CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - تجاوز المسار في WinRAR - تنفيذ التعليمات البرمجية عن بُعد RCE إثبات المفهوم معلومات إضافية: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ ثغرة تنف...

CVE-2026-54984

CVE-2026-54984 كتابة خارج الحدود في تحليل ملفات ICC في Windows — تنفيذ تعليمات برمجية عن بُعد أُبلغ عنها عبر مبادرة Zero Day Initiative بالرقم ZDI-CAN-30441 ، ونُشرت بالرقم ZDI-26-543 ، وأصلحتها Microsoft في دورة تحديث أغسطس 2026. مرحبًا، أنا Kağan Çapar. أبلغت عن هذه الثغرة الأمنية إلى Zero Day...

CVE-2019-17147_Practice_Material

CVE-2019-17147PracticeMaterial يحتوي هذا المستودع على أقسام فلاش مفرّغة بإصدار برنامج ثابت ضعيف بالنسبة لـ CVE-2019-17147، وبعض الملفات الثنائية المفيدة لخفض إصدار جهاز التوجيه WR841NV14 وتصحيح أخطائه. إجراء تعديلات على العتاد مثل الكتابة فوق أقسام شريحة الفلاش ينطوي على مخاطر. قيّم المخاطر وقرر...

CVE-2026-0766

CVE-2026-0766: تنفيذ التعليمات البرمجية عن بُعد في OpenWebUI مستودع أبحاث أمنية تعليمي يحتوي هذا المستودع على كود إثبات المفهوم لاستغلال CVE-2026-0766 ، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في OpenWebUI تم اكتشافها ونشرها بواسطة مبادرة اليوم الصفري ZDI. ⚠️ إخلاء مسؤولية هذا المستودع مخصص لاختبار...

CVE-2021-21042

CVE-2021-21042 مستوحى من https://www.zerodayinitiative.com/blog/2021/2/17/zdi-21-171-getting-information-disclosure-in-adobe-reader-through-the-id-tag...

CVE-2019-0604_sharepoint_CVE

CVE-2019-0604 CVE-2019-0604 من https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

CVE-2015-6612

CVE-2015-6612 تفاصيل الثغرة موجودة في الملف description.pdf قصتي المحزنة حول هذا الخطأ: أبلغت عن هذه المشكلة لشركة ZDI في مارس الماضي، في البداية قالوا إنهم لم يستطيعوا إعادة إنتاجها في أحدث إصدار من Android، وبعد نصف شهر من التواصل، قرروا عدم متابعة شراء الخطأ. احتفظت بهذا الخطأ لفترة طويلة،...

ZDI-CAN-16857

استغلال لـ CVE-2023-32163 ZDI-CAN-16857 0-day هنا يمكنك قراءة تقريري 📜 هنا يمكنك شراء يونيكورن لي 🦄 شارك المعرفة!...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerability has been resolved: usb:vhci-hcd: Do not drop references before new references are obtained. In several places, the driver maintains stale pointers to references that can still be used. Ensure that this does not occur. Strictly speaking, this resolv...

CVE-2026-26179

CVE-2026-26179 PoC لثغرة CVE-2026-26179 / ZDI-26-276، ثغرتي الخاصة في Secure Kernel. أنا مدرك تمامًا أن لديّ مستودعًا مخصصًا لثغراتي و/أو استغلالاتي، لكن هذه الثغرة تحديدًا مميزة نوعًا ما على الأقل بالنسبة لي. ولهذا، اخترت أن أمنحها مستودعًا خاصًا بها. كما أخطط لكتابة مقال توثيقي عنها في يوم من...

CVE-2026-92179

pdfforge PDF Architect PDF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of pdfforge PDF Architect. User interaction is required to exploit this vulnerability in that the target...

EUVD-2026-79137

pdfforge PDF Architect PDF File Parsing Memory Corruption Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of pdfforge PDF Architect. User interaction is required to exploit this vulnerability in that the target mu...

CVE-2026-19781 Ashlar-Vellum Cobalt VS File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

Ashlar-Vellum Cobalt VS File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ashlar-Vellum Cobalt. User interaction is required to exploit this vulnerability in that the targe...

EUVD-2026-79133

OriginLab Origin Viewer OGM File Parsing Memory Corruption Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of OriginLab Origin Viewer. User interaction is required to exploit this vulnerability in that the target...

EUVD-2026-79132

OriginLab Origin Viewer OGWU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of OriginLab Origin Viewer. User interaction is required to exploit this vulnerability in that the targ...

EUVD-2026-79131

BlueZ A2DP Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of BlueZ. An attacker must first obtain the ability to pair a malicious Bluetooth device with the target system in...

EUVD-2026-79129

Fabric.js loadFromJSON Server-Side Request Forgery Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of Fabric.js. Interaction with this library is required to exploit this vulnerability but attack vectors may vary depending on t...

CVE-2026-92179: Out-of-bounds Write

pdfforge PDF Architect PDF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of pdfforge PDF Architect. User interaction is required to exploit this vulnerability in that the target...

CVE-2026-19886: Improper Restriction of Operations within the Bounds of a Memory Buffer

OriginLab Origin Viewer OGM File Parsing Memory Corruption Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of OriginLab Origin Viewer. User interaction is required to exploit this vulnerability in that the target...

CVE-2026-19885: Out-of-bounds Write

OriginLab Origin Viewer OGWU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of OriginLab Origin Viewer. User interaction is required to exploit this vulnerability in that the targ...