CVE-2025-0690

CVE-2025-0690: ثغرة تجاوز الأعداد الصحيحة في GRUB2 🛡️ نظرة عامة CVE-2025-0690 هي ثغرة حرجة من نوع تجاوز الأعداد الصحيحة في مُحمِّل الإقلاع GRUB2 ، تتيح تنفيذ كود تعسفي وتجاوز Secure Boot. يؤثر هذا الخلل على الأنظمة التي تعتمد على GRUB2 للإقلاع الآمن، مما يعرّض النظام للخطر قبل بدء تشغيل نظام...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs आउट-ऑफ़-बाउंड्स रीड — पुनरुत्पादन वातावरण संदर्भ: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 सुरक्षा सलाहकार: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 भेद्यता अवलोकन क्षेत्र| विवरण ---|--- भेद्यत...

TALKINGEBN

|-------------------| توكينغ بن : --- برنامج ضار من نوع BootKit يقوم أولاً بتنفيذ تصعيد الامتيازات على الجهاز الضحّية. باستخدام الترقيع على NtTraceEvent و AMSI ماسح المخزن المؤقت للذاكرة مما يسمح له بتجاوز ويندوز ديفندر ويحمّل حمولة دون أن يتم اكتشافها. ثم نستخدم استدعاءات النظام غير المباشرة...

CVE-2026-20131

CVE-2026-20131 — تنفيذ التعليمات البرمجية عن بُعد في Cisco Secure FMC إلغاء تسلسل Java الخطورة: حرجة CVSS 3.1: 10.0 CWE: CWE-502 — إلغاء تسلسل البيانات غير الموثوقة المتأثر: برنامج Cisco Secure Firewall Management Center FMC النشرة: cisco-sa-fmc-rce-NKhnULJh معرف الخطأ: CSCwt14636 نظرة عامة تسمح...

CVE-2021-3972

CVE-2021-3972 كود إثبات المفهوم بدون أي شيء آخر root@kitploit: BYTE value = 0x1; SetFirmwareEnvironmentVariableExT"ChgBootSecureBootDisable",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7;...

CVE-2023-46805

19/01/2024 تحديث تم التحديث بأحدث المعلومات استنادًا إلى مدونة Assetnote. الآن يتم تنفيذ ثلاثة فحوصات قبل عرض الحالة، وذلك أيضًا لتحسين اكتشاف الإصدارات الأقدم من Avanti مدونات تحتوي على تحليل لـ CVE: https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis...

opencode-secure

وكيل البرمجة بالذكاء الاصطناعي مفتوح المصدر. التثبيت root@kitploit: YOLO curl -fsSL https://opencode.ai/install | bash مديرو الحزم npm i -g opencode-ai@latest أو bun/pnpm/yarn scoop install opencode ويندوز choco install opencode ويندوز brew install anomalyco/tap/opencode macOS و Linux موصى به،...

CVE-2026-25250 — Updated!

🕷️ CVE-2026-25250: Improper Trusted Bootloader Chain Validation A Microsoft-signed third-party bootloader that loads a secondary EFI binary with no signature or integrity verification, collapsing the Secure Boot chain of trust from within. 📑 Table of Contents Research Context Official References...

CVE-2025-4275 — Updated!

🐞 CVE-2025-4275: Hydroph0bia SecureFlash Certificate Shadowing This repository contains research material related to CVE-2025-4275, a Secure Boot bypass vulnerability affecting UEFI-compatible firmware based on Insyde H2O. It centralizes technical analysis of the vulnerability, the binaries...

PoC_CVE-2025-48507

Briser TrustZone sur les MPSoC Zynq UltraScale+ - Preuve de concept pour CVE-2025-48507 et CVE-2025-0038 Un logiciel non sécurisé pourrait exploiter CVE-2025-48507 et CVE-2025-0038 pour obtenir un accès en lecture/écriture au monde sécurisé sur les plateformes Zynq UltraScale+ , brisant ainsi...

CVE-2025-20393

CVE-2025-20393 📌 نظرة عامة CVE-2025-20393 هي ثغرة تنفيذ أوامر عن بُعد RCE خطيرة تؤثر على أجهزة Cisco Secure Email Gateway SEG وCisco Secure Email and Web Manager SEWM التي تعمل بنظام Cisco AsyncOS. توجد الثغرة بسبب تحقق غير صحيح من المدخلات في ميزة Spam Quarantine. يمكن لأي مهاجم عن بُعد غير موثَ...

CVE-2026-20355

Multiple vulnerabilities in the Secure/Multipurpose Internet Mail Extensions S/MIME decryption functionality of Cisco Secure Email could allow an unauthenticated, remote attacker to recover plain text from encrypted email messages. These vulnerabilities are due to insufficient validation of messa...

CVE-2026-20354

Multiple vulnerabilities in the Secure/Multipurpose Internet Mail Extensions S/MIME decryption functionality of Cisco Secure Email could allow an unauthenticated, remote attacker to recover plain text from encrypted email messages. These vulnerabilities are due to insufficient validation of messa...

CVE-2026-8863

CVE-2026-8863 مجموعة من ثنائيات shim الموقّعة الخاصة بـ UEFI Secure Boot والمتأثرة بـ CVE-2026-8863، مع إصدار shim المضمّن، وموقّع Authenticode، وتجزئات الإبطال لكل صورة. الإصدارات التي تحمل shim الموقّع المتطابق بايتاً ببايت تُدمج في صفٍّ واحد — تجزئة Authenticode واحدة هي إدخال dbx واحد بغض الن...

EUVD-2026-70211

Multiple vulnerabilities in the Secure/Multipurpose Internet Mail Extensions S/MIME decryption functionality of Cisco Secure Email could allow an unauthenticated, remote attacker to recover plain text from encrypted email messages. These vulnerabilities are due to insufficient validation of messa...

CVE-2026-20355 Cisco Secure Email S/MIME Ciphertext Decryption Vulnerabilty

Multiple vulnerabilities in the Secure/Multipurpose Internet Mail Extensions S/MIME decryption functionality of Cisco Secure Email could allow an unauthenticated, remote attacker to recover plain text from encrypted email messages. These vulnerabilities are due to insufficient validation of messa...

CVE-2026-20355

CVE-2026-20355 affects the S/MIME decryption functionality of Cisco Secure Email . The root cause is insufficient validation of message integrity , allowing an unauthenticated, remote attacker to use a machine-in-the-middle technique to intercept and modify traffic between email gateways and reco...

EUVD-2026-70210

Multiple vulnerabilities in the Secure/Multipurpose Internet Mail Extensions S/MIME decryption functionality of Cisco Secure Email could allow an unauthenticated, remote attacker to recover plain text from encrypted email messages. These vulnerabilities are due to insufficient validation of messa...

CVE-2026-20354 Cisco Secure Email S/MIME Ciphertext Decryption Vulnerabilty

Multiple vulnerabilities in the Secure/Multipurpose Internet Mail Extensions S/MIME decryption functionality of Cisco Secure Email could allow an unauthenticated, remote attacker to recover plain text from encrypted email messages. These vulnerabilities are due to insufficient validation of messa...

CVE-2026-20354

CVE-2026-20354 affects the S/MIME decryption functionality of Cisco Secure Email . The root cause is insufficient validation of message integrity , allowing an unauthenticated remote attacker to use a man-in-the-middle technique to intercept and modify traffic between email gateways. A successful...