319545 matches found
CVE-2026-15340 Savannah lwIP SMTP client Classic Buffer Overflow
lwIP SMTP client does not check the size of inputs, potentially allowing a buffer overflow...
CVE-2026-15340
The Savannah lwIP SMTP client (specifically version v2.2.1 ) is vulnerable to a classic buffer overflow because it fails to perform adequate size checks on inputs. This vulnerability could allow an attacker to crash the affected device or achieve remote code execution . Impacted systems are often...
EUVD-2026-95820
lwIP SMTP client does not check the size of inputs, potentially allowing a buffer overflow...
SpookySSL-Scanner
SpookySSL-Scanner ماسح SpookySSL CVE-2022-3602 SSLv3 لنظام ويندوز ولينكس وماك بالتركية كيف تنشأ الثغرة؟ أولاً، تظهر المشكلة عند تحديد حجم البايت. عند تحديد حجم البايت، إذا لاحظت، فإن NULL أي القيمة الفارغة/الصفر غير معرّفة، وبالتالي يمكن تحديد طول البايت على أنه صفر. في الأمر أدناه، الجزء الذي يب...
CVE-2026-104115
The illumos reparse point daemon (reparsed ) is vulnerable to a stack-based buffer overflow in the nfs-basic reparse plugin . The get_fs_locations() function in libnfs_basic.c fails to perform bounds checking when copying host and path components of a reparse string into a fixed 1024-byte stack b...
EUVD-2026-95804
A stack-based buffer overflow in the illumos reparse point daemon reparsed allows a local user to crash the daemon. getfslocations in usr/src/cmd/fs.d/nfs/rpbasic/libnfsbasic.c, part of the nfs-basic reparse plugin, copies the host and path components of a reparse string into a fixed 1024-byte...
CVE-2026-104115 Stack buffer overflow in illumos reparsed nfs-basic plugin allows local users to crash the daemon
A stack-based buffer overflow in the illumos reparse point daemon reparsed allows a local user to crash the daemon. getfslocations in usr/src/cmd/fs.d/nfs/rpbasic/libnfsbasic.c, part of the nfs-basic reparse plugin, copies the host and path components of a reparse string into a fixed 1024-byte...
CVE-2026-104115 Stack buffer overflow in illumos reparsed nfs-basic plugin allows local users to crash the daemon
A stack-based buffer overflow in the illumos reparse point daemon reparsed allows a local user to crash the daemon. getfslocations in usr/src/cmd/fs.d/nfs/rpbasic/libnfsbasic.c, part of the nfs-basic reparse plugin, copies the host and path components of a reparse string into a fixed 1024-byte...
CVE-2024-27815
CVE-2024-27815 تجاوز سعة المخزن المؤقت في نواة XNU. أُدخل في xnu-10002.1.13، وعُولج في xnu-10063.121.3. الشرح: https://jprx.io/cve-2024-27815 gcc TURPENTINE.c -o TURPENTINE ./TURPENTINE الهاش $ sha256sum TURPENTINE.c f7160a6ad7d52f32d64b86cf3006c98a217954d80c3fc71a8f27595e227d0fa0 TURPENTINE.c تم...
cve-2022-27255
CVE-2022-27255 - تجاوز سعة المخزن المؤقت لـ SIP ALG في SDK Realtek eCos يحتوي هذا المستودع على مواد المحاضرة "استكشاف سطح الهجوم الخفي لأجهزة إنترنت الأشياء من OEM: اختراق آلاف أجهزة التوجيه باستخدام ثغرة في SDK الخاص بـ Realtek لنظام eCos"، والتي تم تقديمها في DEFCON30. محتويات هذا المستودع تشمل...
CVE-2025-0282-Ivanti-exploit
CVE-2025-0282-Ivanti-exploit تُعد CVE-2025-0282 ثغرة أمنية حرجة تم اكتشافها في Ivanti Connect Secure، وتسمح بتنفيذ أوامر عن بُعد RCE من خلال استغلال تجاوز سعة المخزن المؤقت. تمكّن هذه الثغرة المهاجمين من رفع ملفات ضارة مثل Web Shells وتنفيذ أوامر على النظام المستهدف بصلاحيات مرتفعة. يُوصى بشدة...
NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256
CVE-2026-9256 NGINX ngxhttprewritemodule PoC عملية الاشتقاق والتفكير نطاق التطبيق: يُستخدم فقط في البيئات المحلية المصرح بها، وبيئات إعادة إنتاج الثغرات المعتمدة، والتحقق من الثغرات، وتحليل قواعد الحماية. لا تستخدمه ضد أهداف غير مصرح بها. تفترض فكرة PoC في هذه المقالة فقط التحقق من سلوك تعطل عامل...
CVE-2022-48474_CVE-2022-48475
CVE-2022-48474 & CVE-2022-48475 PoC واستغلالات لـ CVE-2022-48474 و CVE-2022-48475 "Control de Ciber" هو برنامج إدارة مقاهي الإنترنت. توجد ثغرات متعددة لحجب الخدمة DoS في الإصدارات السابقة للإصدار 1.650. يمكن لمهاجم عن بُعد غير مصادق عليه إرسال طلب مُعد بعناية يؤدي إلى تعطل الخدمة. CVE-2022-48474...
CVE-2026-96396
The Affinity by Canva application for macOS before 3.3.1 October 2026 release did not safely calculate the size of an image buffer when generating QuickLook thumbnails and previews of Affinity document files, leading to an integer overflow and a heap-based buffer overflow. A threat actor could...
PoC-CVE-2025-69419
CVE-2025-69419 – Reproducteur de dépassement de tampon de tas OpenSSL Aperçu Ce dépôt contient un reproducteur minimal de preuve de concept pour la CVE-2025-69419 affectant les versions vulnérables d'OpenSSL. Le PoC démontre l'écriture hors limites de tas signalée pour PKCS12getfriendlyname lors ...
CVE-2022-24903-Heap-based-buffer-overflow-Hand-On-Lab
مختبر عملي لثغرة CVE-2022-24903 المؤلف: Andrew Beshay Mousa مختبر عملي تطبيقي يوضح ثغرة تجاوز سعة المخزن المؤقت في الكومة في rsyslog. بيئة مختبرية عملية لإعادة إنتاج وفهم ثغرة تجاوز سعة المخزن المؤقت في الكومة في rsyslog CVE-2022-24903 عبر تأطير عدّاد الأوكتيت octet-counted framing في استقبال...
CVE-2017-15950
CVE-2017-15950 استغلال PoC للثغرة CVE-2017-15950 في محلل XML الخاص بـ SyncBreeze و/أو وظيفة المزامنة، وهو تجاوز سعة المخزن المؤقت القائم على المكدس Stack-Based Buffer Overflow. الاستخدام عند تشغيل مولّد حمولة XML، سيقوم البرنامج النصي بإخراج ملف XML باسم xplSyncBreeze.xml يحتوي على الحمولة المطلو...
EUVD-2026-95751
The Affinity by Canva application for macOS before 3.3.1 October 2026 release did not safely calculate the size of an image buffer when generating QuickLook thumbnails and previews of Affinity document files, leading to an integer overflow and a heap-based buffer overflow. A threat actor could...
CVE-2026-96396
The Affinity by Canva application for macOS before 3.3.1 October 2026 release did not safely calculate the size of an image buffer when generating QuickLook thumbnails and previews of Affinity document files, leading to an integer overflow and a heap-based buffer overflow. A threat actor could...
CVE-2026-96396
The Affinity by Canva application for macOS versions prior to 3.3.1 (October 2026 release) is vulnerable to an integer overflow leading to a heap-based buffer overflow . The flaw occurs because the application does not safely calculate the size of an image buffer when generating QuickLook thumbna...