CVE-2026-103630

A use-after-free memory issue exists within the Federated Credential Management (FedCM) component in Google Chrome (affected versions prior to 154.0.8037.97 ). A remote attacker can exploit this flaw by enticing a user to visit a crafted HTML page to execute arbitrary code outside the browser sec...

CVE-2026-103630

Use after free in FedCM in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

EUVD-2026-91709

Use after free in FedCM in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103626

Incorrect authorization in FileSystem in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103630

Use after free in FedCM in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103626

Incorrect authorization in FileSystem in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103626

Google Chrome on Windows versions prior to 154.0.8037.97 is vulnerable to a High severity flaw in the FileSystem component. Due to an incorrect authorization issue, a remote attacker can leverage social engineering to trick a user into interacting with a crafted HTML page . This interaction could...

EUVD-2026-91706

Out of bounds write in WebGL in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

CVE-2026-103628

Out of bounds write in WebGL in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

CVE-2026-103628

Out of bounds write in WebGL in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

CVE-2026-103628

Out of bounds write in WebGL in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

CVE-2026-103628

A critical out-of-bounds write vulnerability exists in the WebGL component of Google Chrome (prior to version 154.0.8037.97 ). This flaw allows a remote attacker to execute arbitrary code outside the browser sandbox by tricking a user into visiting a specially crafted HTML page. Successful exploi...

react2shell-evolved

React2Shell Scanner High Fidelity Detection for RSC/Next.js RCE ماسح ضوئي لاكتشاف ثغرات تنفيذ الأوامر عن بُعد RCE في تطبيقات React Server Components و Next.js. حول ماسح React2Shell Scanner هو أداة متخصصة لتحديد ثغرات تنفيذ الأوامر عن بُعد RCE في التطبيقات التي تستخدم React Server Components RSC و...

Spring4Shell-POC

Spring4Shell CVE-2022-22965 - Preuve de concept d'exécution de code à distance Une preuve de concept PoC entièrement conteneurisée démontrant l'exploitation de Spring4Shell CVE-2022-22965 , aboutissant à une exécution de code à distance RCE contre une application Spring Framework vulnérable...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

CVE-2026-66492

اجتياز المسار في وجهة رفع الملفات PhocaCommander ≤ 6.1.3 — إمكانية قيام مدير مُصادَق بكتابة ملفات خارج المجلد الجذر للويب ملخص يقوم معالج رفع الملفات في PhocaCommander ببناء مسار الوجهة من معامل folder مُرمَّز بـ base64 يتحكم فيه المهاجم دون أي تحقق من احتواء المسار. يمكن للمدير المُصادَق رفع ملف...

CVE-2025-68937

CVE-2025-68937 - تنفيذ أكواد عن بُعد عبر الروابط الرمزية لقوالب Gitea/Forgejo إثبات مفهوم آلي لـ CVE-2025-68937 : تجاوز الدلائل عبر تتبع الروابط الرمزية في معالجة مستودعات القوالب في Gitea وForgejo، مما يؤدي إلى تنفيذ أكواد عن بُعد. أي مستخدم مُصادَق عليه بدون الحاجة إلى صلاحيات المسؤول يمكنه...

EXPLOIT-CVE-2026-22778

CVE-2026-22778 — تنفيذ التعليمات البرمجية عن بُعد في vLLM عبر معالجة الفيديو مختبر قابل للاستغلال + إثبات مفهوم لـ CVE-2026-22778 CVSS 9.8، وهي سلسلة تنفيذ تعليمات برمجية عن بُعد غير مصادق عليها في مسار استيعاب الوسائط المتعددة في vLLM. | ---|--- CVE| CVE-2026-22778 الاستشارة الأمنية|...

CVE-2026-41089-Netlogon-RCE-PoC

🛡️ CVE-2026-41089 Netlogon Security Research & AI Security Tool Module Security Research • Defensive Validation • AI Security Tool Integration 🌐 Демо-версия • 📚 Сайт проекта • 💬 Чат сообщества Website navigation: Home • Updates • Downloads • Modules Official AI Security Tool module page 🧠...

CVE-2025-20352

CVE-2025-20352 — تجاوز سعة المكدس في SNMP الخاص بـ Cisco IOS / IOS XE بحث تحليلي من إعداد Sentinel AI Defense. تحليل دفاعي فقط — لا يوجد استغلال عملي أو PoC منشور هنا. 📄 التقرير الكامل: https://sentinelaidefense.com/posts/cve-2025-20352-cisco-snmp-overflow.html نظرة عامة CVE-2025-20352 هي ثغرة...