#1وحدات أمان الأجهزة و TPM والجيب الآمن وأدوات الثقة في الأجهزة.
موصى به من Kitploit

ثغرة D-link AX1500

استغلال إثبات المفهوم لثغرة CVE-2023-26976، وهي ثغرة تجاوز سعة المكدس في أجهزة توجيه Tenda AC6، تتيح تنفيذ تعليمات برمجية عن بُعد عبر طلبات HTTP…

نشرة أمنية لـ CVE-2025-65855 - ثغرات متعددة في آلية تحديث OTA الخاصة بـ HelpFlash IoT

إثبات المفهوم لـ CVE-2025-29943 الذي يستغل بتًا غير موثق في محرك المكدس بوحدات المعالجة المركزية AMD Zen لفسخ مؤشر المكدس في الأجهزة الافتراضية…

تتميز برامج تشغيل وحدات معالجة الرسوميات من NVIDIA بخلل في التماسك الزمني في إدارة الذاكرة الخاصة بها. عند رنين بتردد 587 كيلوهرتز، تتعرض صفحات ذاكرة…

إثبات مفهوم لـ CVE-2025-2082، يوضح الكتابة فوق مؤشر الدالة عبر خطأ تحويل عدد صحيح موقّع إلى غير موقّع في Tesla VCSEC، مما يؤدي إلى تنفيذ تعليمات…

استغلال لثغرة CVE-2023-40289، وهي ثغرة حقن أوامر في العديد من وحدات تحكم الإدارة الأساسية (BMC) التي تعمل ببرنامج ثابت من ATEN.

CVE-2025-63587

توثيق CVE-2025-51643: استخراج فلاش SPI الفعلي على متعقب GPS Meitrack T366G-L مما يتيح تفريغ البرامج الثابتة، الكشف عن بيانات الاعتماد النصية، وتعديل…

توثيق CVE-2025-67399: استغلال واجهة تصحيح أخطاء UART المادية على مراقب جودة الهواء AIRTH Smart Home AQI (BK7231N SoC) مما يتيح استخراج البرنامج…

كشف تقييم أمني لساعة Beat XP VEGA الذكية (البرنامج الثابت RB303ATV006229) يركز على اتصال Bluetooth Low Energy (BLE) عن ضعف في التصميم والتنفيذ يتيح…

بحث شامل حول الثغرات الأمنية في السفن البحرية المستقلة وتوصيات الدفاع

أداة أمنية هجومية لاختبار اختراق الطابعات

تجاوز سعة المخزن المؤقت للمكدس أثناء تحليل سطر الأوامر

برنامج تمويه استعلام حجم القرص والقطاعات المعتمد على برنامج تشغيل النواة، يمكنه التهرب من استعلام Windows WMIC.

تحدي تجاوز سعة المخزن المؤقت على معمارية ARM يستغل إدخال علامة NFC على Raspberry Pi. يتضمن دليل تجميع الأجهزة، وكود الخادم، واسترجاع العلم لمسابقات…

ترجمة إنجليزية

قناة جانبية توقيتية قائمة على AVX — كشف ASLR