CVE-2026-73296

🚨 CVE-2026-73296 - UFO-Vuln 💥 الوصول غير المُصادَق إلى Mobile MCP يمكن أن يعرّض بيانات شاشة Android ويوفّر قدرات تحكم عن بُعد في الواجهة عبر ADB. ⚠️ إشعار أمني هذا المستودع مخصّص لأغراض البحث الأمني المُصرَّح به، والتحقق من الثغرات، والاختبارات الدفاعية، والبيئات المختبرية الخاضعة للرقابة فقط. تم...

CVE-2026-9335-keras-hdf5-externallink

CVE-2026-9335 — كشف محتوى الملفات المحلية عبر HDF5 ExternalLink في Keras واجهتا برمجة عامتان في Keras — keras.saving.KerasFileEditor و keras.saving.loadweights / model.loadweights — تقرآن أعضاء مجموعة HDF5 عبر الفهرسة المباشرة دون التحقق من نوع الرابط. يقوم h5py بإلغاء الإحالة تلقائيًا لـ...

CVE-2026-39987

CVE-2026-39987 — Marimo Pre-Auth RCE عبر WebSocket الطرفية / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / الحالة: تم إصلاحه في 0.23.0 — marimo-team/marimo@c24d480 الثغرة نقطة النهاية /terminal/ws تفتقر إلى استدعاء validateauth الموجود في كل نقطة نهاية أخرى مصادق عليها: ❌...

CVE-2026-55040-Mass-Exploit

استغلال تجاوز رمز JWT لمايكروسوفت SharePoint CVE-2026-55040، CVSS 9.1 قم بتزوير رموز المصادقة باستخدام ثلاثة نواقل هجوم: خوارزمية "none" تتخطى التحقق من التوقيع أسرار HS256 ضعيفة مع دعم القاموس للهجوم بالقوة الغاشمة استبدال مفتاح RS256 انتحل صفة أي مستخدم بما في ذلك المسؤولين. يتضمن استغلال هدف...

ghostlock-app

GhostLock-App 中文: READMEZH.md التوثيق دليل نقل ملفات تعريف النواة - إضافة دعم لنواة جديدة. يطابق GhostLock النوى عبر uname -r بالضبط ويرفض البناءات غير المدعومة، مع عرض الحالة في الأعلى. توجد الملفات التعريفية المدمجة في app/src/main/assets/kernelprofiles/: ملف HOCON واحد لكل إصدار، وindex.conf...

stratum-c2

Cloud Persistence Framework · v3.0.2 A fallback foothold that routes through infrastructure defenders can't block. The problem Your primary C2 goes silent. The domain gets blacklisted. The beacon gets flagged. The EDR kills the process. You're out. You need a second channel — one that was never...

qlcoder

QLCoder إطار عمل وكيل لتوليد استعلامات CodeQL جدول المحتويات نظرة عامة التثبيت Docker موصى به التثبيت المحلي Linux الاستخدام بدء سريع أدوات التطوير أمثلة بيئة الورقة البحثية المساهمات الفريق الاستشهاد المشاريع المرتبطة نظرة عامة QLCoder هو إطار عمل لاستخدام نماذج اللغة الكبيرة LLMs لتوليد استعلام...

CVE-2026-63520

CVE-2026-63520 استغلال نوع غير آمن في SharePoint RCE + سلسلة CVE-2026-55040 استغلال RCE غير مصادق عليه على Microsoft SharePoint Server. لا حاجة لأي بيانات اعتماد. عرض Stephen Fewer Rapid7 ثغرة CVE-2026-55040 في Pwn2Own Berlin 2026. ثم اكتشفت Rapid7 ثغرة CVE-2026-63520 أثناء أبحاث المتابعة، ووجدت...

f_hid-4.14-backports

fhid backports for Linux 4.14.190 SM-A525F Three fixes to drivers/usb/gadget/function/fhid.c, carried by hand to a 4.14.190 Android vendor kernel and verified on the device they run on. 4.14 is end-of-life. No stable backport exists for any of these, and none is coming. That is the whole reason...

DNSRPC-BOF

DNSRPC-BOF تنفيذ Beacon Object File BOF لوظيفة dnscmd.exe المستخدمة للحصول على تنفيذ كود عن بُعد على خادم ADIDNS من خلال استغلال ثغرة ServerLevelPluginDll1 2 3 باستخدام MS-DNSP. 4 يتطلب الاستغلال الوصول إلى حساب مستخدم عضو في مجموعة DnsAdmins. !NOTE نظرًا لأن BOFs لا تدعم استثناءات C بشكل أصلي، ف...

nvidia-gpu-security-poc

برنامج تشغيل GPU من NVIDIA — نتيجتان أغلقهما NVIDIA باعتبارهما سلوكًا متوقعًا كود إثبات المفهوم والأدلة الخام لنتيجتين في برنامج تشغيل GPU من NVIDIA لنظام Linux، كلتاهما أُبلغتا عبر برنامج VDP الخاص بـ NVIDIA وأغلقهما NVIDIA باعتبارهما سلوكًا مقصودًا/متوقعًا. نُشرت هذه النتائج لتوثيق السلوك...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...

CVE-2026-40003

CVE-2026-40003 المعروف باسم Joselito هو ثغرة كتابة ذاكرة عشوائية تم اكتشافها في BootROM الخاص بمعالج ZXIC/Sanechips ZX297520V3 SoC. !CAUTION تم نشر هذا الـ PoC لأغراض البحث فقط. يجب ألا تستخدم هذا الاستغلال لأي أغراض خبيثة. لا تستخدم الاستغلال على أجهزة لا تملكها أو دون موافقة صريحة من المالك...

CVE-2026-42228

GHSA-f77h-j2v7-g6mw — اختطاف تنفيذ الدردشة غير المصادق عليه في n8n CVE: CVE-2026-42228 الخطورة: عالية المتأثر: n8n 1.123.32 تم الإصلاح في: n8n 1.123.32 / 2.17.4 / 2.18.1 ملخص الثغرة يقبل chat-service.ts :: startSession معرّف تنفيذ executionId من سلسلة استعلام WebSocket ويتحقق فقط من وجود التنفيذ ...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: تحليل RCE لبوابة PAN-OS User-ID™ إثبات مفهوم بحثي: CWE-787 كتابة خارج الحدود 📌 نظرة عامة CVE-2026-0300 هي ثغرة فائض مخزن مؤقت عالية الخطورة تم تحديدها في بوابة مصادقة Palo Alto Networks PAN-OS User-ID™ البوابة الأسيرة. يوضح هذا المستودع البحثي المنطق التقني للثغرة، مع التركيز بشك...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: تحليل RCE لبوابة PAN-OS User-ID™ إثبات المفهوم البحثي: CWE-787 الكتابة خارج الحدود 📌 نظرة عامة CVE-2026-0300 هي ثغرة فائض مخزن مؤقت عالية الخطورة تم تحديدها في بوابة مصادقة User-ID™ البوابة الأسيرة الخاصة بـ Palo Alto Networks PAN-OS. يوضح هذا المستودع البحثي المنطق التقني للثغرة...

CVE-2026-31431-mitigation-suite

Framework de Défense AFALG Un framework de défense au niveau du noyau pour le sous-système AFALG Address Family Algorithm, famille 38 de Linux. Conçu pour les centres d'opérations de sécurité SOC gérant des parcs Linux d'entreprise où le Zero Trust doit s'étendre dans le noyau, et non s'arrêter à...

PhishingKitHunter

PhishingKitHunter उन फिशिंग किट्स का पता लगाएं जो आपके ब्रांड/संगठन की फाइलों और छवि का उपयोग करती हैं। PhishingKitHunter या PKHunter एक ऐसा उपकरण है जो फिशिंग अभियानों में उपयोग किए जाने वाले फिशिंग किट URL की पहचान करने के लिए बनाया गया है, जो आपके ग्राहकों को लक्षित करते हैं और आपकी अपनी वेबसा...

o365enum

Office 365 उपयोगकर्ता गणना ActiveSync, Autodiscover, या office.com लॉगिन पृष्ठ का उपयोग करके Office 365 से मान्य उपयोगकर्ता नामों की गणना करें। उपयोग o365enum पहले पैरामीटर के रूप में प्रदान की गई फ़ाइल से उपयोगकर्ता नाम पढ़ेगा। फ़ाइल में प्रति पंक्ति एक उपयोगकर्ता नाम होना चाहिए। आसान पार्सिंग क...

o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...