CVE-2026-106428

The MongoDB C Driver is vulnerable to an out-of-bounds read during SCRAM authentication response parsing . Specifically, processing a malformed server-final message can cause the driver to read one byte beyond a fixed-size buffer. A server or network intermediary capable of providing this message...

Out-of-bounds read in SCRAM response parsing in MongoDB C Driver

An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the...

CVE-2021-21017

CVE-2021-21017 Encore un bug de Byte Order Mark dans Adobe Reader : Plugin IA32, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 &...

desc_race-1

descrace Exploit « descrace » CVE-2021-30955 pour iOS 15.0 - 15.1.1 avec primitives stables de lecture/écriture noyau Méthode d'exploitation 1. Augmenter la capacité du tableau IOSurfaceClient à 0x2000, l'objectif est d'écrire un pointeur dont le contenu est totalement contrôlé, puis d'utiliser l...

CVE-2026-41551

Reproduction de CVE-2026-41551 Vulnérabilité : traversée de chemin relatif dans les services fileserver / fileserver2 de Siemens ROS CVSS v3.1 : 9.1 AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N Versions affectées : ros-sharp toutes versions name.substr10; // retire "package://" std::string...

SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit

= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X ANALYSEDERECONSTRUCTION CVE-2026-21858 : Ni8mare - Chaîne d'exploitation complète RCE n8n 1. Résumé exécutif et vue d'ensemble Ce document présente une analyse technique déterministe de reconstruction de la vulnérabilité...

CVE-2021-43798-poc

CVE-2021-43798-poc Lecture arbitraire de fichiers Grafana8.x python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

CVE-2026-31431

copy.fail — primitive splice AFALG AEAD CVE-2026-31431 Aperçu Ce projet est un portage en C du prototype Python original, par offsecguy. Il exploite l'API crypto du noyau Linux AFALG en utilisant : le mode AEAD authencesnhmacsha256,cbcaes le drapeau MSGMORE l'appel système splice La technique...

CVE-2021-42013

CVE-2021-42013 Description Ce script exploite la CVE-2021-42013 pour afficher des fichiers ou/et exécuter des commandes. Ce script est disponible pour : Nmap Python Ruby Prérequis Python python3 Bibliothèque standard python3 Ruby Ruby Bibliothèque standard Ruby Installation git clone...

CVE-2021-43798

CVE-2021-43798 Vulnérabilité de lecture arbitraire de fichiers dans Grafana sans authentification Le 4 décembre 2021, un chercheur en sécurité a révélé sur Internet une vulnérabilité de lecture arbitraire de fichiers dans Grafana. Des attaquants non authentifiés peuvent utiliser cette vulnérabili...

check-cve-2026-3055-netscaler

Vérification CVE-2026-3055 NetScaler SAML IdP Utilitaire Python pour sonder les appliances Citrix NetScaler / NetScaler Gateway pour CVE-2026-3055 dépassement de lecture mémoire lors du rôle de fournisseur d'identité SAML. La logique de détection correspond à l'analyse publique de watchTowr Labs...

CVE-2026-7482

🚨 CVE-2026-7482 : Dépassement de lecture du tas Heap Buffer Over-Read dans Ollama 📝 Description Le CVE-2026-7482 identifie une vulnérabilité critique de lecture hors limites dans le tas Heap Buffer Over-Read dans les endpoints /api/create et /api/push d'Ollama , un framework open source permettan...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Chaîne complète n8n Lecture arbitraire de fichiers non authentifiée → Forge de jeton admin → Contournement de sandbox → RCE Chaîne RCE complète non authentifiée sur n8n : 1. CVE-2026-21858 - Confusion de Content-Type → Lecture arbitraire de fichiers 2. Lecture de...

CVE-2026-93861

In OpenStack Mistral through 23.0.0, the workflow membership API lets a project that has accepted a share of another project's private workflow create a further membership naming a third project. The new membership row is created with its projectid defaulted to the accepting project rather than t...

AZL-106845 CVE-2026-107302 affecting package msgpack 3.3.0-1

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the decoder reads the four-byte length of a map32 value before validating that the complete five-byte header is available. A truncated map32 header therefore causes a checked out-of-bounds buffer read and throws...

CVE-2026-107302

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the decoder reads the four-byte length of a map32 value before validating that the complete five-byte header is available. A truncated map32 header therefore causes a checked out-of-bounds buffer read and throws...

Samba-CVE-2021-44142

Vérificateur de vulnérabilité CVE-2021-44142 Un outil pour vérifier si un serveur Samba est vulnérable à la CVE-2021-44142 Contexte La CVE-2021-44142 est une lecture et écriture hors limites du tas heap out-of-bounds dans le module vfsfruit de Samba, utilisée lors du Pwn2Own Austin 2021 contre le...

dirty-frag-check

Vérification Dirty Frag CVE-2026-43284 / CVE-2026-43500 Outil en lecture seule pour les vulnérabilités locales root « Dirty Frag » du noyau Linux CVE-2026-43284, CVE-2026-43500. Vérifie la version du noyau, l'état des modules, le livepatch KernelCare et toute liste noire modprobe que vous avez...

CVE-2026-33725

CVE-2026-33725 Un exploit de preuve de concept pour CVE-2026-33725, une exécution de code à distance et une lecture arbitraire de fichiers via l'injection INIT JDBC H2 dans l'import de sérialisation EE dans Metabase. Versions vulnérables Metabase Enterprise ≥ v1.47 et v1.54.22 Metabase Enterprise...

CVE-2026-3055---Citrix-NetScaler-Memory-Overread-PoC

🔓 CVE-2026-3055 - Exploit de dépassement de lecture mémoire Citrix NetScaler ⚠️ AVERTISSEMENT Cet outil est uniquement destiné à des fins éducatives et de tests autorisés. Ne pas l'utiliser sur des systèmes sans autorisation explicite. 📋 Description Exploit pour CVE-2026-3055 - vulnérabilité de...