one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow

CVE-2026-70638 - llama.cpp LLaMA-Android JNI 整数オーバーフロー Hunt-Benito 記事の付属 PoC 「One Multiply Too Many: CVE-2026-70638 — llama.cpp の Android JNI ヒープ割り当てにおける整数オーバーフロー」 → https://www.hunt-benito.com/blog/one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow/ 脆弱性...

CVE-2026-42533-POC

CVE-2026-42533 nginx における認証前ヒープバッファオーバーフローおよびヒープ情報漏えい。スクリプトエンジンの2つのパス間で PCRE キャプチャ状態の保存/復元が欠落していることが原因。2つのキャプチャ参照の間で評価される正規表現の map 変数が r-captures を上書きするため、LEN パスと VALUE...

MS17-010

MS17-010 このリポジトリは、MS17-010 に関する私の公開作業のためのものです。サポートを行う予定はありません。すべてのサポート依頼には返信しません 。 ファイル BUG.txt MS17-010 のバグの詳細と分析 checker.py アクセス可能な名前付きパイプを探すスクリプト eternalblueexploit7.py Windows 7/2008 用 Eternalblue エクスプロイト eternalblueexploit8.py Windows 8/2012 x64 用 Eternalblue エクスプロイト eternalbluepoc.py...

kernel-rt security update

An update is available for kernel-rt. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel-rt packages provide the Real Time Linux Kernel, which enables...

RLSA-2026:77500 Important: kernel-rt security update

The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with extremely high determinism requirements. Security Fixes: kernel: vsock/vmci: fix UAF when peer resets connection during handshake CVE-2026-64115 kernel: packet: use consistent hardheaderlen in...

kernel security update

An update is available for kernel. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel packages contain the Linux kernel, the core of any Linux operating...

RLSA-2026:77498 Important: kernel security update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: vsock/vmci: fix UAF when peer resets connection during handshake CVE-2026-64115 kernel: packet: use consistent hardheaderlen in non-ring send paths kernel: packet: use consistent...

CVE-2026-23002-5G-NAS-Message-Buffer-Overflow-in-gNodeB

CVE-2026-23002 – gNodeB における 5G NAS メッセージのバッファオーバーフロー プログラムコード（C シミュレーション） // gnbnassim.c - Simulated 5G gNodeB parsing NAS Registration Request include include include define MAXIESIZE 128 void processregistrationrequestuint8t nasmsg, uint16t length uint8t iebufferMAXIESIZE; // Read IE length fr...

nginx-cve-2026-42945-poc

CVE-2026-42945 — NGINX Rewrite Module ヒープバッファオーバーフロー → RCE RCE 確認済み — ヒープオーバーフロー + GDB プロセス注入により、NGINX / OpenResty のワーカープロセスで任意のコマンドを実行する。 クイックスタート 一键构建 NGINX 镜像 + 执行 RCE 测试 ./run.sh nginx 一键构建 OpenResty 镜像 + 执行 RCE 测试 ./run.sh openresty 自定义命令 ./run.sh nginx 'cat /etc/passwd' ./run.sh openresty...

CVE-2026-63292

⚠️ CVE-2026-63292 — Apache HTTP Server 安全漏洞 🔐 --- 🔎 概述 CVE-2026-63292 是一个影响 Apache HTTP Server modvhostalias 模块的基于栈的缓冲区溢出漏洞。 该问题可在涉及超大 HTTP Host 请求头和 VirtualDocumentRoot 主机名格式说明符的特定服务器配置下被触发。 漏洞 CVE-2026-63292 ├── Component: modvhostalias ├── Type: Stack-Based Buffer Overflow ├── CWE: CWE-121 ├──...

CVE-2026-7827

A stack-based buffer overflow in the RdbLoadEntity function of the RDB graph decoders src/serializers/decoders//decodegraphentities.c in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands for example, against an instance with no password configured to cause a...

CVE-2026-7827

A stack-based buffer overflow in the RdbLoadEntity function of the RDB graph decoders src/serializers/decoders//decodegraphentities.c in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands for example, against an instance with no password configured to cause a...

CVE-2026-42945

CVE-2026-42945 実用的リスク評価スクリプト CVE-2026-42945 （Nginx Rift）に対するローカルリスク評価ツール。「バージョンが影響を受ける＝危険」と単純に判断するのではなく、実際にリスクを決定する3つの条件を段階的にチェックし、あなたの環境に合った結論を提供します。 背景 CVE-2026-42945 は、nginx の ngxhttprewritemodule に18年間存在したヒープバッファオーバーフローの脆弱性（CWE-122）で、CVSS 4.0 スコアは 9.2 です。しかし、アナウンスには重要な制約があります： "ASLR...

llama-cpp-security-patches

llama.cpp Security Patches Security patches for unpatched vulnerabilities in llama.cpp, discovered by Cyera Research. Background Between July 2025 and June 2026, we reported 10 vulnerabilities to the llama.cpp project through GitHub Security Advisories and MITRE. All advisories were closed by the...

CVE-2026-11108-Integer-Overflow-in-Memory-Allocator-kmalloc-Sim-

CVE-2026-11108 – メモリアロケータ kmalloc Sim における整数オーバーフロー プログラムコード C // allocsim.c - Vulnerable memory allocator include include include define MAXBLOCK 1024 void mymallocsizet size sizet total = size + sizeofsizet; // header if total MAXBLOCK return NULL; void ptr = malloctotal; if !ptr return NULL;...

3007Project

3007Project プレイヤーのスコアを更新するために使用されるsetuidプログラム。スコアファイルの内容を読み取り、指定されたプレイヤーIDに基づいてスコアを検索・更新します。プレイヤーIDが見つからない場合は、新しいIDとスコアがファイルに追加されます。プログラムは予期せずクラッシュせず、エラーを処理して正常に終了する必要があります。オーバーフロー、メモリリーク、レースコンディション、特権昇格を確認してください。 TODO エラーメッセージの処理。 setuid特権の処理。 ユニットテスト。...

CVE-2026-7827

FalkorDB versions prior to 4.18.4 are vulnerable to a stack-based buffer overflow in the _RdbLoadEntity function of the RDB graph decoders (located in src/serializers/decoders/*/decode_graph_entities.c). The root cause is an unbounded property count in a crafted RDB stream, where the count sizes ...

EUVD-2026-95474

A stack-based buffer overflow in the RdbLoadEntity function of the RDB graph decoders src/serializers/decoders//decodegraphentities.c in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands for example, against an instance with no password configured to cause a...

CVE-2026-7827 Stack-based buffer overflow in FalkorDB _RdbLoadEntity via unbounded property count in crafted RDB

A stack-based buffer overflow in the RdbLoadEntity function of the RDB graph decoders src/serializers/decoders//decodegraphentities.c in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands for example, against an instance with no password configured to cause a...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — PAN-OS User-ID Authentication Portal バッファオーバーフローエクスプロイト 重大 CVSS 9.3 — Palo Alto Networks PAN-OS Captive Portal における未認証のリモートコード実行 目次 概要 脆弱性の詳細 影響を受けるバージョン アーキテクチャ図 プロジェクト構成 インストール スキャナの使用方法 — ステップバイステップ エクスプロイトの使用方法 — ステップバイステップ ペイロード設計 緩和策 免責事項 概要 CVE-2026-0300 は、Palo Alto Network...