CVE-2026-65343

CVE-2026-65343 — AppleKeyStore OOB Read KASLR Defeat Component: AppleKeyStore kernel extension — LibSerSEPControlDeserialize Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Out-of-Bounds read in SEP control message deserialization Impact: Kernel pointer lea...

CVE-2016-5195

سجل لأغراض التعلم فقط، ويُحظر استخدامه لأغراض غير قانونية المبدأ يعتمد مبدأ هذه الثغرة على الكتابة المتزامنة للصفحات المتسخة، مما يؤدي إلى تغيير محتوى ملف كان للقراءة فقط إذا كان الملف المعدَّل مملوكًا لـroot ويمتلك صلاحية SUID، فيمكن استغلاله لرفع الصلاحيات نطاق التأثير النوى التي تم تجميعها قبل...

vivo-root-build

PD2415 6.6.89 مرشح التدفق الكامل يعتمد هذا المصدر على محرك IonStack PD2415 6.6.57 لنفس الجهاز/نفس SoC: perf KASLR، pselect GhostLock، CFI fops، pipe physrw. يتم الاحتفاظ بإغلاق حامل dumpstate من طريقة PD2241 المعتمدة. يحتفظ هدف 6.6.89 المؤرشف بـ TARGETDESTRUCTIVEWRITEENABLED=0. لذلك يتوقف بناء...

CVE-2026-39363

CVE-2026-39363 — قراءة تعسفية للملفات عبر WebSocket في خادم تطوير Vite إخلاء مسؤولية: هذه الأداة مخصصة فقط لاختبارات الأمان المصرح بها والأبحاث التعليمية. يجب على المستخدمين الالتزام بالقوانين واللوائح المحلية، ويُعد فحص أو مهاجمة أنظمة الآخرين دون إذن عملاً غير قانوني. لا يتحمل المؤلف أي مسؤولية...

CVE-2026-26336-PoC

CVE-2026-26336 — قراءة ملفات غير مصادق عليها في Alfresco Share نظرة عامة يعرض Alfresco Share نقطة نهاية /share/page/resource/ تُستخدم لتقديم الموارد الثابتة. في الإصدارات المعرضة للخطر، لا تقيّد هذه النقطة نهاية اجتياز المسار بشكل صحيح، مما يسمح لمهاجم غير مصادق عليه بقراءة ملفات عشوائية داخل تطب...

CVE-2026-7482-PoC

CVE-2026-7482: Ollama قراءة خارج الحدود في الكومة إثبات مفهوم ليوم واحد يحتوي هذا المستودع على سلسلة استغلال كإثبات مفهوم PoC ليوم واحد لثغرة CVE-2026-7482 ، وهي ثغرة قراءة خارج الحدود OOB غير مصادق عليها في محمّل نماذج GGUF الخاص بـ Ollama الإصدارات السابقة لـ 0.17.1. ملاحظة: هذا إعادة إنتاج بحث...

CVE-2026-106428

An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the...

CVE-2026-82334

IBM Guardium Data Protection versions 12.0, 12.1, and 12.2 are vulnerable to a heap-based out-of-bounds read in the TDS7 LOGIN7 protocol parser within the Windows S-TAP component . A remote attacker can exploit this by sending a specially crafted TDS LOGIN7 packet containing invalid offset or len...

CVE-2026-82334 IBM Guardium Data Protection Out-of-bounds Read

IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based out-of-bounds read in the TDS7 LOGIN7 protocol parser. A remote attacker could send a specially crafted TDS LOGIN7 packet containing invalid offset or length values, potentially causing information disclosure or denial of...

EUVD-2026-95249

IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based out-of-bounds read in the TDS7 LOGIN7 protocol parser. A remote attacker could send a specially crafted TDS LOGIN7 packet containing invalid offset or length values, potentially causing information disclosure or denial of...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - प्रमाणीकरण बायपास, व्यवस्थापक उपयोगकर्ताओं और LDAP कॉन्फ़िग निकालें - यह PoC केवल पढ़ने-मात्र के कार्य करता है। एक्सप्लॉइट चलाएँ USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com न्यूक्ली टेम्पलेट चलाएँ echo https://target.com |...

CVE-2021-43798

CVE-2021-43798 par Privacy Hunter Versions affectées : Grafana 8.0.0-beta1 à 8.3.0 à l'exception des versions corrigées Type de vulnérabilité : Directory Traversal Parcours de répertoire Niveau de gravité : Critique Critical Plateforme : Grafana plateforme open-source de monitoring et...

CVE-2024-28752

بيئة إعادة إنتاج Apache CXF CVE-2024-28752 إعلان الثغرة: https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt بدء تشغيل البيئة samples/javafirstjaxwsfactorybean IDEA شغّل خدمة webservice عبر ServerStarter.java البناء استخدم JDK8 mvn clean package java -jar target/cxf.jar الاستغلال...

CVE-2026-106437 Out-of-bounds read and write via undersized BSON buffer reservation in MongoDB C Driver

The BSON buffer-reservation API in the MongoDB C Driver can record a length smaller than the five-byte BSON minimum. Later append or comparison operations can underflow unsigned length calculations and read or write outside the document buffer. An actor who can influence the length supplied by an...

Out-of-bounds read and write via undersized BSON buffer reservation in MongoDB C Driver

The BSON buffer-reservation API in the MongoDB C Driver can record a length smaller than the five-byte BSON minimum. Later append or comparison operations can underflow unsigned length calculations and read or write outside the document buffer. An actor who can influence the length supplied by an...

CVE-2026-106437

The MongoDB C Driver contains an out-of-bounds read and write vulnerability within its BSON buffer-reservation API. The root cause is an integer underflow (CWE-191) that occurs when the API records a length smaller than the five-byte BSON minimum. Subsequent append or comparison operations can tr...

CVE-2026-106437 Out-of-bounds read and write via undersized BSON buffer reservation in MongoDB C Driver

The BSON buffer-reservation API in the MongoDB C Driver can record a length smaller than the five-byte BSON minimum. Later append or comparison operations can underflow unsigned length calculations and read or write outside the document buffer. An actor who can influence the length supplied by an...

CVE-2024-9264

🚨 CVE-2024-9264 - حقن SQL في Grafana يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE وقراءة الملفات أداة استغلال لثغرة CVE-2024-9264، وهي ثغرة حرجة في Grafana تسمح للمهاجم المُصادَق بتنفيذ استعلام SQL يؤدي إلى RCE 🛡️ هذه الأداة مخصّصة لأغراض تعليمية واختبار الاختراق المصرّح به فقط. الاستخدام غير...

CVE-2026-106428 Out-of-bounds read in SCRAM response parsing in MongoDB C Driver

An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the...

CVE-2026-106428

The MongoDB C Driver is vulnerable to an out-of-bounds read during SCRAM authentication response parsing . Specifically, processing a malformed server-final message can cause the driver to read one byte beyond a fixed-size buffer. A server or network intermediary capable of providing this message...