25241 matches found
CVE-2022-36163
CVE-2022-36163 推奨説明 pdftoroff hovacui 1.1.0 pdfリーダーにフォーマット文字列の脆弱性が見つかりました。 ユーザーはsprintfの2番目のパラメータを制御でき、これによりDoSまたは情報漏えいが発生し、さらなる攻撃が可能になります。 sprintfcommand, output-postsave, fileno, fileno; 追加情報 これはDoS PoCにすぎません: %n in writable segment detected 1 8518 IOT instruction core dumped python3 exploit.py...
CVE-2026-97058
A flaw was found in sprintf-js. A remote attacker, by controlling format strings, can inject precision values that exceed ECMAScript limits. This lack of validation leads to uncaught RangeError exceptions, allowing the attacker to abort calling operations with a minimal payload, resulting in a...
ezwinrar
ezwinrar CheckPointの研究者によって発見されたCVE-2018-20250を悪用するPythonツール : https://research.checkpoint.com/extracting-code-execution-from-winrar/ ACE形式のファイル名フィールドを細工することにより、展開先フォルダ（展開フォルダ）が無視され、ファイル名フィールド内の相対パスが絶対パスになります。この論理的なバグにより、ファイルを任意の場所に展開することが可能となり、事実上コード実行が可能になります。 使用方法: python3 ezwinrar.py...
CVE-2026-39259
SmallerC scanf s Stack.md SmallerC - scanf %s 栈缓冲区溢出 项目： https://github.com/alexfru/SmallerC SmallerC 的 scanf 实现在格式字符串中 %s 或 % 未指定显式字段宽度时，不会对字符串读取实施上限。运行时将持续向目标缓冲区写入，直到遇到空白字符或 EOF，而不管缓冲区实际分配的大小如何。任何超出边界的字节都会直接落入栈中，覆盖编译器放置在缓冲区上方的所有内容——局部变量、保存的寄存器、返回地址。 这并不是一类新颖的漏洞。自 C 语言早期以来，无界 scanf...
wongpress
Ubuntu Server でバッファオーバーフローとフォーマット文字列の脆弱性を悪用してRCEを達成する実事例 関連するCVE CVE-2024-2961 : Glibcのiconv関数におけるバッファオーバーフローの脆弱性 CVE-2024-29510 : Ghostscript（PostScript言語インタープリタ）におけるフォーマット文字列の脆弱性 1. 問題の背景 近日公開 。 2. 攻撃シナリオ 近日公開 。 3. セットアップ プロジェクト構成 近日公開 。 4. エクスプロイト 近日公開 。 5. 参考文献 近日公開 。...
CVE-2019-7711
🛡️ CVE-2019-7711: Green Hills INTEGRITY RTOS 情報漏洩 📌 Green Hills INTEGRITY RTOS v5.0.4 の Telnet サーバにおける Format String 脆弱性に関する技術資料・リソースのリポジトリ。 📖 概要 本脆弱性は、Green Hills INTEGRITY RTOS 5.0.4 における Interpeak の IPCOMShell Telnet サーバ に影響を及ぼします。文書化されていないコマンドインタプリタにより、コマンド入力値を設定できます。この値は 検証なし で printf...
CVE-2024-23113
CVE-2024-23113 このスクリプトは、CVE-2024-23113（FortiGate...
POC_CVE-2024-12537
CVE-2024-12537 Open WebUI コードフォーマット DoS ラボ このリポジトリには、CVE-2024-12537（Open WebUI のコードフォーマットエンドポイントにおける認証不要のサービス拒否脆弱性）のローカルでの独立した再現ラボと nuclei テンプレート案が含まれています。 ラボは大規模なサービス拒否ペイロードを送信しません。認証不要の /api/version フィンガープリントエンドポイントと、"code":"x" の最小限のリクエストを /api/v1/utils/code/format に送信することで nuclei...
UBUNTU-CVE-2026-93236
In the Linux kernel, the following vulnerability has been resolved: media: meson: vdec: fix NULL pointer deref in vdectryfmtcommon When VIDIOCTRYFMT is called with an unsupported pixel format on the OUTPUT queue, vdectryfmtcommon falls back to V4L2PIXFMTMPEG2. However, if a distro has locally...
Linux Distros Unpatched Vulnerability : CVE-2026-81880
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - radare2 is a UNIX-like reverse engineering framework and command-line toolset. Prior to 6.2.0, radare2's Apple Preferred Executable Format loader was vulnerable...
automation-controller: automation-controller-container: automation-controller: format string injection in the API 4XX error log setting discloses Django SECRET_KEY and database credentials to an administrator
A flaw was found in Red Hat Ansible Automation Platform's automation- controller. The setting that formats the log message emitted for API 4XX errors is an administrator-controlled Python format-string template that is rendered with a live user object as an argument. Because Python string...
automation-controller: automation-controller-container: automation-controller: format string injection in the API 4XX error log setting discloses Django SECRET_KEY and database credentials to an administrator
A flaw was found in Red Hat Ansible Automation Platform's automation- controller. The setting that formats the log message emitted for API 4XX errors is an administrator-controlled Python format-string template that is rendered with a live user object as an argument. Because Python string...
CVE-2026-84691
A flaw was found in Red Hat Ansible Automation Platform's automation- controller. The setting that formats the log message emitted for API 4XX errors is an administrator-controlled Python format-string template that is rendered with a live user object as an argument. Because Python string...
CVE-2026-84691
A flaw was found in Red Hat Ansible Automation Platform's automation- controller. The setting that formats the log message emitted for API 4XX errors is an administrator-controlled Python format-string template that is rendered with a live user object as an argument. Because Python string...
CVE-2026-84691 Automation-controller: automation-controller-container: automation-controller: format string injection in the api 4xx error log setting discloses django secret_key and database credentials to an administrator
A flaw was found in Red Hat Ansible Automation Platform's automation- controller. The setting that formats the log message emitted for API 4XX errors is an administrator-controlled Python format-string template that is rendered with a live user object as an argument. Because Python string...
EUVD-2026-85572
A flaw was found in Red Hat Ansible Automation Platform's automation- controller. The setting that formats the log message emitted for API 4XX errors is an administrator-controlled Python format-string template that is rendered with a live user object as an argument. Because Python string...
CVE-2026-84691 Automation-controller: automation-controller-container: automation-controller: format string injection in the api 4xx error log setting discloses django secret_key and database credentials to an administrator
A flaw was found in Red Hat Ansible Automation Platform's automation- controller. The setting that formats the log message emitted for API 4XX errors is an administrator-controlled Python format-string template that is rendered with a live user object as an argument. Because Python string...
CVE-2026-84691
A flaw was found in Red Hat Ansible Automation Platform's automation- controller. The setting that formats the log message emitted for API 4XX errors is an administrator-controlled Python format-string template that is rendered with a live user object as an argument. Because Python string...
Rainfall
Rainfall Rainfallは、Snow Crashよりも少し複雑なISOチャレンジです。リバースエンジニアリングを深く掘り下げ、コードを再構築する方法を学び、障害を検出するためにコードを理解する必要があります。最後のレベルに到達できるでしょうか？ 説明 Rainfallは42のサイバーセキュリティ部門のプロジェクトで、Snow Crashに続くものです。その目的は、ELF形式のファイルをC実行可能ファイルとして悪用することです。 各レベルのパスワードを取得するために、さまざまなテクニックを使用する必要があります。 バッファオーバーフロー フォーマット文字列脆弱性 シェルコード作成...
The vulnerability of software for storing images in OpenEXR format, which has a wide dynamic range of brightness levels, arises from the possibility of the operation exceeding the buffer boundaries in memory. This allows an attacker to cause a service failure.
The vulnerability of software for storing images with a wide dynamic range of brightness in the OpenEXR format is related to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a service failure...