CVE-2026-41089

CVE-2026-41089 ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════╝ ╚═══╝ ╚══════...

DrayTek-Exploit

CVE-2022-23093 تجاوز سعة المخزن المؤقت المستند إلى المكدس في FreeBSD معلومات ⚠️ شيل كود المستخدم افتراضيًا هو FreeBSD/x86-64 - execve - 28 bytes from Gitsnik غيّره وضع الكود الخاص بك للبدء ⚠️ تفاصيل الثغرة أداة ping، المستخدمة لطلب ICMP ECHORESPONSE من مضيف أو بوابة، تُستدعى بهدف IPv4، سواء كان...

zephyr_cve-2021-3625

CVE-2021-3625 يحتوي هذا المستودع على بعض الأمثلة لاستغلال الثغرة CVE-2021-3625. جميع أجهزة usb المبنية على Zephyr حتى الإصدار 2.5.0 شاملاً تعاني من تجاوز سعة المخزن المؤقت buffer overflow مما يسمح بقراءة ما يصل إلى 65kB. اعتماداً على الجهاز الفعلي قد يؤدي ذلك إلى تسرب بيانات حساسة مثل مفاتيح...

CVE-2022-0185

CVE-2022-0185 يحتوي هذا المستودع على استغلالات تجريبية لـ CVE-2022-0185. يوجد إصداران هنا. الإصدار غير kctf إصدار FUSE يستهدف تحديداً أوبونتو بإصدار النواة 5.11.0-44. لا يعيد شل الجذر مباشرة، بل يجعل /bin/bash ذا صلاحية suid، مما يؤدي إلى تصعيد الصلاحيات بسهولة. تعديل إزاحتي singlestart و...

cve-2025-29384-poc

CVE-2025-29384 إثبات المفهوم PoC استغلال الثغرة نظرة عامة يحتوي هذا المستودع على استغلال متقدم لإثبات المفهوم PoC لـ CVE-2025-29384 ، وهي ثغرة خطيرة تجاوز سعة المخزن المؤقت stack-based buffer overflow تم اكتشافها في جهاز التوجيه Tenda AC9 الذي يعمل بإصدار البرنامج الثابت V15.03.05.14multi. تسمح ه...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 و CVE-2023-0656 في 24 مارس 2022، أصدرت SonicWall إشعارًا بالتفاصيل التالية: ثغرة أمان من نوع تجاوز سعة المخزن المؤقت Stack-based buffer overflow في SonicOS عبر طلب HTTP تسمح لمهاجم خارجي غير موثوق بالتسبب في رفض الخدمة DoS أو ربما تؤدي إلى تنفيذ الأكواد في جدار...

CVE-2015-7547

CVE-2015-7547 glibc getaddrinfo تجاوز سعة المخزن المؤقت في المكدس...

ghostlock-oneplus

GhostLock — Locked Bootloader Jailbreak Kernel exploit for Android devices with locked bootloader. Achieves temporary root + KernelSU installation without unlocking bootloader or modifying boot image. Runtime auto-detection of kernel version with multi-device offset table. Vulnerability...

CVE-2022-21907

CVE-2022-21907 الوصف POC لـ CVE-2022-21907: ثغرة تنفيذ التعليمات البرمجية عن بُعد في حزمة بروتوكول HTTP. أُنشئ بواسطة Malwareman في 2022-09-17. التفاصيل ثغرة تنفيذ التعليمات البرمجية عن بُعد في حزمة بروتوكول HTTP. مشابهة لـ https://github.com/antx-code/CVE-2021-31166CVE-2021-31166. هذه المشكلة...

cve-2026-43499

ملخص فشل استغلال GhostLock على PD2229 SM8475, 5.10.233 GKI 一、حقائق الثغرة والجهاز 1.1 المعلومات الأساسية لـ CVE-2026-43499 GhostLock العنصر| القيمة ---|--- نوع الثغرة| Use-After-Free على المكدس في مسار rtmutex / futex PI إصدار الإدخال| Linux 2.6.39-rc1 مايو 2011، commit 8161239a8bcc إصدار الإصلاح...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: ماسح استغلال الثغرات POC بلغة Python لاكتشاف ثغرة التنفيذ عن بُعد RCE في Ivanti Connect Secure يساعد هذا البرنامج النصي في تحديد بوابات Ivanti Connect Secure أو Policy Secure أو ZTA التي قد تكون عرضة لـ CVE-2025-22457 ، وهي ثغرة خطيرة من نوع تجاوز سعة المخزن المؤقت...

kernel: ipvs: clear IPv4 options after rebasing tunnel ICMP errors

A flaw was found in the Linux kernel's IP Virtual Server IPVS component. When processing Internet Control Message Protocol ICMP errors for tunneled packets, the system can incorrectly use a stale IPv4 option offset. A remote attacker could exploit this by sending a specially crafted ICMP packet,...

kernel: Linux kernel: Denial of Service in QFQ scheduler via child qlen manipulation

A flaw was found in the Linux kernel's Quick Fair Queuing QFQ scheduler. The QFQ class deactivation logic incorrectly relies on a child qdisc's queue length qlen to determine if a class is active. A local user with CAPNETADMIN capabilities can manipulate the child qlen into an unexpected state...

CVE-2022-20699

CVE-2022-20699 🎧 مقدم لكم من Audiobahn Cisco Anyconnect VPN ثغرة تنفيذ تعليمات برمجية عن بعد غير مصادق عليها rwx stack لم يتم التحقق منه جيدًا...

Astra Linux – Vulnerability in libwoodstox-java

Those who use Woodstox to parse XML data may be vulnerable to Denial of Service attacks DOS if DTD support is enabled. If the parser is running on user-supplied input, an attacker may provide content that causes the parser to crash due to a stack overflow. This vulnerability could potentially all...

Astra Linux – Vulnerability in connman

ConnMan also known as Connection Manager versions 1.30 to 1.39 have a stack-based buffer overflow issue in the uncompress function of dnsproxy.c, occurring due to the use of NAME, RDATA, or RDLENGTH fields for the A or AAAA records...

Astra Linux – Vulnerability in libjettison-java

It was discovered that Jettison before version 1.5.2 contained a stack overflow vulnerability through the map parameter. This vulnerability allows attackers to cause a Denial of Service DoS attack by using a specially crafted string...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: bpf: Fixed pointer-leak due to insufficient speculative store bypass mitigation To mitigate Spectre v4, the patch 2039f26f3aca “bpf: Fixed leakage due to insufficient speculative store bypass mitigation” includes instructions...

Astra Linux – Vulnerability in exempi

The XMP Toolkit SDK version 2021.07 and earlier is affected by a stack-based buffer overflow vulnerability that may lead to arbitrary code execution within the context of the current user. Exploitation requires user interaction—that is, the victim must open a specially crafted file...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: net: rtnetlink: The iflavfbroadcast field was set to zero to avoid a stack leak in the rtnlfillvfinfo function. However, the struct iflavfbroadcast structure was declared on the stack without initialization: c struct...