CVE-2026-35250

CVE-2026-35250 أول ثغرة أمنية لي هي 2.3 تجاوز عدد صحيح Integer Overflow على DevVGAVBVA يمكن أن تسبب رفض الخدمة DoS من ضيف متميز privileged guest الاكتشاف بمساعدة الذكاء الاصطناعي وPoC مكتوب بالكامل بواسطة الذكاء الاصطناعي المشكلة موجودة في src/VBox/Devices/Graphics/DevVGAVBVA.cpp:740-743 في...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail تصعيد صلاحيات محلي في نواة لينكس إعادة كتابة تعليمية لإثبات المفهوم من Theori/Xint لثغرة CVE-2026-31431، وهي ثغرة تصعيد صلاحيات محلي في واجهة مقبس التشفير algifaead في نواة لينكس. تؤثر على جميع نوى الإصدار الرئيسي من 4.14 يوليو 2017 حتى 6.18.21، وفرع 6.19 المستقر حتى...

cve-2026-31431

CVE-2026-31431 — "कॉपी फेल": लिनक्स कर्नेल algifaead स्थानीय विशेषाधिकार वृद्धि CISA KEV | CVSS 7.8 उच्च | लिनक्स कर्नेल 4.14 – 2026 की शुरुआत 9 वर्ष को प्रभावित करता है विषय-सूची 1. कार्यकारी सारांश 2. जोखिम मूल्यांकन 3. तकनीकी गहन विश्लेषण 4. हमला पद्धति — रेड टीम 5. पहचान और घटना प्रतिक्रिया —...

CVE-2026-74737

A flaw was found in the Linux kernel's am65-cpsw-nuss Ethernet driver. When processing incoming network packets, the driver incorrectly extracts the MAC Port ID from the Source Tag, using 16 bits instead of the intended lower 8 bits. This error can lead to the driver accessing out-of-bound memory...

web-xss-scanner-and-patcher

Web Vulnerability Assessment & Automated Python Scanner A han...

WordPress GeoDirectory plugin < 2.8.169 - Unauthenticated Pending/Draft Listing Disclosure via markers REST Endpoint vulnerability

Unauthenticated Pending/Draft Listing Disclosure via markers REST Endpoint vulnerability discovered by Usama Arshad in WordPress Plugin GeoDirectory versions 2.8.169...

CVE-2026-40003

CVE-2026-40003 المعروف باسم Joselito هو ثغرة كتابة ذاكرة عشوائية تم اكتشافها في BootROM الخاص بمعالج ZXIC/Sanechips ZX297520V3 SoC. !CAUTION تم نشر هذا الـ PoC لأغراض البحث فقط. يجب ألا تستخدم هذا الاستغلال لأي أغراض خبيثة. لا تستخدم الاستغلال على أجهزة لا تملكها أو دون موافقة صريحة من المالك...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — "कॉपी फेल": लिनक्स कर्नेल algifaead स्थानीय विशेषाधिकार वृद्धि CISA KEV | CVSS 7.8 उच्च | लिनक्स कर्नेल 4.14 – 2026 की शुरुआत 9 वर्ष को प्रभावित करता है विषय-सूची 1. कार्यकारी सारांश 2. जोखिम मूल्यांकन 3. तकनीकी गहन विश्लेषण 4. हमला पद्धति — रेड टीम 5. पहचान और घटना प्रतिक्रिया —...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin प्रमाण-अवधारणा pgAdmin क्वेरी टूल RCE CVE-2025-2945 – पायथन प्रमाण-अवधारणा ⚠️ अस्वीकरण इस रिपॉजिटरी में CVE-2025-2945 के लिए एक प्रमाण-अवधारणा शोषण शामिल है, जो pgAdmin 4 संस्करण 9.2 से पहले के संस्करणों में एक गंभीर रिमोट कोड निष्पादन भेद्यता है। इस कोड का उपयोग केवल उन...

cfDr

cfDr - طبيب فشل النسخ ك شف ف شل الن سخ ومعالجته مجموعة أدوار ومسرحيات Ansible لاكتشاف ومعالجة CVE-2026-31431 فشل النسخ، وهي ثغرة حرجة لتصعيد الامتيازات محليًا في وحدة algifaead في نواة لينكس. المستودع 🔗 GitHub : https://github.com/parmstro/cfDr الاسم cfDr هو تلاعب لفظي على "طبيب فشل النسخ" - علاج...

CVE-2022-0185-Case-Study

CVE-2022-0185-केस-स्टडी यह केस स्टडी ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ असाइनमेंट का परिणाम है। CVE-2022-0185 अवलोकन CVE-2022-0185 एक हीप-आधारित बफर ओवरफ्लो दोष है जो Linux कर्नेल के Filesystem Context कार्यक्षमता में legacyparseparam फ़ंक्शन द्वार...

keyhog v0.5.86

Website · Documentation · Architecture · Vyre GPU engine KeyHog: GPU-accelerated secret scanner for code, cloud, and CI KeyHog is an open-source secret scanner in Rust that finds and verifies leaked API keys, tokens, passwords, and credentials across source code, Git history, containers, cloud...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431: कॉपी फेल - लिनक्स कर्नेल विशेषाधिकार वृद्धि कॉपी फेल CVE-2026-31431 लिनक्स कर्नेल के क्रिप्टोग्राफिक सबसिस्टम में एक गंभीर लॉजिक बग है जो अनप्रिविलेज्ड उपयोगकर्ताओं को रूट तक विशेषाधिकार वृद्धि प्राप्त करने की अनुमति देता है। यह भेद्यता सभी प्रमुख वितरणों में लिनक्स कर्नेल 6.0.0 स...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Ruby On Rails पथ ट्रैवर्सल भेद्यता（CVE-2018-3760） चीनी संस्करणचीनी संस्करण Ruby On Rails एक प्रसिद्ध Ruby वेब डेवलपमेंट फ्रेमवर्क है, जो विकास वातावरण में Sprockets को एक स्थैतिक फ़ाइल सर्वर के रूप में उपयोग करता है। Sprockets एक Ruby लाइब्रेरी है जो स्थैतिक संसाधन फ़ाइलों को संकलित और वितरित करत...

chackd

chackd chackd هو برنامج خفي يعمل على تغيير معامل النواة tcpchallengeacklimit بشكل عشوائي كل ثانية لمنع هجمات القنوات الجانبية side channel attacks. مقدمة هجوم قناة جانبية عُرض مؤخرًا حظي باهتمام كبير من المجتمع 1. بالنسبة للعديد من الخوادم أو أجهزة الهواتف الذكية، يُعتبر هذا الهجوم خطيرًا على...

CVE-2026-31431-live-code-corruption

CVE-2026-31431 — إفساد الكود الحي عبر ذاكرة التخزين المؤقت للصفحات تقنية استغلال جديدة لثغرة CVE-2026-31431 "Copy Fail" تُفسد الكود القابل للتنفيذ للعمليات الجارية عبر ذاكرة التخزين المؤقت للصفحات في نواة لينكس، مما يحقق تصعيد الامتيازات إلى الجذر. ما الجديد جميع الاستغلالات المنشورة لهذه الثغرة...

CVE-2022-26269

CVE-2022-26269 Приложение Suzuki Connect используется для получения информации об автомобиле, такой как уровень топлива, статус зажигания, текущее местоположение, статус ремня безопасности и т. д. В автомобиле Ignis варианта Zeta, если сообщения CAN о топливе и статус ремня безопасности подделаны...

CVE-2024-48705

نظرة عامة خلال بحث أمني حديث لجهاز Wavlink AC1200 الطراز: WL-WN532A3، تم تحديد ثغرة حقن أوامر بعد المصادقة في نقطة النهاية "/cgi-bin/adm.cgi". يمكن لهذه الثغرة تمكين المهاجمين الخبيثين الذين تمكنوا من اختراق بيانات اعتماد جهاز التوجيه من تنفيذ أوامر شل عشوائية. يُنتظر حاليًا تعيين رقم CVE لهذه...

CVE-2026-32710

CVE-2026-32710 MariaDBJSONSCHEMAVALID में हीप बफर ओवरफ्लो → स्थायी विशेषाधिकार वृद्धि → UDF RCE | ---|--- प्रभावित| MariaDB 11.4.x 11.4.9 पर पुष्टि की गई बग| jsongetnormalizedstring में OOB राइट — 128-बाइट DYNAMICSTRING में बिना बाउंड्स जांच के strncpy प्रभाव| केवल SELECT वाला उपयोगकर्ता → ALL...

WordPress FoodBoxBooker plugin < 1.0.8 - Subscriber+ Arbitrary User Profile Update vulnerability

Subscriber+ Arbitrary User Profile Update vulnerability discovered by Erwan LR WPScan in WordPress Plugin FoodBoxBooker versions 1.0.8...