iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 и CVE-2025-31201 | Цепочка Zero-Click RCE в iMessage Краткое описание В этом репозитории задокументировано исследование цепочки удалённых эксплойтов с нулевым кликом, затрагивающей iOS 18.x и более новые версии. Вредоносный AMR-аудиофайл, доставленный через iMessage, инициирует: 1...

CVE-2020-1493

CVE-2020-1493 Cette vulnérabilité se produit dans Outlook 2019 16.0.12624.20424 installé sur Windows 10 1909 x64. De plus, cette vulnérabilité est une vulnérabilité zero click. TLDR; J'ai trouvé ce bogue en utilisant le fuzzer winafl. Ce bogue se produit lors de l'analyse du fichier ms-tnef, qui...

zero-click-exploit-analysis

Zero-Click, de vieilles ficelles Anatomie de la chaîne d'exploitation zero-click WhatsApp/ImageIO de 2025 CVE-2025-55177 + CVE-2025-43300. Article de recherche accompagné d'un compagnon web interactif avec des procédures pas à pas sur les CVE, des diffs de correctifs et des laboratoires pratiques...

-BuL

DEDSECBKIF DEDSECBKIF est un outil d'injection de frappes clavier pour Android, Linux et iOS. Grâce à CVE-2023-45866, il offre aux utilisateurs un contrôle sans précédent sur les systèmes ciblés, permettant diverses fonctions allant de l'injection de frappes clavier à des manipulations avancées d...

samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce

CVE-2025-54328 — Débordement de tampon de pile SMS RP-DATA Samsung Exynos PoC conceptuel pour CVE-2025-54328, un débordement de tampon basé sur la pile critique CVSS 10.0 dans l'analyseur SMS RP-DATA du firmware de bande de base Samsung Exynos. Article Article complet : Débordement de pile SMS...

CVE-2025-48593

CVE-2025-48593 : Exécution de code à distance sans clic dans le système Android Auteur : LAKSHMIKANTHAN K letchupkt Date : Novembre 2025 Sévérité : Critique Une vulnérabilité critique d'exécution de code à distance sans clic affectant les appareils Android 13 à 16. Aperçu de la vulnérabilité...

CVE-2026-28956-jxl-messages-surface

JPEG XL автоматически декодируется в пути предпросмотра iOS Messages Находка поверхности доставки для CVE-2026-28956 AppleJPEGXL, а также атрибуция по патч-диффу и проверка реальности публичного PoC. TL;DR — Общепринятое мнение и наши собственные предыдущие измерения с EXR заключается в том, что...

CVE-2023-23397

CVE-2023-23397 Démonstration d'exploitation et d'atténuation 📌 Aperçu Ce projet démontre la détection, l'exploitation et l'atténuation de CVE-2023-23397 , une vulnérabilité critique de relais NTLM sans clic dans Microsoft Outlook pour Windows. Exploitée via des invitations de calendrier, cette...

CVE-2025-24132-Scanner

EN | KR 📄 Aperçu Cet outil découvre les appareils compatibles AirPlay sur votre réseau local via mDNS Zeroconf et les teste pour la vulnérabilité CVE-2025-24132 « zero-click » HTTP RCE. Les appareils découverts sont listés dans une interface graphique simple ; cliquez sur un appareil pour voir...

paracosme

Paracosme - CVE-2022-33318 - удаленное выполнение кода в ICONICS Genesis64 Paracosme — это эксплойт повреждения памяти, который я написал для атаки на пакет Genesis64 версии 10.97.1, созданный компанией ICONICS, для достижения удаленного выполнения кода. Эксплойт был продемонстрирован в рамках...

CVE-2025-50154

Toolkit de durcissement NTLM/SMB et de chasse aux menaces Auteur : w01f Version : 1.0 Objectif : Auditer, durcir et rechercher les usages non sécurisés de NTLM/SMB afin d'atténuer les risques tels que CVE-2025-50154. Vue d'ensemble de CVE-2025-50154 Sévérité : Élevée Type : Fuite d'identifiants...

CVE-2024-38063

CVE-2024-38063 — Windows IPv6 Stack Vulnerability Analysis & PoC -red Technical analysis and Proof-of-Concept PoC for CVE-2024-38063 , a critical Remote Code Execution RCE vulnerability in the Windows IPv6 stack tcpip.sys. Discovered by KunLun Lab, this issue is zero-click , meaning it can be...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298-

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298- We are expected to investigate a critical alert reporting a Windows OLE zero-click RCE exploitation CVE-2025-21298 delivered via a malicious RTF attachment. Investigation of the alert from LetsDefend On 4 February...

SUSE SLES12 Security Update : emacs (SUSE-SU-2026:3993-1)

The remote SUSE Linux SLES12 / SLESSAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3993-1 advisory. - code execution upon opening arbitrary file bsc1275941. - CVE-2026-77219: memory leak via the PBM/PPM/PGM image loader bsc1276264....

GHSA-JRC7-96C5-Q579 MapLibre GL JS: XSS Sanitizer Bypass in DOM.sanitize() via Live NamedNodeMap Removal Skip

Impact DOM.sanitize in src/util/dom.ts iterated elem.attributes a live NamedNodeMap while calling elem.removeAttribute in the same loop. Removing an attribute shifts subsequent attributes down by one index, causing the iterator to skip the adjacent attribute. An attacker can provide an HTML paylo...

MapLibre GL JS: XSS Sanitizer Bypass in DOM.sanitize() via Live NamedNodeMap Removal Skip

Impact DOM.sanitize in src/util/dom.ts iterated elem.attributes a live NamedNodeMap while calling elem.removeAttribute in the same loop. Removing an attribute shifts subsequent attributes down by one index, causing the iterator to skip the adjacent attribute. An attacker can provide an HTML paylo...

CVE-2026-32202

Zero-click強制認証: 細工された .lnk が含まれるフォルダを表示すると、アイコンのレンダリング時にUNC解決がトリガーされ、被害者は攻撃者が指定したアウトバウンド接続を強制され、Net-NTLMv2資格情報が漏洩しリレーも可能になる。これはCVE-2026-21510の不完全な修正により発生した。Microsoftが追加した信頼性検証はShellExecuteExW呼び出し時起動時のみ機能したが、CControlPanelFolder::GetUIObjectOfの時点では既に被害が発生しており、これはShellExecuteの信頼性検証より前に呼び出される。...

WeChat Zero-Click Worm Took Over Accounts on iPhone and Android via Incoming Calls

Researchers at the security firm Calif have built a worm that takes over a WeChat account via an incoming call and demonstrated it spreading among three test phones. The person being called does not have to answer or touch their phone for it to work, but the caller must already be one of their...

Security update for emacs

This update for emacs fixes the following issues: code execution upon opening arbitrary file bsc1275941. CVE-2026-77219: memory leak via the PBM/PPM/PGM image loader bsc1276264. CVE-2026-79992: zero-click local command execution via TRAMP bsc1275927. Patch Instructions: To install this SUSE updat...

SUSE-SU-2026:3993-1 Security update for emacs

This update for emacs fixes the following issues: - code execution upon opening arbitrary file bsc1275941. - CVE-2026-77219: memory leak via the PBM/PPM/PGM image loader bsc1276264. - CVE-2026-79992: zero-click local command execution via TRAMP bsc1275927...