iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 إثبات مفهوم لتصعيد الامتيازات المحلية نظرة عامة هذا المشروع هو إثبات مفهوم تعليمي لثغرة تصعيد الامتيازات المحلية LPE في برنامج التشغيل iqvw64e.sys SHA256: 37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9 — وهو برنامج تشغيل تشخيصات إيثرنت ...

Security Bulletin: Multiple vulnerabilities affect the Windows S-TAP component as part of IBM Guardium Data Protection (CVE-2026-82344, CVE-2026-82334)

Summary Multiple vulnerabilities have been addressed in the Windows S-TAP component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-82344 DESCRIPTION: IBM Security Guardium is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly...

glpi-logbleed

glpi-logbleed حقن SQL أعمى في مرشّح سجل التاريخ في GLPI. CVE-2026-53629، تم إصلاحها في 11.0.8 و10.0.26، وكانت الثغرة موجودة منذ 9.4.0. يتطلب أي حساب لديه حق READ على logs. ملف التعريف الافتراضي Read-Only يمتلك هذا الحق. الإشعار: GHSA-cpcj-x335-5cmh الشرح: كيف وجدتها الثغرة...

php_filter_chains_oracle_exploit

Chaînes de filtres PHP : lecture de fichier via oracle basé sur les erreurs Un outil CLI pour exploiter les paramètres affectés par la lecture de fichier provoquée par l'oracle basé sur les erreurs des chaînes de filtres PHP. Il peut être utilisé pour divulguer le contenu d'un fichier local...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - السلسلة الكاملة لـ n8n قراءة ملفات عشوائية بدون مصادقة → تزوير رمز المدير → تجاوز صندوق الحماية → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 حرجة الإصدارات المتأثرة| = 0.211.0 RCE الإصدار المُصحَّح| 1.121.0 AFR / 1.120.4+ RCE تاري...

CVE-2026-65694-PoC

CVE-2026-65694 — قراءة ملفات تعسفية غير مصادق عليها في Microweber CMS إثبات مفهوم لـ CVE-2026-65694 ، وهي ثغرة اجتياز مسار غير مصادق عليها ← قراءة ملفات تعسفية في Microweber CMS. يمكن لمهاجم غير مصادق قراءة أي ملف يمكن لمستخدم خادم الويب الوصول إليه — ملف Laravel .env APPKEY، بيانات اعتماد قاعدة...

CVE-2026-65761

CVE-2026-65761 — حقن SQL قبل المصادقة في EasyStore Joomla اتجاه filtersortby → حقن ORDER BY → قراءة كاملة لقاعدة البيانات نظرة عامة CVE-2026-65761 بدرجة حرجة 9.3 CVSS هو حقن SQL غير مُصادَق عليه في EasyStore for Joomla من JoomShaper، ويؤثر على الإصدارات ≤ 2.0.1. يتم تقسيم معامل filtersortby الخاص...

DEBIAN-CVE-2026-107634

Dislocker through 0.7.3 contains a heap out-of-bounds read vulnerability in getdataset and getnextdatum that never validate dataset and datum sizes against the metadata allocation. Attackers can craft a BitLocker volume image with inflated dataset or datum sizes that, when opened or mounted,...

CVE-2026-107634

Dislocker through 0.7.3 contains a heap out-of-bounds read vulnerability in getdataset and getnextdatum that never validate dataset and datum sizes against the metadata allocation. Attackers can craft a BitLocker volume image with inflated dataset or datum sizes that, when opened or mounted,...

CVE-2026-107635

Dislocker through 0.7.3 contains an integer underflow vulnerability in getvmk and getfvek that allows attackers to trigger out-of-bounds heap reads via crafted datum sizes. Attackers can supply a malicious BitLocker volume image with a datumsize smaller than the 36-byte AES-CCM header, causing...

CVE-2021-3129-Lab

CVE-2021-3129: مختبر RCE لوضع تصحيح Laravel مختبر عملي لاستغلال CVE-2021-3129 - ثغرة حرجة في Laravel تسمح بقراءة ملفات دون مصادقة مع احتمالية تنفيذ أوامر عن بُعد RCE. بدء سريع Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build ...

CVE-2024-0044-EXP

CVE-2024-0044-EXP استخدم CVE-2024-0044 Android لتصعيد الامتيازات لتنزيل ملفات صندوق الرمل لأي تطبيق مستهدف. الاستخدام ./CVE-2024-0044.sh المعلمات مسار أي ملف APK محلي اسم حزمة التطبيق المستهدف مثال ./CVE-2024-0044.sh /path/to/target.apk com.target.mobile شرح 1. الأجهزة المستهدفة هي Android12/13،...

CVE-2024-7514

CVE-2024-7514 إضافة Comments Import & Export لووردبريس = 2.3.7 - قراءة ملفات عشوائية للمستخدمين المصادَق عليهم بصلاحية Author فأعلى عبر اجتياز الدليل Directory Traversal الوصف إضافة Comments Import & Export لووردبريس معرّضة لقراءة ملفات عشوائية بسبب عدم كفاية التحقق من صحة مسار الملف أثناء عملية...

CVE-2020-36730

CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - ضوابط وصول غير سليمة على استدعاءات AJAX Subscriber+ الوصف: بعض استدعاءات AJAX من الإضافة لا تتحقق بشكل صحيح من الصلاحيات ورموز CSRF، مما يؤدي إلى مشاكل مثل قراءة أي منشور، وتصدير قائمة المشتركين، وتعطيل الإضافة. reference: -...

CVE-2023-2825

CVE-2023-2825 - قراءة ملفات تعسفية عبر تجاوز المسار في GitLab CE/EE 16.0.0 في 23 مايو 2023، أصدرت GitLab الإصدار 16.0.1 الذي أصلح ثغرة أمنية حرجة، CVE-2023-2825، والتي كانت تؤثر على الإصدار 16.0.0 من الإصدار المجتمعي CE والإصدار المؤسسي EE. تسمح هذه الثغرة للمستخدمين غير المصادق عليهم بقراءة ملفا...

Docassemble_poc

Docassemblepoc ثغرة قراءة الملفات الاعتباطية في Docassemble CVE-2024-27292 python Docassemblepoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage:...

CVE-2026-98183

A flaw was found in the Linux kernel's mac80211 wireless networking subsystem. An adjacent attacker can trigger an out-of-bounds read by transmitting specially crafted wireless mesh network frames containing empty Path Request PREQ elements. This issue occurs because the kernel reads header field...

CVE-2026-44034

A flaw was found in DCMTK. A heap-based out-of-bounds read vulnerability occurs in the frame decoding routine due to missing length validation on image data fragments. By enticing a user or application to process a specially crafted Run-Length Encoded RLE DICOM file, an attacker could trigger an...

CVE-2026-44038

A flaw was found in DCMTK. An attacker can trigger an out-of-bounds read by providing a specially crafted DICOM Digital Imaging and Communications in Medicine image file containing malformed JPEG data. This flaw can lead to a Denial of Service DoS by crashing the application or result in minor...

CVE-2026-93017

The insights-operator contains a security misconfiguration where the insights-operator-gather ClusterRole grants the gather service account excessive permissions. Specifically, it allows read access (get, list) to secrets in the core API group without any namespace or resource names restrictions....