kernel: nvmet: fix pre-auth out-of-bounds heap read in Discovery Get Log Page

A flaw was found in the Linux kernel's nvmet subsystem. An unauthenticated remote attacker could exploit an out-of-bounds heap read vulnerability in the Discovery Get Log Page function. By sending a specially crafted request with a manipulated offset, an attacker could read sensitive kernel memor...

Important: Red Hat Security Advisory: kernel security update

An update for kernel is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring Syst...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - Lectura Arbitraria de Archivos 🔥 Resumen de la Vulnerabilidad El plugin de WordPress File Away versión = 3.9.9.0.1 es vulnerable a una vulnerabilidad de lectura arbitraria de archivos sin autenticación. Esto permite a los atacantes leer cualquier...

cve-2022-31705

CVE-2022-31705 Introducción https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html Probado en Windows VMware Workstation 16.2.0, con sistema operativo invitado Ubuntu Server 22 Al menos un dispositivo USB debe estar conectado a la máquina...

CVE-2019-9791

Cadena de exploits para CVE-2019-9791 y CVE-2019-11708 contra Firefox 65.0 Funciona contra Firefox 65.0 en Windows 64 bits. La parte de CVE-2019-11708 está tomada del exploit de 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 El exploit utiliza CVE-2019-9791 para obtener una primitiva de...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 Esta es una vulnerabilidad del kernel que permite sobrescribir datos en archivos arbitrarios de solo lectura, lo que puede llevar a una escalada de privilegios, ya que un proceso no privilegiado puede escribir en un proceso privilegiado. Todo el crédito va para 🥇Max...

CVE-2025-62821

Extensiones de imágenes HEIF de Microsoft msheifstore.dll: Subasignación del búfer de origen en la ruta CopyPixels que conduce a lectura fuera de límites y violación de acceso DoS Al decodificar una imagen HEIF maliciosa a través de WIC, el códec msheif asigna un búfer de origen de 1 byte, pero...

CVE-2021-43798-Grafana

CVE-2021-43798 Grafana: Lectura arbitraria de archivos 1. Instalación pip3 install -r requirements.txt 2. Uso $ python3 grafana.py -h / | \ \ / / | | | \ / \ | \ / | | || | | / | | / \ | | \ \ / / | | | | | | | | | | | || | | \ / / | | / \ | | \ V / | | || / / | || | / / | | || | | | / / , | | |...

Dirty-Pipe

Explotación de CVE-2022-0847 Dirty Pipe Rango afectado =5.8, 5.16.11, 5.15.25 and 5.10.102 exp.c Usa esta vulnerabilidad para sobrescribir archivos de solo lectura. exp-root-shell.c Genera shellcode que ejecuta /bin/sh para sobrescribir un programa con suid y propiedad de root, usando passwd como...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. Resumen de vulnerabilidades CVE-2025-30208, CVE-2025-31125 y CVE-2025-31486 son vulnerabilidades de lectura arbitraria de archivos en el servidor de desarrollo de Vite. Estas vulnerabilidades permiten a un atacante eludir los controles de acceso...

CVE-2020-29134

Plataforma Totvs Fluig Fluig es la plataforma de productividad y colaboración que se integra con el sistema ERP, y con los demás sistemas de tu empresa para revolucionar la forma en que tú y tu equipo trabajan. CVE-2020-29134 La plataforma TOTVS Fluig permite path traversal a través de un parámet...

CVE-2024-48208

CVE-2024-48208 El repositorio contiene todo el trabajo relacionado con el desarrollo del PoC sobre cómo una simple lectura OOB fuera de límites puede resultar en escapadas de la cárcel y en control de acceso roto. Acerca de la Vulnerabilidad La descripción original del CVE es la siguiente: La PR ...

CVE-2020-1938

CVE-2020-1938 La herramienta se utiliza únicamente para investigación de seguridad y autocomprobación interna. Está prohibido usarla para lanzar ataques ilegales; el usuario asume las consecuencias. apache-tomcat-8.5.32.zip para probar tomcat Lectura arbitraria de archivos java -jar 1.jar...

CVE-2024-43044-POC

Uso Descargue el paquete jar a través de http://ip:port/jnlpJars/agent.jar Modifique el código correspondiente en \hudson\remoting\RemoteClassLoader.class Recompile y empaquete Es necesario conocer de antemano la clave secret y el nombre del nodo java -jar agent.jar -url http://ip:port/ -secret...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de archivos fuera del VFS Sandbox, eludir la autenticaci...

CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 ImageMagick Arbitrary File Read PoC PoC for CVE-2022-44268 ImageMagick Arbitrary File Read PoC - Payload generator Este proyecto ha sido creado únicamente con fines educativos y no puede ser utilizado para violar la ley o para beneficio personal. El autor de este proyecto no se hac...

cve-2022-44268-detector

cve-2022-44268-detector - detecta PNGs maliciosos cve-2022-44268-detector es un programa en Go que consume PNGs e informa si parecen ser imágenes maliciosas generadas por un exploit para CVE-2022-44268, una vulnerabilidad de ImageMagick que permite a atacantes leer contenido arbitrario de archivo...

cve-2020-5902

cve-2020-5902 Exploit POC de cve-2020-5902 POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME specify the...

CVE-2026-98204

A flaw was found in the Linux kernel's Synaptics RMI4 SMBus driver. When chunking write requests across the System Management Bus SMBus, the driver miscalculates the remaining data length for the final block. A local user can exploit this issue to trigger an out-of-bounds read past the input...

CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

Escaneo multihilo en Python2 de la vulnerabilidad de lectura de archivos del protocolo Tomcat-Ajp Beneficio para cazadores de SRC PoC obtenido de https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/, ¡¡¡¡el autor del PoC no soy yo!!!! Operación 1. Colocar los dominios/IP a escanear en ip.txt...