانت تُستخدم في هجم...

Security update for c-ares (important)

openSUSE security update: security update for c-ares ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21721-1 Rating: important References: bsc1270416 bsc1276290 bsc1276291 Cross-References: CVE-2026-33630 CVE-2026-69184 CVE-2026-69186 CVSS scores:...

redis-poc

Redis Authenticated RCE ثغرة NACK المزدوجة في stream، وأخطاء وحدتي TDigest وTopK استغلالات RCE غير مدمرة لـ Redis 6.2.22 و7.4.9 و8.6.4 عبر التحرير المزدوج المشترك لـ NACK في مجموعة مستهلكي البث تجاوز تصحيح CVE-2026-25243، و8.8.0 عبر تجاوز سعة الكومة في TDigest داخل وحدة RedisBloom المدمجة، و8.8.1...

CVE-2021-24664

creationtimestamp| type| source ---|---|--- 2026-09-01 20:02:09+00:00| seen| https://t.me/hackingAttack/31523 2026-09-02 01:02:35+00:00| seen| https://t.me/hackingAttack/31523...

OPENSUSE-SU-2026:21721-1 Security update for c-ares

This update for c-ares fixes the following issues: Updat to c-ares 1.36.8. - CVE-2026-33630: remotely triggerable use-after-free/double-free in query-completion handling via aresgetaddrinfo over TCP bsc1270416. - CVE-2026-69184: CPU exhaustion denial of service via unbounded DNS name compression...

kernel: smb: client: fix change notify replay double-free

A flaw was found in the Linux kernel's Server Message Block SMB client. This vulnerability occurs due to a double-free error when handling change notify replies. If a response attempt returns a replayable error and frees its buffer, and then SMB2notifyinit fails, the same buffer can be freed agai...

kernel: mm: shrinker: fix shrinker_info teardown race with expansion

A flaw was found in the Linux kernel's memory management mm shrinker subsystem. A race condition exists where the shrinkerinfo array can be prematurely freed while still accessible, leading to a use-after-free or double-free vulnerability. This memory corruption can be exploited by a local attack...

CVE-2026-80698

A flaw was found in the dmaengine: idxd component of the Linux kernel. This vulnerability is caused by a double free error where memory allocated for work queue wq, engine, and group structures is freed twice. This occurs because kfree is explicitly called in error handling and cleanup routines, ...

CVE-2023-25136-PoC

استغلال ثغرة CVE-2023-25136 يوفر هذا المشروع بيئة اختبار محلية مصغرة لاستغلال ثغرة تدمير الذاكرة المزدوجة double free في مرحلة ما قبل المصادقة في OpenSSH 9.1p1 CVE-2023-25136 ، ومراقبة تأثير تعطل خدمة الخادم DoS. ملاحظة: تتفق التحليلات الرسمية والرئيسية على أنه من "الصعب جدًا استغلال هذه الثغرة...

CVE-2025-60458

CVE-2025-60458 ثغرة تحرير مزدوج Double Free في UxPlay 1.72 عبر طلب RTSP من نوع TEARDOWN الوصف يحتوي الإصدار 1.72 من UxPlay على ثغرة تحرير مزدوج double free في منطق معالجة طلبات RTSP. يمكن للمهاجم عن بُعد استدعاء free عدة مرات على نفس كائن الذاكرة heap عبر إرسال طلب RTSP من نوع TEARDOWN مُصمم...