CVE-2026-19185 Unvalidated user-supplied buffer pointers in the I3C do_ccc system call handler allow kernel memory read/write from user mode

The system-call verifier for i3cdoccc in drivers/i3c/i3chandlers.c validated the outer struct i3ccccpayload, the broadcast ccc.data buffer and the targets.payloads array, but did not validate the per-target data buffers those array elements point at. Each struct i3cccctargetpayload carries its ow...

EUVD-2026-92285

The NXP GAU ADC driver drivers/adc/adcmcuxgauadc.c validated the caller-supplied sequence-buffersize, which is expressed in bytes, against the number of active channels, which is a sample count. It then stored that byte count directly in data-resultslength and used it in mcuxgauadcreadsamples as...

CVE-2026-19184 Out-of-bounds write in the NXP GAU ADC driver due to byte-versus-sample buffer size validation mismatch

The NXP GAU ADC driver drivers/adc/adcmcuxgauadc.c validated the caller-supplied sequence-buffersize, which is expressed in bytes, against the number of active channels, which is a sample count. It then stored that byte count directly in data-resultslength and used it in mcuxgauadcreadsamples as...

CVE-2026-19184

The NXP GAU ADC driver (drivers/adc/adc_mcux_gau_adc.c) contains an out-of-bounds write vulnerability due to a mismatch between byte-based buffer size validation and sample-count logic. The driver incorrectly treats a byte count as the number of uint16_t slots, allowing a buffer to be overrun by ...

CVE-2026-19184 Out-of-bounds write in the NXP GAU ADC driver due to byte-versus-sample buffer size validation mismatch

The NXP GAU ADC driver drivers/adc/adcmcuxgauadc.c validated the caller-supplied sequence-buffersize, which is expressed in bytes, against the number of active channels, which is a sample count. It then stored that byte count directly in data-resultslength and used it in mcuxgauadcreadsamples as...

CVE-2026-19184 Out-of-bounds write in the NXP GAU ADC driver due to byte-versus-sample buffer size validation mismatch

The NXP GAU ADC driver drivers/adc/adcmcuxgauadc.c validated the caller-supplied sequence-buffersize, which is expressed in bytes, against the number of active channels, which is a sample count. It then stored that byte count directly in data-resultslength and used it in mcuxgauadcreadsamples as...

cve-2021-4034-mock

نظام محاكاة الثغرة CVE-2021-4034 PwnKit هذا المشروع هو نظام محاكاة يعيد إنتاج المبدأ الأساسي لثغرة CVE-2021-4034 قراءة/كتابة خارج النطاق التي حدثت في خادم pkexec على لينكس. يحاكي النظام بأمان، دون رفع صلاحيات SUID الفعلية، آلية التعدي على منطقة الذاكرة للمتغيرات البيئية وحقن Injection حمولة ضارة...

CVE-2025-8110

CVE-2025-8110 — Écriture arbitraire de fichiers via traversée de lien symbolique dans Gogs = 0.13.3 Présentation Gogs = 0.13.3 est vulnérable à l'écriture arbitraire de fichiers via l'API PutContents /api/v1/repos/:owner/:repo/contents/:path. L'API valide les chemins contre les séquences de...

CVE-2026-43284-DirtyFrag-PoC

CVE-2026-43284 — XFRM/ESP بأربعة بايتات إثبات المفهوم لتصعيد صلاحيات محلي عبر إتلاف ذاكرة التخزين المؤقت للصفحات في XFRM/ESP أولية كتابة بأربعة بايتات · 48 تكرارًا · استبدال ELF بحجم 192 بايتًا · مستخدم غير مميز + netns إثبات المفهوم يسار: فحص النواة المسبق، وفحص setuid، وسلسلة الاستغلال · يمين: ...

EUVD-2026-92274

A security flaw has been discovered in vgmstream up to r2117. This affects the function parseparams/txtpparse of the file src/meta/txtpparser.c of the component TXTP File Handler. The manipulation results in out-of-bounds write. The attack may be launched remotely. The patch is identified as...

CVE-2026-105248 vgmstream TXTP File txtp_parser.c txtp_parse out-of-bounds write

A security flaw has been discovered in vgmstream up to r2117. This affects the function parseparams/txtpparse of the file src/meta/txtpparser.c of the component TXTP File Handler. The manipulation results in out-of-bounds write. The attack may be launched remotely. The patch is identified as...

CVE-2026-105248 vgmstream TXTP File txtp_parser.c txtp_parse out-of-bounds write

A security flaw has been discovered in vgmstream up to r2117. This affects the function parseparams/txtpparse of the file src/meta/txtpparser.c of the component TXTP File Handler. The manipulation results in out-of-bounds write. The attack may be launched remotely. The patch is identified as...

CVE-2026-105248

A security flaw exists in vgmstream up to version r2117 within the TXTP File Handler component. Specifically, the parse_params/txtp_parse function in the file src/meta/txtp_parser.c is vulnerable to an out-of-bounds write caused by malicious manipulation. This vulnerability may be exploited remot...

CVE-2026-105248 vgmstream TXTP File txtp_parser.c txtp_parse out-of-bounds write

A security flaw has been discovered in vgmstream up to r2117. This affects the function parseparams/txtpparse of the file src/meta/txtpparser.c of the component TXTP File Handler. The manipulation results in out-of-bounds write. The attack may be launched remotely. The patch is identified as...

CVE-2026-21045_and_CVE-2026-21048

CVE-2026-21045 و CVE-2026-21048 — إثبات مفهوم PoC لكتابة خارج الحدود في مكتبة Samsung libimagecodec.quram.so نظرة عامة يحتوي هذا المستودع على ملفات إثبات مفهوم PoC توضح ثغرات الكتابة خارج الحدود OOB في مكتبة ترميز الصور Quramsoft libimagecodec.quram.so المستخدمة على أجهزة Samsung التي تعمل بنظام...

cve-2024-32002-submodule-aw

CVE-2024-32002 الوحدة الفرعية AW وحدة فرعية لتوضيح CVE-2024-32002. توضح الكتابة الاعتباطية داخل .git. انظر cve-2024-32002-poc-aw للحصول على إثبات المفهوم POC العملي الذي يستخدم هذا المستودع. ماذا يحتوي هذا المستودع ببساطة، ملف عشوائي حتى نتمكن من اكتشافه عند استنساخ المستودع الأصلي الخاص بـ POC...

CVE-2025-63602

CVE-2025-63602 كشف عن CVE-2025-63602، يتضمن PoC لاستخدام برنامج تشغيل غير آمن في Awesome Miner 11.2.4، مما يتيح قراءة/كتابة عشوائية على مستوى النواة إلى MSRs، ويؤدي إلى تنفيذ كود على مستوى النواة...

CVE-2026-36227

CVE-2026-36227: PoC لتجاوز المسار عبر UserName في Easy Chat Server 3.1 يحتوي هذا المستودع على إثبات مفهوم غير ضار لـ CVE-2026-36227، وهو مشكلة تجاوز المسار في معالجة تسجيل المستخدم لـ Easy Chat Server 3.1. هذا المستودع مخصص لأبحاث الأمان المصرح بها وإعادة الإنتاج المحلي فقط. لا تستخدمه ضد أنظمة ل...

CVE-2026-43284

Dirty Frag: استغلال صلاحيات شامل لنظام لينكس ملخص يشرح هذا المستند فئة الثغرات Dirty Frag، التي اكتشفها وأبلغ عنها Hyunwoo Kim @v4bel. من خلال ربط xfrm-ESP Page-Cache Write CVE-2026-43284 مع RxRPC Page-Cache Write CVE-2026-43500، يمكن للمهاجم الوصول إلى صلاحيات الجذر root على توزيعات لينكس...

CVE-2026-6815

CVE-2026-6815 إثبات المفهوم/استغلال: Casdoor 3.54.1 اجتياز المسار وكتابة ملف عشوائي مصادق عليه يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لـ CVE-2026-6815، وهو ثغرة كتابة ملف عشوائي واجتياز المسار في Casdoor. تم إصلاح الثغرة في الإصدار 3.54.1. المتطلبات يجب أن يكون المهاجم مصادقًا عليه في...