CVE-2026-104892 Plane: Plaintext logging of API token

Plane is an open-source project management tool. Prior to 1.4.0, aPITokenLogMiddleware logs API keys in plaintext. This allows someone with low privileges to steal user API keys and further escalate their privileges. This issue is fixed in 1.4.0...

CVE-2026-104892

The open-source project management tool Plane is vulnerable to sensitive information disclosure in versions prior to 1.4.0 . The aPITokenLogMiddleware component incorrectly logs API keys in plaintext , which could allow an attacker with low privileges to steal user API keys and escalate their pri...

CVE-2026-104892 Plane: Plaintext logging of API token

Plane is an open-source project management tool. Prior to 1.4.0, aPITokenLogMiddleware logs API keys in plaintext. This allows someone with low privileges to steal user API keys and further escalate their privileges. This issue is fixed in 1.4.0...

CVE-2026-104892 Plane: Plaintext logging of API token

Plane is an open-source project management tool. Prior to 1.4.0, aPITokenLogMiddleware logs API keys in plaintext. This allows someone with low privileges to steal user API keys and further escalate their privileges. This issue is fixed in 1.4.0...

CVE-2026-31431

🔥 CVE-2026-31431 - "Copy Fail !!!" تصعيد امتيازات محلي بسيط بشكل مدهش ولكنه قاتل في نواة لينكس 📌 نظرة عامة CVE-2026-31431 المُلقب بـ "Copy Fail" هو ثغرة تصعيد امتيازات محلية في النظام الفرعي للتشفير بنواة لينكس، وتؤثر تحديدًا على واجهة algifaead. يمكن لمستخدم محلي غير مميَّز استغلال هذا الخلل...

root-dirtyc0w

root-dirtyc0w CVE-2016-5195 تصعيد صلاحيات الجذر DirtyCow كانت Dirty COW ثغرة من نوع سباق race-condition في نواة لينكس. كانت هذه الثغرة موجودة داخل دوال النواة التي تتعامل مع ميزة النسخ عند الكتابة copy-on-write - COW لتعيينات الذاكرة، وعند استغلالها سمحت للعمليات بالكتابة إلى ملفات للقراءة فقط...

CVE-2025-32463_chwoot

CVE-2025-32463 – PoC لثغرة sudo chroot "chwoot" يوفر هذا المستودع بيئة بسيطة وقابلة لإعادة الإنتاج لإظهار ثغرة تصعيد الامتيازات CVE‑2025‑32463 في ميزة chroot الخاصة بـ sudo. تم الإبلاغ عن هذه الثغرة بواسطة Rich Mirch @0xm1rch على X لدى Stratascale. المنشور الأصلي: نشرة الثغرة: تصعيد امتيازات Sudo...

CVE-2020-1020-Exploit

CVE-2020-1020 Type1 Font Pool Overflow LPE Exploit أنظمة التشغيل المدعومة: Windows 7,8,8.1 x64...

c-CVE-2024-0044

CVE 2024 0044 CVE-2024-0044, जिसकी पहचान PackageInstallerService.java फ़ाइल के createSessionInternal फ़ंक्शन में हुई है, एक उच्च-गंभीरता वाली कमजोरी है जो Android संस्करण 12 और 13 को प्रभावित करती है। यह कमजोरी एक हमलावर को "run-as any app" हमला करने की अनुमति देती है, जिससे उपयोगकर्ता की सहभागित...

CVE-2025-6325_CVE-2025-6327

CVE-2025-6325 + CVE-2025-6327 King Addons for Elementor — إثبات مفهوم استغلال مزدوج أداة بحث وتحقق لـ King Addons for Elementor لاختبارات الأمان المصرّح بها، وأبحاث الثغرات، وبيئات المختبرات المُتحكَّم بها فقط. نظرة عامة يوفر هذا المشروع إثبات مفهوم مزدوج الغرض للتحقق من التأثير الأمني لثغرتين في...

CVE-2025-2304

CVE-2025-2304 - تصعيد الامتيازات في Camaleon CMS يحتوي هذا المستودع على سكربت بلغة بايثون يقوم بأتمتة استغلال ثغرة تصعيد الامتيازات CVE-2025-2304 في Camaleon CMS. تم اختباره على الإصدار 2.9.0. الاستخدام python exp.py http://target.exmaple user password123 الروابط...

Polkit-exploit

Polkit-exploit - CVE-2021-3560 पॉल्किट के साथ विशेषाधिकार वृद्धि - CVE-2021-3560 सारांश CVE-2021-3560 पॉल्किट पर एक प्रमाणीकरण बाईपास है, जो अविशेषाधिकार प्राप्त उपयोगकर्ता को DBus का उपयोग करके विशेषाधिकार प्राप्त विधियों को कॉल करने की अनुमति देता है। इस एक्सप्लॉइट में हम accountsservice द्वारा...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694: تصعيد الصلاحيات المحلي في NoMachine عبر حقن الوسائط نظرة عامة يحتوي هذا المستودع على التقرير وإثبات المفهوم PoC الخاص بـ CVE-2026-53694، وهي ثغرة تصعيد الصلاحيات المحلي LPE في NoMachine لنظام Linux. بسبب عدم التحييد الصحيح لمحددات الوسائط في السكربت nxchmod.sh، يمكن لمستخدم محلي غ...

Dirty-Pipe-CVE-2022-0847

Dirty-Pipe-CVE-2022-0847 CVE-2022-0847 Dirty Pipe est une vulnérabilité d'écrasement arbitraire de fichier qui permet d'élever les privilèges en modifiant ou en écrasant des fichiers en lecture seule arbitraires, par ex. /etc/passwd, /etc/shadow. Étapes 1. Compilez en utilisant gcc...

LocalPotato_CVE-2023-21746

تم الإبلاغ عن ثغرة تصعيد صلاحيات محلية LPE في ويندوز إلى مايكروسوفت في 9 سبتمبر 2022 بواسطة Andrea Pierini @decoderit وAntonio Cocomazzi @splintercode. كانت الثغرة ستسمح لمهاجم يمتلك حسابًا بصلاحيات منخفضة على جهاز بقراءة/كتابة ملفات تعسفية بصلاحيات SYSTEM. في حين أن الثغرة بحد ذاتها لن تسمح مباش...

CVE-2023-36407

CVE-2023-36407 هذا هو PoC لـ CVE-2023-36407، ثغرة رفع الامتيازات في Hyper-V. https://github.com/pwndorei/CVE-2023-36407/assets/96749184/a8ef87d3-e0d0-40e5-9b23-35ab057a9c78 الثغرة قراءة/كتابة خارج الحدود من/إلى تجمع غير مرقم عبر winhvr.sys!WinHvGet/SetVpState خطوات إعادة الإنتاج البيئة المستخدمة:...

WordPress Tourfic Pro plugin <= 1.17.3 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Jamaal ahmed in WordPress Plugin Tourfic Pro versions = 1.17.3...

Exploit for Use After Free in Linux Linux_Kernel

Honor X50 Privilege Escalation: GhostLock CVE-2026-43499 A...

CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics نص PoC / سكربت الاستغلال: CVE-2026-2631.py المؤلف: Khaled Alenazi Nxploited – Nxploited ZeroDay Hub للتواصل: تيليجرام: @Kxploit 🧬 نظرة عامة على الثغرة البرنامج المساعد: Datalogics Ecommerce Delivery – Datalogics WordPress الإصدارات المتأثرة...

CVE-2024-34221

مشروع نظام إدارة الموارد البشرية بلغة PHP و MySQL بكود مصدري مجاني المُقدِّم: Kha Do الثغرة صلاحية غير آمنة الوصف توجد ثغرة صلاحية غير آمنة في /hrm/controller/ccity.php?positionedit= في نظام إدارة الموارد البشرية من SourceCodester الإصدار 1.0، مما يسمح للمهاجمين بالوصول إلى وظائف غير مسموح بها...