cve-2026-23398-poc

مختبر: CVE-2026-23398 ICMP / ipnopmtudisc=3 مختبر قابل لإعادة الإنتاج لخلل نواة لينكس في icmptagvalidation إلغاء مرجع مؤشر فارغ عندما يكون net.ipv4.ipnopmtudisc = 3 ويصل ICMP من نوع Fragmentation Needed يحتوي رأسه الداخلي IPv4 على رقم بروتوكول بدون معالج في inetprotos. للاستخدام المصرح به فقط:...

CVE-2026-107325 Application denial of service via missing BSON array length validation in MongoDB Go Driver

Improper validation of a BSON array length in the MongoDB Go Driver can cause an out-of-bounds index and runtime panic when an application calls bson.RawArray.Validate or bsoncore.Array.Validate on a malformed four-byte array. An unauthenticated actor who can supply raw BSON array data to an...

CVE-2026-107324 Application denial of service via integer overflow in BSON value-length validation in MongoDB Go Driver

An integer overflow in BSON value-length handling in the MongoDB Go Driver can cause a runtime panic when an application validates or accesses a malformed BSON document. An unauthenticated actor who can supply BSON bytes to an affected application may terminate an unprotected application process,...

CVE-2026-107324

The MongoDB Go Driver is vulnerable to a denial of service (DoS) attack due to an integer overflow in BSON value-length validation. When an application processes a malformed BSON document, the overflow can trigger a runtime panic , potentially terminating unprotected application processes. An una...

CVE-2026-29781

ثغرة معمارية في خادم Sliver C2 تسمح بتسليح الاتصال العكسي Reverse-C2 Weaponization. من خلال استخراج بيانات الاعتماد من برنامج implant تم التقاطه، يمكن للمدافع استغلال علاقة C2 لتفعيل مفتاح إيقاف تشغيل عن بُعد للبنية التحتية. يستهدف هذا الاستغلال نقصًا منهجيًا في التحقق من المؤشرات الفارغة...

EUVD-2026-94526

Excelize: Unchecked pivot-cache field index in extractPivotTableFields causes unrecoverable panic...

EUVD-2026-94530

Excelize: Nil-pointer dereference in GetSlicers when a worksheet has extLst present but no drawing element...

EUVD-2026-94533

Excelize: extractPart allocates attacker-controlled, unbounded and negative-sized buffers from CFB directory entries: remote panic / OOM DoS...

CVE-2026-20687-AppleJPEGDriver-UAF

CVE-2026-20687: AppleJPEGDriver startDecoder Timeout UAF deferred panic CVE-2026-20687 | Author: Johnny Franks @0xjohnny Component: Kernel Impact: An app may be able to cause unexpected system termination or write kernel memory Description: A use after free issue was addressed with improved memor...

google.golang.org/grpc: gRPC-Go: Denial of Service via malformed RPC requests

A flaw was found in gRPC-Go. Servers created with xds.NewGRPCServer can be exploited by a remote client sending a malformed RPC request that lacks the required :authority or Host headers. This can trigger an index-out-of-bounds panic, leading to the termination of the entire server process and a...

CVE-2026-84543

إثبات المفهوم من المتوقع أن يؤدي إثبات المفهوم هذا إلى kernel-panic وإعادة تشغيل جهاز Mac متأثر. كانت إصدارات الاختبار المتأثرة المستخدمة أثناء البحث هي macOS Tahoe 26.4 25E246 و macOS 26.5 beta 4 25F5068a. أصلحت Apple الثغرة CVE-2026-84543 في macOS Golden Gate 27، و Tahoe 26.7، و Sequoia 15.8...

CVE-2023-6931

CVE-2023-6931 إثبات اختراق لتعطل النواة Kernel Panic لـ CVE-2023-6931 الوصف CVE-2023-6931 هي ثغرة في perfevent تؤدي إلى تجاوز سعة مخزن مؤقت في الكومة heap buffer overflow ناتج عن تجاوز عدد صحيح في readsize لمجموعة. ما هو حدث الأداء perf event؟ perfevents هو إطار لمراقبة وتحليل الأداء يوفره نواة...

CVE-2019-14040

CVE-2019-14040 كود إثبات المفهوم لـ CVE-2019-14040 تفاصيل إضافية حول الثغرة متاحة في مقال المدونة. إذا كان لديك أي أسئلة، يمكنك مراسلتي مباشرة على تويتر @tamirzb. البناء والتشغيل لبناء الأداة، قم بتشغيل ndk-build الخاص بـ Android NDK. لتشغيل إثبات المفهوم، قم بتشغيل الملف الثنائي باستخدام الأمر...

kernel: RDMA/rxe: Reject unknown opcodes before ICRC processing

A flaw was found in the Linux kernel's Soft RoCE RDMA/rxe driver. An unauthenticated remote attacker can send a specially crafted UDP packet with an unknown opcode to trigger an out-of-bounds read. This vulnerability can lead to a kernel panic, effectively causing a Denial of Service DoS on the...

CVE-2019-14041

CVE-2019-14041 كود إثبات المفهوم لـ CVE-2019-14041 مزيد من التفاصيل حول الثغرة متاحة في منشور المدونة. إذا كان لديك أي أسئلة، يمكنك مراسلتي على تويتر @tamirzb. البناء والتشغيل للبناء، قم بتشغيل ndk-build الخاص بـ Android NDK. لتشغيل إثبات المفهوم، تأكد من تشغيله من سياق يمكن فيه الوصول إلى...

google.golang.org/grpc: gRPC-Go: Denial of Service via malformed RPC requests

A flaw was found in gRPC-Go. Servers created with xds.NewGRPCServer can be exploited by a remote client sending a malformed RPC request that lacks the required :authority or Host headers. This can trigger an index-out-of-bounds panic, leading to the termination of the entire server process and a...

poc-dsa-verify-CVE-2019-17596

Go में dsa.Verify का शोषण CVE-2019-17596 कृपया विस्तृत जानकारी के लिए संबद्ध ब्लॉग पोस्ट देखें। चलाना चूँकि Go के 1.13.1 से नए संस्करण पैच किए गए हैं, मैंने एक Dockerfile शामिल किया है, जो आपके Go संस्करण को फिक्स करना आसान बनाता है। बस Docker build चलाएँ: docker build . दो फ़ाइलें दिलचस्प हैं:...

CLEANSTART-2026-NM19366 Parsing an invalid SVCB or HTTPS RR can panic when the size of a parameter value overflows the message buffer

CVE-2026-46600 affects multiple packages. Parsing an invalid SVCB or HTTPS RR can panic when the size of a parameter value overflows the message buffer. See references for individual vulnerability details...

CLEANSTART-2026-SI29829 Dial and LookupPort functions panic on Windows when provided with an input containing a NUL (0)

CVE-2026-39836 affects multiple packages. The Dial and LookupPort functions panic on Windows when provided with an input containing a NUL 0. See references for individual vulnerability details...

CLEANSTART-2026-SJ77898 Certificate verification can panic when a certificate in the chain has an empty DNS name and another certificate in the chain has excluded name constraints

CVE-2026-27138 affects multiple packages. Certificate verification can panic when a certificate in the chain has an empty DNS name and another certificate in the chain has excluded name constraints. See references for individual vulnerability details...