cve-2016-4845_csrf

cve-2016-4845csrf إثبات مفهوم لثغرة CSRF CVE-2016-4825 على القرص الصلب للتسجيل من IO-DATA. الترخيص هذه الأكواد مُصدرة بموجب رخصة MIT. يرجى الاطلاع على LICENSE.txt...

PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability

PoC-et-règles-yara-de-CVE-2025-59528-Flowise-présente-une-vulnérabilité-d-exécution-de-code-à-distance AVERTISSEMENT LÉGAL ET CONDITIONS D'UTILISATION Le code de Preuve de Concept PoC et les informations techniques fournis dans ce document sont destinés uniquement à des fins éducatives, de...

CVE-2026-98241

A flaw was found in the Linux kernel's IPv6 IPsec XFRM networking framework. When handling TCP connection handshakes routed through an IPsec tunnel with a reduced Maximum Transmission Unit MTU, the kernel's local error-handling path incorrectly treats incomplete connection request sockets as full...

CVE-2026-98242

A flaw was found in the Linux kernel's DMA-BUF subsystem. An integer truncation occurs when processing peer-to-peer Direct Memory Access DMA transfers with memory-mapped input/output regions exceeding four gigabytes. A local user could exploit this flaw to cause memory corruption, potentially...

CVE-2026-98314

A flaw was found in the Linux kernel's ALSA Advanced Linux Sound Architecture subsystem. A race condition during audio timer registration allows a new timer to become accessible to other processes before its internal data is initialized. A local user can exploit this vulnerability by concurrently...

CVE-2026-107837

The RIOT open-source microcontroller operating system (versions 2026.07 and earlier ) contains an out-of-bounds read vulnerability in the _receive() function located within sys/net/gnrc/network_layer/sixlowpan/gnrc_sixlowpan.c. The root cause is insufficient validation; the system routes undersiz...

CVE-2019-1315

رفع الامتياز عبر النقل التعسفي للملفات في Windows Error Reporting Manager التفاصيل: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html ستحتاج إلى مكتبة NtApiDotNet لتشغيله، بالإضافة إلى ملف Report.wer صالح، وكلاهما يجب وضعهما في نفس الدليل الذي يحتوي على سكربت...

CVE-2020-11097-POC

تعطيل FreeRDP باستخدام CVE-2020-11097 POC شغّل الخادم باستخدام python3 test.py اتصل بالخادم باستخدام الأمر التالي xfreerdp /v:127.0.0.1:3389 /u:user /p:pass /gt:127.0.0.1 /log-level:DEBUG...

CVE-2019-14530

CVE-2019-14530 ثغرة اجتياز المسار وهجوم الحرمان من الخدمة في مشروع OpenEMR الوظيفة القابلة للاستغلال في الملف: /openemr/custom/ajaxdownload.php الشروط: 1. أي مستخدم مصرح له 2. في حالة هجوم الحرمان من الخدمة: يجب أن يكون المجلد "/sites/default/documents/cqmqrda/" موجودًا على الخادم بسبب منطق دالة...

CVE-2002-0200

CVE-2002-0200 يسمح Cyberstop Web Server لنظام Windows 0.1 للمهاجمين عن بُعد بالتسبب في رفض الخدمة عبر طلب HTTP لاسم جهاز MS-DOS. مرجع خارجي على https://marc.info/?l=bugtraq&m=101174569103289&w=2 المؤلف Alex Hernandez المعروف بـ @alt3kx...

CVE-2026-107836

The RIOT microcontroller operating system (version 2026.07 and earlier ) contains a vulnerability in the nanoCoAP client function nanocoap_sock_get_slice() located in sys/net/application_layer/nanocoap/sock.c. The root cause is a failure to verify that server-controlled szx and derived offsets ma...

CVE-2026-107836 RIOT: nanoCoAP Block2 client slice handling underflows on inconsistent server-controlled block size

RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. In 2026.07 and earlier, the nanoCoAP client function nanocoapsockgetslice in sys/net/applicationlayer/nanocoap/sock.c accepts a Block2 response when blockcb sees the expecte...

EUVD-2026-95931

RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. In 2026.07 and earlier, the nanoCoAP client function nanocoapsockgetslice in sys/net/applicationlayer/nanocoap/sock.c accepts a Block2 response when blockcb sees the expecte...

CVE-2021-21341

CVE-2021-21341 XStream Déni de service Annonce officielle de XStream CVE-2021-21341 Vulnérabilité CVE-2021-21341 : XStream peut provoquer un déni de service. Versions affectées Toutes les versions jusqu'à la version 1.4.15 incluse sont affectées, si vous utilisez la version telle quelle. Aucun...

cve-2020-15956

cve-2020-15956 Le serveur ACTi NVR 2.3 Standard/Professional et le serveur ACTi NVR3 Standard/Professional permettent à des attaquants distants non authentifiés de provoquer un déni de service. Pour exploiter cette vulnérabilité, il suffit d'envoyer une charge utile d'en-tête d'autorisation...

CVE-2026-107820

The x64dbg-MCP Server (prior to version 1.2 ) is vulnerable to a pre-authentication denial of service due to an integer overflow in src/core/mcp_server.zig. The parseContentLength() function fails to bound the Content-Length value, which is subsequently used in an unchecked usize addition within ...

CVE-2025-27415-PoC

CVE-2025-27415 PoC تسميم ذاكرة التخزين المؤقت لـ Nuxt3 مستودع لإعداد بيئة الثغرة الأمنية لتسميم ذاكرة التخزين المؤقت في nuxt3 =3.0.0 3.16.0 ملخص الثغرة عند وجود CDN أمام خادم nuxt، حيث يخزن CDN المسار فقط باستثناء استعلامات URL كمفتاح للذاكرة المؤقتة، يؤدي الطلب /?/payload.json إلى تخزين المسار /...

PegasusX

PegasusX OS X 10.11.6 LPE PoC لـ CVE-2016-4655 / CVE-2016-4656 تحليل وشرح الثغرات CVE تحليل مفصل للثغرات CVE المستخدمة في هذا الـ PoC متوفر هنا: تحليل واستغلال ثغرات نواة Pegasus CVE-2016-4655 / CVE-2016-4656...

CVE-2019-1132

CVE-2019-1132 EoP POC لـ CVE-2019-1132 تم اختبار هذا الاستغلال على Windows 7 x86 الإصدار 7601 مع تثبيت تصحيح يونيو...

CVE-2026-98240

A flaw was found in the Linux kernel's IP tunnel subsystem. When processing network routes with encapsulation options, the subsystem references tunnel options before their length is initialized. A local user with network configuration privileges can exploit this flaw by adding routes with specifi...