80557 matches found
mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce
CVE-2026-20452 — إثبات المفهوم لتجاوز سعة المخزن المؤقت في كومة MediaTek WLAN AP إثبات مفهوم لثغرة CVE-2026-20452، وهي تجاوز سعة المخزن المؤقت في الكومة في برنامج تشغيل نقطة الوصول اللاسلكية WLAN AP من MediaTek. الثغرة الأمنية CVE : CVE-2026-20452 CVSS : 8.0 عالي CWE : CWE-122 — تجاوز سعة المخزن...
BYOVD-CVE-2023-52271-POC
إخلاء مسؤولية: يحتوي هذا المستودع على كود يُقدَّم لأغراض تعليمية وبحثية فقط. لا تستخدم هذا الكود على أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. أي إساءة استخدام لهذا الكود قد تنتهك القوانين المحلية أو الوطنية أو الدولية. CVE-2023-52271 POC ثغرة CVE-2023-52271 في C++. يستغل الكود برنامج تشغيل...
CVE-2025-29338
CVE-2025-29338 — 보안 권고 NXP moal.ko Wi-Fi 커널 드라이버의 버퍼 오버플로 woalsetupmoduleparam / parsecfggetline 필드| 값 ---|--- CVE ID| CVE-2025-29338 심각도| 높음 CVSS v3.1 점수| 7.8 CVSS v3.1 벡터| CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 취약점 유형| 스택 기반 버퍼 오버플로 CWE-121 공격 벡터| 로컬 공급업체| NXP Semiconductors 공급업체 패치 상태| 패...
KasperMeow
Contournement de KASLR via fuite du journal de débogage du noyau dans arkmon.sys de Kaspersky Le pilote moniteur anti-rootkit de Kaspersky arkmon.sys stocke un journal de débogage du noyau contenant des pointeurs bruts du noyau. Le journal est « chiffré » avec XOR 0xCC + ROT13 — trivialement...
GDRVLoader
GDRVLoader - تحميل برامج التشغيل غير الموقعة ويندوز 10-11 المشروع مستند أصلاً إلى https://github.com/fengjixuchui/gdrv-loader لكن مع تحسينات ودعم لأحدث إصدارات ويندوز. الميزات المضافة تحميل برامج تشغيل غير موقعة على ويندوز 10-11 دون اكتشافك بواسطة PatchGuard. تحسين قابلية النقل عبر إضافة تحميل...
MSI_FeatureManager_CVE
Preuve de concept de la vulnérabilité KernCoreLib64.sys Abus de mémoire physique et de ports d'E/S pour l'élévation de privilèges...
CVE-2021-27965
CVE-2021-27965 PoC بسيط لاستغلال CVE-2021-27965 من أجل LPE عن طريق إطلاق cmd للنظام. https://vulners.com/cve/CVE-2021-27965 تم اكتشاف مشكلة في برنامج تشغيل ويندوز MICSYS الموقّع MsIo64.sys مما قد يؤدي إلى اختراق النظام المحلي بالكامل. يعاني روتين إرسال IOCTL الخاص ببرنامج التشغيل من فيضان في المخ...
etherleak-checker
أداة فحص ثغرة Etherleak يساعد هذا البرنامج النصي المكتوب بلغة Python في اكتشاف ثغرة Etherleak CVE-2003-0001 على المضيف المستهدف من خلال تحليل بيانات الحشو في حزم الشبكة. يستخدم البرنامج النصي Scapy لإرسال أنواع مختلفة من الطلبات ICMP أو ARP أو TCP ويختبر ما إذا كانت الاستجابات تحتوي على أي بيانات...
CVE-2025-61155
CVE-2025-61155: إنهاء تعسفي للعمليات في GameDriverX64.sys https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab نظرة عامة يحتوي هذا المستودع على الاستشارة الأمنية وPoC الخاصة بـ CVE-2025-61155. يسمح برنامج تشغيل مكافحة الغش GameDriverX64.sys لأي مستخدم محلي بإنهاء عمليات...
ROS-20261006-73-0080
The vulnerability of the mvpp2bmswitchbuffers function in the drivers/net/ethernet/marvell/mvpp2/mvpp2main.c file of the Ethernet network adapter driver for the Marvell-based Linux operating system is related to the use of pointers. Exploiting this vulnerability could allow an attacker to cause a...
ROS-20261006-73-0024
The vulnerability of the icesetringparam function in the drivers/net/ethernet/intel/ice/iceethtool.c file of the Ethernet network adapter driver for the Linux operating system is related to the lack of memory release after the effective lifespan of the function has ended. Exploiting this...
ROS-20261006-73-0097
The vulnerability of the amdgpubocreatelistentryarray function in the drivers/gpu/drm/amd/amdgpu/amdgpubolist.c source file of the Direct Rendering Infrastructure DRI driver for AMD GPU cores in the Linux operating system leads to unmanageable resource consumption. Exploiting this vulnerability c...
ROS-20261006-73-0113
The vulnerability of the parseredbootpartitions function in the drivers/mtd/parsers/redboot.c file of the MTD memory driver in the Linux operating system is related to the copying of buffers without checking their size—a classic buffer overflow attack. Exploiting this vulnerability could allow an...
AlmaLinux 8 : kernel-rt (ALSA-2026:75746)
The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:75746 advisory. kernel: Linux kernel: Use-after-free in xc5000 tuner driver due to race condition CVE-2025-39994 kernel: gfs2: Fix unlikely race in gdlmputlock...
RockyLinux 8 : kernel-rt (RLSA-2026:75746)
The remote RockyLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:75746 advisory. kernel: Linux kernel: Use-after-free in xc5000 tuner driver due to race condition CVE-2025-39994 kernel: gfs2: Fix unlikely race in gdlmputlock...
RockyLinux 8 : kernel (RLSA-2026:75747)
The remote RockyLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:75747 advisory. kernel: Linux kernel: Use-after-free in xc5000 tuner driver due to race condition CVE-2025-39994 kernel: gfs2: Fix unlikely race in gdlmputlock...
PT-2026-106348
Memory Corruption when processing camera CRE driver operations with improper handling of buffer limits during hardware update preparation...
PT-2026-106538
In the Linux kernel, the following vulnerability has been resolved: mmc: sdhci-of-aspeed: Remove children before releasing SDC resources Probe failure and removal leave SDHCI child devices registered after the parent clock and managed resources are released. Unregister the OF children in reverse...
ROS-20261006-73-0119
The vulnerability of the spiregistercontroller function in the drivers/spi/spi.c module of the Linux operating system’s SPI device driver lies in the repeated use of previously freed memory. Exploiting this vulnerability could allow an attacker to compromise the confidentiality, integrity, and...
ROS-20261006-73-0366
The vulnerability of the acpiecsetup function in the drivers/acpi/ec.c file of the Linux ACPI configuration and power management extension driver is related to the reutilization of previously freed memory. Exploiting this vulnerability could allow an attacker to compromise the confidentiality,...