kernel: USB: serial: io_ti: fix heap overflow in get_manuf_info()

A flaw was found in the Linux kernel's ioti USB serial driver. A malicious USB device, when plugged into a host running this driver, can exploit a heap overflow vulnerability in the getmanufinfo function. This occurs because the driver does not properly validate the size of data read from the...

kernel: Linux kernel: Arbitrary code execution via userfaultfd shadow stack manipulation

A flaw was found in the Linux kernel's userfaultfd mechanism. A local attacker with userfaultfd access could register on shadow stack Virtual Memory Areas VMAs. By discarding a page and injecting a page with chosen return addresses, an attacker could achieve arbitrary code execution. This...

CVE-2025-65741

CVE-2025-65741 - Sublime Text 3 vulnérable à l'injection de Dylib pour macOS root@kitploit: Download: https://www.sublimetext.com/3 CVE: CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741 Author: Vinicius Batistella Version Affected: Sublime Text 3 Build 3208 or prior for macOS...

CVE-2021-23394

إعداد إعادة إنتاج elFinder CVE-2021-23394 يحتوي هذا المستودع على إعداد إعادة إنتاج لـ CVE-2021-23394 تنفيذ ملفات عشوائية في elFinder باستخدام Docker. يقوم بإعداد أربع بيئات لمقارنة الإصدارات القابلة للاستغلال والمصححة عبر Apache و Nginx. نظرة عامة يشمل الإعداد: 1. Apache القابل للاستغلال المنفذ...

CVE-2025-66837

CVE-2025-66837 رفع ملف خبيث الوصف ثغرة أمنية في رفع الملفات في ARIS تسمح للمهاجمين بتنفيذ كود عشوائي عن طريق رفع ملف PDF مُعدل / برمجية خبيثة درجة CVSS: 6.8 متوسطة نوع الهجوم عن بُعد مُصرّح له الإصدارات المتأثرة الإصدارات السابقة لـ 10.0.23.0.3587512 اكتشف بواسطة: Yazan Abu-Nadi...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 هي ثغرة تنفيذ تعليمات برمجية عن بُعد في الطريقة التي تتعامل بها دالة WinVerifyTrust من Microsoft مع التحقق من توقيعات Authenticode في Windows. يسمح هذا الخلل لمهاجم بتعديل ملف تنفيذي موقّع عن طريق إضافة تعليمات برمجية خبيثة إلى جزء غير مُتحقَّق من الملف دون إبطال توقيعه. التخفيف من...

CVE-2025-55182-Lab

CVE-2025-55182 – مختبر RCE محلي React Server Components هذا المستودع هو مختبر محلي صغير لفهم كيفية عمل ثغرة CVE-2025-55182 عمليًا على تطبيق React Server Components / Next.js مُضعَّف عمدًا. وهو مخصص للتعليم، والعمل الدفاعي Blue Teaming، والتوعية بالتطوير الآمن فقط. لقراءة المقال الكامل والخلفية،...

n8n-cve-2025-68613-thm

CVE-2025-68613 – استغلال RCE الحرِج في n8n نظرة عامة يوثّق هذا المستودع استغلالاً عملياً لثغرة CVE-2025-68613 CVSS 9.9 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد Remote Code Execution تؤثر على منصة n8n لأتمتة سير العمل الإصدارات 0.211.0 حتى 1.120.3. تم تنفيذ هذا الاستغلال بشكل أخلاقي في بي...

CVE-2026-80716

A flaw was found in the Linux kernel. Specifically, in the Advanced Linux Sound Architecture ALSA Pulse-Code Modulation PCM subsystem, a use-after-free vulnerability exists. This occurs when a linked stream is unlinked, and a wait entry is not properly removed from the drained peer's sleep list. ...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit سكربت الاستغلال والفحص لـ CVE 2022-1388 الاستخدام الفحص على مضيف واحد root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl مهاجمة مضيف واختبار أمر root@kitploit: python CVE20221388.py -a true -u targeturl -c command مهاجمة قائمة من المضيفات root@kitploit: python...

CVE-2026-78363

The MW WP Form WordPress plugin before 5.1.5 does not prevent shortcodes in user-submitted values from being executed when it merges those values into a message that it later processes for shortcodes, allowing unauthenticated users to run any shortcode registered on the site. Exploitation require...

CVE-2024-3408-dtale

CVE-2024-3408 - Contournement de l'authentification et RCE dans D-Tale Environnement de laboratoire reproductible pour CVE-2024-3408, une vulnérabilité de contournement de l'authentification et d'exécution de code à distance dans D-Tale. Vulnérabilité Les versions de D-Tale jusqu'à la 3.15.1 sont...

pyrocms-ssti-fix

🛡️ إصلاح ثغرة SSTI في PyroCMS إصلاح أمني فوري لـ CVE-2023-29689 - حقن القوالب من جانب الخادم SSTI يؤدي إلى تنفيذ الأوامر عن بعد RCE في PyroCMS 3.9. المشكلة يسمح PyroCMS للمستخدمين الإداريين بتحرير القوالب المخزنة في قاعدة البيانات. بدون آلية عزل Sandboxing، يمكن للمهاجمين الذين لديهم صلاحيات...

CVE-2020-12124

एक IoT शोषण की शारीरिकी, हाथों-हाथ से लेकर RCE तक मूल रूप से https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce डेविड ई. बेकर द्वारा, 1 जून 2023 को प्रकाशित प्रस्तावना यह अध्ययन जून 2020 तक Wavlink Wireless-AC1200 Gigabit राउटर के फर्मवेयर से संबंधित...

CVE-2023-27372

مشروع بحثي: CVE-2023-27372 — SPIP RCE، بيئة اختبارية + PoC آمن 1 الوصف يحتوي هذا المستودع على: stand/ — بيئة اختبارية بيئة ضعيفة على Docker: SPIP + MariaDB. poc/ — أداة فحص scanner مكتوبة بلغة Python، تنفذ تأكيدًا آمنًا للثغرة Safe PoC دون إجراءات تخريبية. المشروع مخصص لعرض وتحليل الثغرة...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 & CVE-2025-69691 تنفيذ أكواد عن بُعد RCE مع مصادقة في Netgate pfSense Community Edition 📋 الملخص...

Malware-Analysis-Follina-CVE-2022-30190

Malware-Analysis-Follina-CVE-2022-30190 Analyse statique de malware – Exploitation de Follina CVE-2022-30190 Investigation d'un document Microsoft Word malveillant Au cours d'une session pratique d'analyse de malware sur Kali Linux, j'ai rencontré un fichier suspect nommé sample.doc. J'ai décidé...

CVE-2026-2441

CVE-2026-2441 — استخدام بعد التحرير Use-After-Free في Chrome CSSFontFeatureValuesMap CVSS 8.8 مرتفع | مُستغل بنشاط في البرية | RCE في معالج العرض معزول ثغرة استخدام بعد التحرير Use-After-Free في محرك Blink CSS بمتصفح Google Chrome تتيح لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية داخل بيئة عزل...

EUVD-2026-68991

The MW WP Form WordPress plugin before 5.1.5 does not prevent shortcodes in user-submitted values from being executed when it merges those values into a message that it later processes for shortcodes, allowing unauthenticated users to run any shortcode registered on the site. Exploitation require...

CVE-2026-78363

The MW WP Form WordPress plugin versions before 5.1.5 fail to sanitize shortcodes in user-submitted values before merging them into a completion message that is later processed for shortcodes. This allows unauthenticated users to execute any shortcode registered on the site by submitting crafted ...