CVE-2026-103510

P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server...

CVE-2024-57429

CVE-2024-57429 ثغرة أمنية من نوع تزوير الطلب عبر المواقع CSRF في دالة pjActionUpdate ضمن نظام حجز السينما PHPJabbers v2.0 تسمح للمهاجمين عن بُعد بتصعيد الصلاحيات عن طريق خداع مدير موثوق لإرسال طلب غير مصرح به. التأثير: استغلال هذه الثغرة CSRF يمكن أن يؤدي إلى إجراءات غير مصرح بها، مثل: تغيير كلمة...

CVE-2026-90227

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express input/output control ioctl handling. An unprivileged local user could exploit this vulnerability by bypassing access checks in the NVMEIOCTLSUBMITIO function. This allows them to perform unauthorized I/O operations on a...

CrystalPotato

CrystalPotato نسخة Crystal من GodPotato، وهي أداة لتصعيد الامتيازات محليًا من الحسابات التي تمتلك صلاحية SeImpersonatePrivilege إلى صلاحية SYSTEM. تعمل عن طريق استغلال DCOM OXID Resolver وانتحال هوية الأنابيب المُسمّاة named pipes. يتم حلّ واجهات برمجة تطبيقات Windows APIs ديناميكيًا واستدعاؤها ع...

mt6985-CVE-2026-43499

سجل فشل CVE-2026-43499: محاولة تكييف MT6985 الخلاصة : استهلكت 68M توكن، ولم أحصل على صلاحيات root. السبب : هجوم التوقيت KernelSnitch غير موثوق على Dimensity 9200 من MTK، وCONFIGPANICONOOPS=y لا يترك مجالاً للتجربة والخطأ. هذه المقالة توثق رحلة الأخطاء الكاملة، كمرجع لمن يأتي بعدنا لتجنب هذه...

CVE-2025-55885

CVE-2025-55885 विवरण SQL Injection भेद्यता Alpes Recherche et Developpement ARD GEC en Ligne में v.2025-04-23 से पहले एक दूरस्थ हमलावर को index.php में GET पैरामीटर के माध्यम से विशेषाधिकार बढ़ाने की अनुमति देता है। हमले के वेक्टर SQL इंजेक्शन अस्वच्छ GET पैरामीटर ocid के माध्यम से...

CVE-2026-38765

CVE-2026-38765 مشكلة في Unistal Systems Pvt. Ltd. في Protegent 360 v2.0.0.4 تسمح للمهاجم المحلي بتصعيد الامتيازات عبر مشغل النواة pgsecdl.sys...

EUVD-2026-92315

P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server...

CVE-2026-103510 Authentication bypass via blank auth token in P4Search

P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server...

CVE-2026-103510 Authentication bypass via blank auth token in P4Search

P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server...

CVE-2026-103510

P4 Search versions prior to 2026.4.2 are vulnerable to an authentication bypass because the service does not fail securely when presented with a blank authentication token . An unauthenticated attacker with network access can exploit this flaw to obtain highest application privileges , potentiall...

CVE-2026-38764

CVE-2026-38764 مشكلة في Unistal Systems Pvt. Ltd. Protegent 360 v2.0.0.4 تسمح لمهاجم محلي بتصعيد الامتيازات عبر برنامج تشغيل النواة pgsecdl.sys...

CVE-2026-43494-PinTheft-PoC

SLEY — إثبات المفهوم لـ PinTheft CVE-2026-43494 إثبات المفهوم — uid=1000raken → uid=0root بعد تشغيل ./sley على WSL2 6.6.87.2-microsoft-standard-WSL2 ملف واحد لإثبات المفهوم لـ CVE-2026-43494 PinTheft: تصعيد صلاحيات محلي في نواة لينكس يجمع بين خطأ في عد المراجع في zerocopy لـ RDS والمخازن المؤقتة...

CVE-2026-31431_je_sappelle_RoOt

CVE-2026-31431 - Copy Fail - Je m'appelle ROOT ! 📌 هدف المستودع يوثّق هذا المستودع الثغرة الأمنية CVE-2026-31431 ، الملقّبة بـ Copy Fail ، ويقدّم إجراءً للـ معالجة الدفاعية لأنظمة Linux التي قد تكون معرّضة للخطر. ⚠️ هذا المستودع موجّه بشكل صارم نحو الدفاع، والتدقيق المصرّح به، والتقوية، والمعالجة...

CVE-2024-12172

CVE-2024-12172 WP Courses LMS – ऑनलाइन कोर्स बिल्डर, ई-लर्निंग कोर्स, कोर्स सॉल्यूशन, एजुकेशन कोर्स = 3.2.21 - प्रमाणित सब्सक्राइबर+ उपयोगकर्ताओं के लिए अनधिकृत मेटा अपडेट तक पहुँच की कमी विवरण WordPress के लिए WP Courses LMS – ऑनलाइन कोर्स बिल्डर, ई-लर्निंग कोर्स, कोर्स सॉल्यूशन, एजुकेशन कोर्स...

EUVD-2026-92301

DigitalCanion has discovered a vulnerability that allows an attacker to cause the system to load an attacker-controlled .so file instead of the expected legitimate module. The loading mechanism relies on a predictable module name without adequately verifying the file’s origin or integrity. A...

CVE-2019-17658

استغلال مسار خدمة غير مُقتبس Unquoted Service Path في FortiClient CVE-2019-17658 FortiClient لنظام التشغيل Windows الإصدارات السابقة للإصدار 6.2.3 معرّضة لثغرة مسار الخدمة غير المُقتبس unquoted service path. وقد تسمح هذه الثغرة للمهاجم بالحصول على صلاحيات مرتفعة عبر مسار خدمة الملف التنفيذي...

libvirt: Integer overflow in NodeGetFreePages RPC handler leading to heap buffer overflow

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer...

Important: Red Hat Security Advisory: libvirt security, bug fix, and enhancement update

An update for libvirt is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

libvirt: swtpm privilege escalation via symlink following

A flaw was found in libvirt. A local attacker, specifically a process running as the confined swtpm user, could exploit a symlink-following vulnerability in the virFileChownFiles function. By planting a symbolic link within the swtpm state directory, the attacker could trick the root-level libvir...