CVE-2025-9267

CVE-2025-9267 الوصف في Seagate Toolkit على ويندوز، توجد ثغرة أمنية في تحميل مكتبات DLL بشكل غير آمن في مثبت Toolkit الإصدارات السابقة للإصدار 2.35.0.6 حيث يحاول المثبت تحميل مكتبات DLL من مجلد العمل الحالي دون التحقق من مصدرها أو سلامتها. يمكن للمهاجم الذي يضع مكتبة DLL ضارة في نفس الدليل الذي يو...

CVE-2025-47987

CVE-2025-47987: Windows CredSSP Elevation of Privilege 📌 Ce dépôt contient de la documentation et des ressources d'analyse sur la vulnérabilité CVE-2025-47987, un débordement de tampon dans la région du tas Heap-based Buffer Overflow affectant le protocole Windows Credential Security Support...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail تصعيد الصلاحيات المحلي في نواة لينكس LPE — مستودع أبحاث دفاعية 📖 مقدمة Copy Fail CVE-2026-31431 هي ثغرة من نوع تصعيد الصلاحيات المحلي LPE تؤثر على نواة لينكس من خلال تلف متحكم فيه في ذاكرة التخزين المؤقت للصفحات page cache عبر آليات AFALG و splice و authencesn. يهدف ه...

Fragnesia-CVE-2026-46300

🔴 Fragnesia — CVE-2026-46300 Linux 커널 권한 상승 · CVSS 7.8 · 2026년 5월 14일 공개 인지 제고 전용 저장소입니다. 이 저장소는 익스플로잇 코드를 포함하지 않습니다. 그 목적은 시스템 관리자, 엔지니어 및 보안 팀에게 취약점의 성격과 이용 가능한 대응 조치를 알리는 것입니다. 📋 요약 항목| 값 ---|--- CVE| CVE-2026-46300 이름| Fragnesia 심각도| High CVSS 7.8 유형| Local Privilege Escalation LPE 구성 요소| Lin...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: OverlayFS 권한 상승 취약점 🛡️ OverlayFS의 Linux 커널 권한 상승 취약점에 대한 보안 권고 및 완화 가이드입니다. 개요 CVE-2022-0944 는 Linux 커널의 OverlayFS 하위 시스템에서 특정 구성의 파일 생성 처리가 부적절하여 로컬 공격자가 권한을 상승시킬 수 있는 보안 취약점입니다. 기술 세부 정보 🚨 영향 로컬 공격자는 다음을 수행할 수 있습니다: root@kitploit: 조작된 파일 작업을 통해 루트 권한 획득 보안 제한 우회 중요한 시스템 파일 수정 시스템...

CVE-2026-40369

Это переработка и краткое изложение публичного технического анализа VoidSec уязвимости CVE-2026-40369 с добавлением блок-схемы и заметок по защите для моего собственного понимания. Все основные технические детали взяты из его исследования. Я не проводил независимого реверс-инжиниринга этой ошибки...

CVE-2026-62872

A flaw was found in .NET Framework. An authorized attacker could exploit incorrect authorization over a network to elevate their privileges. Mitigation No mitigation is required. Red Hat does not ship the Windows-only .NET Framework runtime...

CVE-2026-58641

A flaw was found in .NET. This vulnerability, caused by an integer overflow or wraparound, allows an unauthorized attacker to locally elevate their privileges. This could lead to an attacker gaining higher access rights than intended on the affected system. Mitigation No mitigation is required. R...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 التصحيح باستخدام Ansible يقوم هذا الـ playbook بتصحيح الثغرة CVE-2026-31431، المعروفة أيضًا باسم Copy Fail، على مثيلات Linux في OCI. CVE-2026-31431 هي مشكلة تصعيد صلاحيات محلية في تطبيق algifaead لنواة Linux المستخدمة في واجهة برمجة التطبيقات AFALG للتشفير في مساحة المستخدم. يطبق ه...

CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-

CVE-2026-21007 – Condition de concurrence dans l'ioctl du pilote GPU mappage mémoire noyau Code du programme simulation C root@kitploit: // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void...

Patch-the-Path-CVE-2025-55234-Detection-Defense

Patch-the-Path-CVE-2025-55234-Detection-Defense Ce playbook décrit les stratégies de détection, de confinement et de remédiation pour CVE-2025-55234, une faille critique d’élévation de privilèges dans Windows SMB. Par Mark Mallia Introduction Dans le paysage actuel du cyber-risque en constante...

litespeed-cpanel-cve-2026-54420-fix

حزمة أدوات تخفيف CVE-2026-54420 حزمة أدوات دفاعية للمعالجة والتدقيق والتحقق من CVE-2026-54420 التي تؤثر على إضافة LiteSpeed لـ cPanel في بيئات الاستضافة المشتركة التي تستخدم CloudLinux / CageFS. ⚠️ إشعار أمني هذا المستودع مخصص لمديري الأنظمة ومزودي الاستضافة وأبحاث الأمن الدفاعية فقط. لا يتضمن أي...

ForgottenButNotGone

Oubliés mais pas disparus Ce dépôt contient des scripts de preuve de concept pour les vulnérabilités présentées lors de la conférence "Forgotten but Not Gone: Unauthenticated RCEs and LPEs in Legacy Linux Services" à Black Hat USA 2026 et DEF CON 34. CVE-2026-28372 Élévation locale de privilèges...

SonicWall NSM On-Prem Affected By Multiple Vulnerabilities

1 CVE-2026-78327 - Authenticated Command Injection Vulnerability An Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability in the SonicWall Network Security Manager NSM On-Prem Management interface allows an authenticated attacker with SuperAdmin...

CVE-2026-85174 SiYuan before v3.8.2 API Token Exposure via Log File

SiYuan before v3.8.2 logs API tokens from query parameters in plaintext to an accessible log file when full-text search requests exceed timing thresholds. Authenticated attackers can read the log file via the getFile endpoint to recover admin API tokens and gain permanent administrative access...

CVE-2026-85169

n8n versions before 1.123.73 , 2.35.4 , and 2.36.2 contain an expression sandbox escape in the $fromAI handler. The handler resolved a caller-supplied placeholder name without requiring it to be an own property and admitted reserved keys; against a primitive input value it returned a live host-pr...

CVE-2024-3553

CVE-2024-3553 Tutor LMS = 2.6.2 - عدم وجود تفويض يسمح بتحديث غير مصرح به لخيارات محدودة إضافة Tutor LMS – حل التعلم الإلكتروني والدورات عبر الإنترنت لووردبريس عرضة لتعديل غير مصرح به للبيانات بسبب نقص فحص الصلاحية في دالة hidenotices في جميع الإصدارات حتى 2.6.2. وهذا يجعل من الممكن للمهاجمين...

CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Élévation de privilèges Analyse de laboratoire CVE-2019-1388 : Élévation de privilèges locale documentée via les boîtes de dialogue de certificats UAC de Windows sur Windows 7. CVE-2019-1388 : Laboratoire d'élévation de privilèges UAC Windows Un laboratoire de cybersécurité...

CVE-2026-76642

util-linux versions through 2.41.5 and 2.42.2 fail to check mount helper exit status before running post-mount hooks, allowing unprivileged users to execute privileged operations on pre-existing filesystems. Attackers can exploit X-mount.idmap or X-mount.owner hooks to clone filesystems with...

CVE-2026-76642

util-linux versions through 2.41.5 and 2.42.2 fail to check mount helper exit status before running post-mount hooks, allowing unprivileged users to execute privileged operations on pre-existing filesystems. Attackers can exploit X-mount.idmap or X-mount.owner hooks to clone filesystems with...