DirtyFrag

स्थानीय विशेषाधिकार वृद्धि / कंटेनर पलायन CVE-2026-43284 / CVE-2026-43500 उपयोग: CGOENABLED=0 go build -ldflags="-s -w" -o dirtyfrag . ./dirtyfrag प्रभावित संस्करण: Ubuntu 24.04.4 LTS 24.04 LTS 22.04 LTS 20.04 LTS 18.04 LTS 16.04 LTS 14.04 LTS RHEL 8.x,9.x,10.1 CentOS 8,9,10 Rocky Linux 8,9,10...

CVE-2026-0073-Android-adbd-authentication-bypass

بحث حول CVE-2026-0073. تجاوز مصادقة يسمح لأي مهاجم لديه وصول إلى الشبكة المحلية بالاتصال بجهاز أندرويد مع تفعيل أدوات المطورين والتصحيح اللاسلكي أو ADB-over-TCP. يجب أن يكون الجهاز قد تم إقرانه من قبل. تم اختبار هذا على أندرويد 14 في Android Studio وأثبت نجاحه. من المفترض أن يعمل على الإصدارات...

CVE-2023-3897

CVE-2023-3897 SureMDM के ऑन-प्रिमाइस समाधान Windows पर तैनात में CAPTCHA को दरकिनार करके उपयोगकर्ता नाम की गणना संभव है, जिससे हमलावर त्रुटि संदेश के माध्यम से स्थानीय उपयोगकर्ता जानकारी प्राप्त कर सकता है। यह समस्या SureMDM ऑन-प्रिमाइस के संस्करण 6.31 और उससे नीचे को प्रभावित करती है।...

CVE-2026-104854

A flaw was found in Nx. The application creates communication endpoints Unix domain sockets for its background service and worker processes in shared temporary directories without proper access permissions or authentication. A local attacker sharing the same system can connect to these endpoints ...

CVE-2026-89972

A flaw was found in the NVMe Non-Volatile Memory Express driver of the Linux kernel. The nvmeallocns function's error handling path fails to wait for all SRCU Sleepable Read-Copy Update readers to complete before freeing a namespace structure. This oversight allows a concurrent reader to access a...

CVE-2026-38765

CVE-2026-38765 مشكلة في Unistal Systems Pvt. Ltd. في Protegent 360 v2.0.0.4 تسمح للمهاجم المحلي بتصعيد الامتيازات عبر مشغل النواة pgsecdl.sys...

CVE-2026-38764

CVE-2026-38764 مشكلة في Unistal Systems Pvt. Ltd. Protegent 360 v2.0.0.4 تسمح لمهاجم محلي بتصعيد الامتيازات عبر برنامج تشغيل النواة pgsecdl.sys...

CVE-2026-43494-PinTheft-PoC

SLEY — إثبات المفهوم لـ PinTheft CVE-2026-43494 إثبات المفهوم — uid=1000raken → uid=0root بعد تشغيل ./sley على WSL2 6.6.87.2-microsoft-standard-WSL2 ملف واحد لإثبات المفهوم لـ CVE-2026-43494 PinTheft: تصعيد صلاحيات محلي في نواة لينكس يجمع بين خطأ في عد المراجع في zerocopy لـ RDS والمخازن المؤقتة...

CVE-2017-1000117

مستودع PoC لـ CVE-2017-1000117 لـ VulApps مشتق من joernchen/CVE-2017-1000117 git clone --recursive https://github.com/Jerry-zhuang/CVE-2017-1000117.git سيكتب ناتج الأمر id إلى ملف vul في /var/www/html. شاهد المزيد في VulApps...

CVE-2026-31431_je_sappelle_RoOt

CVE-2026-31431 - Copy Fail - Je m'appelle ROOT ! 📌 هدف المستودع يوثّق هذا المستودع الثغرة الأمنية CVE-2026-31431 ، الملقّبة بـ Copy Fail ، ويقدّم إجراءً للـ معالجة الدفاعية لأنظمة Linux التي قد تكون معرّضة للخطر. ⚠️ هذا المستودع موجّه بشكل صارم نحو الدفاع، والتدقيق المصرّح به، والتقوية، والمعالجة...

libvirt: Integer overflow in NodeGetFreePages RPC handler leading to heap buffer overflow

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer...

CVE-2026-105249

A weakness has been identified in vgmstream up to r2117. This impacts the function makegrouprandom of the file src/meta/txtpprocess.c of the component TXTP File Handler. This manipulation causes use after free. The attack needs to be launched locally. Patch name:...

CVE-2023-31716

CVE-2023-31716 اسم المنتج المتأثر: FUXA الإصدار المتأثر: = 1.1.12 المشكلة: تضمين الملفات المحلية الوصف: FUXA 1.1.12 يحتوي على ثغرة تضمين الملفات المحلية عبر file=fuxa.log...

CVE-2026-23111-nftables-lab

CVE-2026-23111 nftables LPE: فحص التعرض ومختبر آمن أدوات دفاعية ومختبر آلة افتراضية قابل للتكرار لـ CVE-2026-23111، وهو ثغرة استخدام بعد التحرير use-after-free لتصعيد الصلاحيات المحلية في نواة لينكس nftables خطأ في فحص نشاط العنصر في nftmapcatchallactivate، خطأ "off by !". يمكن لمستخدم محلي غير...

CVE-2008-6827

CVE-2008-6827 Symantec Altiris Client Service 6.8.378 - تصعيد الامتيازات المحلية منشور Exploit-DB على https://www.exploit-db.com/exploits/5625/ المؤلف Alex Hernandez المعروف باسم @alt3kx...

CVE-2025-65320

CVE-2025-65320 العنوان تخزين مواد الترخيص الحساسة بنص واضح في ذاكرة العملية في برنامج Abacre Restaurant Point of Sale POS نظرة عامة توجد ثغرة في الإصدارات = 15.0.0.1656 من Abacre Restaurant Point of Sale POS حيث يتم تخزين بيانات الترخيص الحساسة بنصٍّ صريح في ذاكرة العملية أثناء سير عمل تنشيط...

sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization

A flaw was found in sudo. When sudoers rules use NOTBEFORE or NOTAFTER time-based access restrictions with timestamps that omit the trailing 'Z' timezone indicator, the time evaluation relies on the TZ environment variable inherited from the calling user. Because sudo is a setuid-root program, an...

CVE-2025-27519

استغلال تصعيد الامتيازات في أداة Below CVE-2025-27519 يحتوي هذا المستودع على سكربت Bash لإثبات المفهوم PoC يستغل ثغرة تصعيد الامتيازات في أداة Below CVE-2025-27519 على أنظمة Linux. يسمح الاستغلال لمستخدم محلي بتصعيد صلاحياته إلى الجذر root عبر إساءة استخدام الطريقة التي يسجّل بها ثنائي below...

Adaptive_Greedy_Local_Search

Adaptive Greedy Local Search AGLS اختطاف المطالبة الحافظ للدلالات: هجوم عدائي بالصندوق الأسود على تحسين المطالبة التلقائية ICME 2026 الملخص: تُجهَّز نماذج اللغة الكبيرة LLMs بشكل متزايد بوحدات تحسين تلقائي للمطالبات تعيد كتابة مدخلات المستخدم وتعرض بشكل صريح مطالبة «محسّنة» قبل توليد الاستجابة...

CVE-2026-43284-DirtyFrag-PoC

CVE-2026-43284 — 4-बाइट XFRM/ESP प्रूफ-ऑफ-कॉन्सेप्ट XFRM/ESP पेज-कैश भ्रष्टाचार के माध्यम से स्थानीय विशेषाधिकार वृद्धि 4-बाइट राइट प्रिमिटिव · 48 पुनरावृत्तियाँ · 192-बाइट ELF ओवरराइट · अविशेषाधिकृत उपयोगकर्ता + netns प्रूफ ऑफ कॉन्सेप्ट बाएँ: कर्नेल प्रीफ्लाइट, setuid स्कैन, और एक्सप्लॉइट श्रृंख...