CVE-2026-85088 Apache Thrift, Apache Thrift: The C++ and D clients fall back to the certificate Common Name when subjectAltName entries are present but do not match

Improper Validation of Certificate with Host Mismatch in the C++ and D libraries of Apache Thrift. Both libraries install a default access manager for client sockets — TSSLSocketFactory does so in C++, and the accessManager property does so in D — which compares the peer certificate against the...

EUVD-2026-91418

Improper Validation of Certificate with Host Mismatch in the C++ and D libraries of Apache Thrift. Both libraries install a default access manager for client sockets — TSSLSocketFactory does so in C++, and the accessManager property does so in D — which compares the peer certificate against the...

CVE-2026-85088

The Apache Thrift C++ (0.7.0 through 0.24.0) and D (0.9.0 through 0.24.0) libraries are vulnerable to an improper certificate validation flaw during TLS connections. The default access managers (TSSLSocketFactory in C++ and accessManager in D) fail to reject certificates when subjectAltName dNSNa...

CVE-2026-85088

Improper Validation of Certificate with Host Mismatch in the C++ and D libraries of Apache Thrift. Both libraries install a default access manager for client sockets — TSSLSocketFactory does so in C++, and the accessManager property does so in D — which compares the peer certificate against the...

CVE-2026-82458 Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: Container element count not bounded by the bytes available

Memory allocation with excessive size value, Allocation of resources without limits or throttling vulnerability in Apache Thrift Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin and D language bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to...

CVE-2026-82458

The Apache Thrift framework is vulnerable to a Denial of Service (DoS) condition in multiple language bindings, including Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin, and D . The root cause is a failure to properly restrict memory allocation when processing input containing excessi...

AZL-105404 CVE-2026-85494 affecting package thrift 0.24.0-1

Improper handling of length parameter inconsistency, Uncaught exception, Inefficient Algorithmic Complexity, Memory allocation with excessive size value, Initialization of a resource with an insecure default vulnerability in Apache Thrift Python, Ruby, Erlang, Lua, Dart, JavaME, Perl, PHP and D...

CVE-2026-85494

Apache Thrift versions before 0.25.0 are vulnerable to a flaw where the framed transport and binary protocol read buffers from a peer-declared length without a limit. This improper handling of length parameters, combined with flawed input processing and resource allocation, can trigger uncaught e...

cve-2015-1187-dir820l-firmware-reverse-engineering

cve-2015-1187-dir820l-firmware-reverse-engineering Static firmware reverse engineering of CVE-2015-1187 in the D-Link DIR-820L using Strings, Ghidra, and Binwalk. Done by extracting MIPS root filesystem, identifying the ncc2 backend handler, and tracing pingaddr through command construction to...

dlink

D-Link NAS 设备中的命令注入和后门账户 漏洞概述： 该漏洞影响多款 D-Link NAS 设备，包括 DNS-340L、DNS-320L、DNS-327L 和 DNS-325 等型号。漏洞位于 nassharing.cgi URI 中，主要由两个问题导致：一个由硬编码凭据促成的后门，以及一个通过 system 参数触发的命令注入漏洞。这种利用可能导致在受影响的 D-Link NAS 设备上执行任意命令，攻击者通过指定命令即可获取敏感信息、修改系统配置或造成拒绝服务，影响互联网上超过 92,000 台设备。 对应的 CWE CWE-77（命令注入）和...

CsWhispers

CsWhispers 用于向 C 项目添加 D/Invoke 和间接系统调用方法的源生成器。 快速开始 将最新的 NuGet 包添加到你的项目，并允许不安全代码。 Exe net481 enable enable 12 true true 在你的项目中创建一个名为 CsWhispers.txt 的文件，并将其生成操作属性设置为 AdditionalFiles。 添加每个要包含在项目中的 NT API 以及任何支持的 struct/enum。每一项必须单独占一行，例如： NtOpenProcess HANDLE NTSTATUS CLIENTID UNICODESTRING...

D-Link DNS-320 - Remote Code Execution

The loginmgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerable to remote command injection. id: CVE-2019-16057 info: name: D-Link DNS-320 - Remote Code Execution author: DhiyaneshDk severity: critical description: | The loginmgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerabl...

CVE-2026-95675

CVE-2026-95675 — D-Link DAP-1360 RevB Ejecución remota de comandos como root sin autenticación CWE-78 — Inyección de comandos del sistema operativo en el manejador formSystemCheck, accesible mediante una puerta trasera de autenticación codificada de forma fija. Verificado contra DAP-1360 RevB,...

Best-Practices-Cybersecurity-Otanata-Project

CP3418BestPracticesCybersecurityOTANATAProject CVE-2024-3273 — Informe de prueba de penetración autorizada NAS D-Link DNS-320L | Cliente: Otonata Resumen Este repositorio contiene el informe completo de evaluación de seguridad para una prueba de penetración autorizada realizada en un dispositivo...

CVE-2021-3560-Polkit-DBus

CVE-2021-3560-Polkit-DBus Script simple de prueba de concepto para la escalada de privilegios CVE-2021-3560 Polkit D-Bus. Para más información, consulta la publicación original del blog: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ Uso Intenta ejecutar el...

pack2theroot-lab

Pack2TheRoot Lab — CVE-2026-41651 Un laboratorio de escalada de privilegios local estilo CTF, dockerizado y construido en torno al aviso Pack2TheRoot CVE-2026-41651, una vulnerabilidad de 12 años en el demonio PackageKit divulgada por el Red Team de Deutsche Telekom el 22 de abril de 2026. El...

CVE-2026-41651

CVE-2026-41651 — Escalada de Privilegios Local TOCTOU en PackageKit Clasificación: Artefacto de Evaluación de Purple Team Solo uso autorizado. Este documento y el script de prueba adjunto están destinados exclusivamente a la validación de seguridad interna en sistemas donde se haya obtenido...

CVE-2023-51119

CVE-2023-51119 D-Link DIR-605L路由器上的不当访问控制 利用说明： 由于不当的访问控制，在特殊情况下（仅需合法管理员已登录），无需任何认证即可接管管理员账户。 实际上，路由器Web配置面板上任何可执行的操作都可以完成，包括更改管理员密码（导致接管）。 此漏洞利用程序自动化了整个过程，为路由器管理员用户设置任意密码。 祝黑客愉快 : 披露时间线： 11/12/2023：发现漏洞 12/12/2023：报告给 Mitre 20/12/2023：Mitre 尚未回复，作为负责任的披露，报告给 D-Link 22/12/2023：D-Link...

CVE-2025-2620-poc

CVE-2025-2620 概念验证漏洞利用 概述 本仓库包含针对 CVE-2025-2620 的高级概念验证（PoC）漏洞利用，这是 D-Link DAP-1620 路由器（固件版本 1.03 ）中发现的一个严重 基于栈的缓冲区溢出 漏洞。该漏洞允许 未经身份验证的远程攻击者 使路由器的 Web 服务器崩溃（拒绝服务，DoS ），并可能执行任意代码（远程代码执行，RCE ）。 此项目的目的是 演示漏洞利用开发技能 。 漏洞详情 CVE 描述 CVE-2025-2620 影响 D-Link DAP-1620 路由器的 modgraphauthurihandler 函数，具体位于...

Turvan6rkus-CVE-2024-3273

🛠️ D-Link 网络存储设备命令注入 🌟 背景 D-Link 网络附加存储 （NAS），即网络存储 设备，是连接到计算机网络、带有硬盘（或多块硬盘）用于存储和共享文件的设备。与直接连接计算机的普通外置硬盘不同，网络存储设备连接到局域网，允许多个用户或设备同时使用和共享文件。网络存储设备广泛用于家庭和企业场景。 从事安全研究的公司 VulDB Coordination 在部分 D-Link 网络存储设备上发现了一个严重安全漏洞（CVE-2024-3273），该漏洞允许恶意用户通过网络执行命令注入，在受害者设备上运行恶意程序命令。 ⚙️ 漏洞 前提条件...