git_rce

CVE-2024-32002: استغلال تنفيذ التعليمات البرمجية عن بُعد في Git عبر git clone يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال CVE-2024-32002، وهي ثغرة أمنية في Git تسمح بتنفيذ التعليمات البرمجية عن بُعد أثناء عملية git clone. من خلال إنشاء مستودعات تحتوي على وحدات فرعية بطريقة محددة، يمكن للمهاجم...

7Ziprowler

7-ZiProwler CVE-2025-11001 نظرة عامة نتائج بحثي السريع حول CVE-2025-11001 معروضة في هذا المستودع. الاستغلال مكتوب بلغة بايثون ومدير مشروع astral uv. المراجع بعضها: NIST ZDI CVE News WIZ تحليل سريع لن أتعمق كثيرًا في التفاصيل التقنية لهذه الثغرة الأمنية. إذا أردت، اقرأ تحليلًا جيدًا للسبب الجذري...

SparstanBoogie

SparstanBoogie의 기원은 iOS/iPadOS 15.2 - 16.7 RC 20H18 및 17.0에서 테스트되었다고 보고되었으나, 실제로 작동이 중단된 26.1 26.1 장치에서의 낮은 수준의 테스트가 필요하며 환영합니다. 또한 보고된 것보다 위 또는 아래의 장치에서의 테스트도 환영합니다. 이 도구가 최신 장치에서 다시 작동할 수 있으므로, 이 도구가 자신에게 작동하는지 보고하려는 선의의 사용자를 무시할 이유가 없습니다. 이 도구가 파생된 상위 프로그램에서 지원되지 않는다고 주장되었던 iOS 15.8.7과 같은 구형...

CVE-2024-32002

CVE-2024-32002: استغلال Git RCE عبر git clone يحتوي هذا المستودع على PoC لاستغلال CVE-2024-32002، وهي ثغرة أمنية في Git تسمح بتنفيذ تعليمات برمجية عن بُعد RCE أثناء عملية git clone. من خلال إنشاء مستودعات تحتوي على وحدات فرعية submodules بطريقة محددة، يمكن للمهاجم استغلال معالجة الروابط الرمزية...

rcetest

CVE-2024-32002: Эксплуатация RCE в Git через git clone Этот репозиторий содержит PoC для эксплуатации CVE-2024-32002, уязвимости в Git, позволяющей выполнение произвольного кода RCE во время операции git clone. Путем создания репозиториев с подмодулями особым образом злоумышленник может...

CVE-2025-8110

CVE-2025-8110 – Gogs ≤ 0.13.3 RCE PoC Preuve de concept pour CVE-2025-8110 , une écriture arbitraire de fichier authentifiée dans Gogs ≤ 0.13.3 causée par une gestion incorrecte des liens symboliques dans l'API PutContents. Un utilisateur authentifié peut valider un lien symbolique pointant vers...

litespeed-cpanel-cve-2026-54420-fix

مجموعة أدوات التخفيف من CVE-2026-54420 مجموعة أدوات للتصحيح الدفاعي والتدقيق والتحقق لثغرة CVE-2026-54420 التي تؤثر على إضافة LiteSpeed لـ cPanel في بيئات الاستضافة المشتركة التي تستخدم CloudLinux / CageFS. ⚠️ إشعار أمني هذا المستودع مخصص فقط لمسؤولي الأنظمة ومزودي الاستضافة وبحوث الأمن الدفاعية...

CVE-2025-27591

CVE-2025-27591 - 안전하지 않은 로그 처리로 인한 권한 상승 개요 CVE-2025-27591은 below 유틸리티패치된 릴리스 이전 버전에서 안전하지 않은 심볼릭 링크 처리 로 인해 발생하는 로컬 권한 상승 취약점 입니다. 로컬 접근 권한이 있는 공격자는 이 결함을 악용하여 root 사용자 권한으로 임의의 파일을 덮어쓸 수 있으며, 이로 인해 완전한 권한 상승이 가능해집니다. 취약점 세부 정보 below 도구는 심볼릭 링크를 제대로 검증하지 않고 /var/log/below/에 로그를 기록합니다. 민감한 파일예:...

CVE-2025-8110

CVE-2025-8110 معالجة غير صحيحة للروابط الرمزية في واجهة برمجة تطبيقات PutContents في Gogs تسمح بتنفيذ التعليمات البرمجية محليًا. كيف تعمل طريقة الكشف هذه؟ يستخرج إصدار Gogs من التذييل في /user/login عبر التعبير العادي Gogs Version: X.X.X ويصنف الإصدارات التي تعمل بالإصدار 0.13.3 أو ما قبله على أن...

CVE-2026-44517

A flaw was found in Buildah. Insecure handling of temporary directories and symlinks during the image build process, specifically within TempDirForURL, downloadToDirectory, and stdinToDirectory functions, allows a malicious server supplying a Git repository or tar archive to cause files outside t...

Astra Linux – Vulnerability in multipath-tools

Multipath-tools versions 0.7.7 through 0.9.x, prior to 0.9.2, allowed local users to obtain root access. This vulnerability was exploited in conjunction with CVE-2022-41974. Local users who had access to /dev/shm could modify symlinks within multipathd due to incorrect symlink handling. This coul...

CVE-2026-16991

IBM AIX 7.2/7.3 and PowerVM VIOS 4.1 are vulnerable to local privilege escalation caused by improper handling of symbolic links; a low-privilege local attacker can exploit this to gain full confidentiality, integrity, and availability impact (CVSS 7.8 HIGH). No exploit or patch details are provid...

CVE-2026-64846 Nix: Arbitrary file truncation outside the sandbox with recursive-nix experimental feature

Nix is a package manager for Linux and other Unix systems. Prior to 2.35.0, a malicious derivation executed with the recursive-nix experimental feature can exploit a time-of-check/time-of-use race involving final symlink handling in the LocalStore restore path. The race can cause writeFile to...

CVE-2026-64846

Nix is a package manager for Linux and other Unix systems. Prior to 2.35.0, a malicious derivation executed with the recursive-nix experimental feature can exploit a time-of-check/time-of-use race involving final symlink handling in the LocalStore restore path. The race can cause writeFile to...

PT-2026-79169

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to gain elevated privileges due to improper handling of symbolic links...

MiracleLinux 8 : osbuild-composer-101.5-1.el8_10.ML.1 (AXSA:2026-1558:08)

The remote MiracleLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1558:08 advisory. google.golang.org/grpc/grpc-go: google.golang.org/grpc/authz: gRPC-Go: Authorization bypass due to improper HTTP/2 path validation CVE-2026-33186...

PT-2026-77165

Name of the Vulnerable Software and Affected Versions CodeWhale versions prior to 0.8.64 Description The image analyze tool fails to canonicalize symlinks before reading files, leading to a path traversal issue. This allows attackers to create workspace symlinks that point to external files with...

PT-2026-72565

In the Linux kernel, the following vulnerability has been resolved: afs: Remove setting of AS RELEASE ALWAYS for symlinks and mountpoints Regular AFS files correctly use afs file aops which have release folio set as netfs release folio, so AS RELEASE ALWAYS is valid for them when fscache is enabl...

CVE-2026-53785 rsync < 3.5.0 Path Traversal Write Escape via --relative Mode

rsync before 3.5.0 contains a path traversal vulnerability that allows a malicious sender to write files outside the intended destination directory tree by crafting relative paths with symlink components in --relative mode. The makepath function follows symlinks pointing outside the destination...

PT-2026-71624

Name of the Vulnerable Software and Affected Versions rsync versions prior to 3.5.0 Description A path traversal issue exists when using --relative mode. A malicious sender can write files outside the intended destination directory tree by crafting relative paths containing symlink components. Th...