Application denial of service via out-of-bounds read in BSON Regex decoding in MongoDB Python Driver

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

CVE-2026-107394 Indico: Incomplete Server-Side Request Forgery (SSRF) check

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys, Razer : deux vulnérabilités du noyau accessibles à tout utilisateur local Découvertes via https://github.com/416rehman/DeepZero Éditeur : Razer Inc. Composant : Lycosa.sys, le pilote de filtre du clavier Razer Lycosa, x64 SHA-256 :...

openfire-ssrf-cve-2019-18394

CVE-2019-18394 : SSRF dans Openfire FaviconServlet Server-Side Request Forgery non authentifiée dans Ignite Realtime Openfire 4.4.2 et versions antérieures console d'administration, TCP 9090/9091 par défaut. Corrigée dans la 4.4.3 ticket OF-1885. Falsification de requête : le paramètre host est...

CVE-2026-77578

CVE-2026-77578 — Lecture arbitraire de fichiers locaux dans Xibo CMS Aperçu CVE-2026-77578 est une vulnérabilité de lecture arbitraire de fichiers locaux authentifiée dans Xibo CMS. Un utilisateur authentifié disposant de privilèges Admin ou d'un accès aux Modèles de modules peut importer un modè...

geiger

geiger A Geiger counter for AI agents. One read-only command that inventories every AI agent, harness, MCP server, plugin, and AI extension on a machine — and tells you, in plain language, what each one can touch. npx geiger-scan No install. No account. No telemetry. Reads configs and directories...

CVE-2024-2961-XXE-Exploit

CVE-2024-2961 CNEXT Script d'adaptation du canal XXE Adapte le script d'exploitation officiel cnext-exploits d'Ambionics lecture de fichier PHP - RCE au scénario upload SVG + XXE lecture arbitraire de fichier type de challenge "uploader d'avatar" du PolarisCTF 2026. Prérequis Cible : Linux + glib...

CVE-2026-84118-who-labeled-the-crit-as-a-high

CVE-2026-84118 — Use-after-free du GC SpiderMonkey Bug 2057457 C'est l'un de ces cas où Mozilla a qualifié de « High » une faille « Critical ». Donc si c'est le cas, quelqu'un voudra peut-être aller demander à Firefox de mettre à jour le paiement des chasseurs de bugs d'origine. EN BREF : Vous...

CVE-2026-65343

CVE-2026-65343 — AppleKeyStore OOB Read KASLR Defeat Component: AppleKeyStore kernel extension — LibSerSEPControlDeserialize Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Out-of-Bounds read in SEP control message deserialization Impact: Kernel pointer lea...

CVE-2016-5195

记录仅以学习为目的，禁止用于非法用途 Principe La vulnérabilité repose sur l'écriture concurrente de pages sales, permettant de modifier le contenu d'un fichier initialement en lecture seule. Si le fichier modifié appartient à root et possède le bit SUID, il est alors possible de l'exploiter pour élever ses...

vivo-root-build

PD2415 6.6.89 Candidat Full-Flow Cette source est basée sur le moteur IonStack PD2415 6.6.57 du même appareil/même SoC : perf KASLR, pselect GhostLock, CFI fops, pipe physrw. La fermeture du porteur dumpstate est conservée à partir de la méthode PD2241 validée. La cible archivée 6.6.89 conserve...

CVE-2026-39363

CVE-2026-39363 — Lecture arbitraire de fichiers via WebSocket du serveur de développement Vite détection en masse Avertissement : Cet outil est destiné uniquement aux tests de sécurité autorisés et à la recherche pédagogique. L'utilisateur doit se conformer aux lois et réglementations locales ;...

CVE-2026-26336-PoC

CVE-2026-26336 — Lecture de fichier non authentifiée dans Alfresco Share Vue d'ensemble Alfresco Share expose un point de terminaison /share/page/resource/ utilisé pour servir des ressources statiques. Dans les versions vulnérables, ce point de terminaison ne restreint pas correctement le path...

CVE-2026-7482-PoC

CVE-2026-7482 : Lecture hors limites du tas dans Ollama PoC 1-day Ce dépôt contient une chaîne d'exploitation Proof of Concept PoC 1-day pour CVE-2026-7482 , une vulnérabilité de lecture hors limites OOB non authentifiée dans le chargeur de modèles GGUF d'Ollama versions antérieures à 0.17.1...

CVE-2026-106428

An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the...

CVE-2026-82334 IBM Guardium Data Protection Out-of-bounds Read

IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based out-of-bounds read in the TDS7 LOGIN7 protocol parser. A remote attacker could send a specially crafted TDS LOGIN7 packet containing invalid offset or length values, potentially causing information disclosure or denial of...

EUVD-2026-95249

IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based out-of-bounds read in the TDS7 LOGIN7 protocol parser. A remote attacker could send a specially crafted TDS LOGIN7 packet containing invalid offset or length values, potentially causing information disclosure or denial of...

CVE-2026-82334

IBM Guardium Data Protection versions 12.0, 12.1, and 12.2 are vulnerable to a heap-based out-of-bounds read in the TDS7 LOGIN7 protocol parser within the Windows S-TAP component . A remote attacker can exploit this by sending a specially crafted TDS LOGIN7 packet containing invalid offset or len...

CVE-2021-43798

CVE-2021-43798 بواسطة Privacy Hunter الإصدارات المتأثرة: Grafana من 8.0.0-beta1 إلى 8.3.0 باستثناء الإصدارات المصححة نوع الثغرة: Directory Traversal التنقل عبر الدلائل مستوى التأثير: حرج Critical المنصة: Grafana منصة مراقبة ومراقبة مفتوحة المصدر ⚠️ تفاصيل الثغرة يمكن تنفيذ اجتياز الدليل في Grafana...

CVE-2026-106437 Out-of-bounds read and write via undersized BSON buffer reservation in MongoDB C Driver

The BSON buffer-reservation API in the MongoDB C Driver can record a length smaller than the five-byte BSON minimum. Later append or comparison operations can underflow unsigned length calculations and read or write outside the document buffer. An actor who can influence the length supplied by an...