Heap buffer overflow via 32-bit string-length truncation in MongoDB PHP Driver

The BSON encoder in the MongoDB PHP Driver converts a string length to a 32-bit value without validation. When an affected application encodes a string near 4 GiB, the allocation size can wrap while the copy operation uses the original length. The resulting heap buffer overflow can corrupt proces...

DiagSpill

DiagSpill CVE-2026-74469 التحليل !WARNING يتم توفير PoC فقط لمساعدة المدافعين والصيانة وفرق الأمن المصرح لها على التحقق من التصحيحات والتخفيفات والكشف والتعرض على الأنظمة التي يملكونها أو المصرح لهم صراحةً باختبارها. أنت وحدك المسؤول عن ضمان أن استخدامك لهذه المواد قانوني ومصرح به ومُتحكَّم فيه...

CVE-2025-5548

🧪 FreeFloat FTP Server Buffer Overflow Lab CVE-2025-5548 📌 Descrição Este laboratório demonstra como explorar uma vulnerabilidade de Stack Buffer Overflow no FreeFloat FTP Server , identificada como CVE-2025-5548. O objetivo é compreender o processo completo de exploração em aplicações Windows...

CVE-2021-3156-Sudo-Buffer-Overflow-Linux

CVE-2021-3156 – Estouro de Buffer do Sudo Linux Exploit de Escalação de Privilégio Baron Samedit 📌 Visão Geral Este projeto demonstra a exploração da CVE-2021-3156 Baron Samedit , uma vulnerabilidade crítica de estouro de buffer baseado em heap no utilitário sudo do Linux. A vulnerabilidade permi...

CVE-2020-13768

🐞 CVE-2020-13768: MiniShare 1.4.1 - Buffer Overflow Baseado em Pilha Buffer overflow baseado em pilha no MiniShare 1.4.1 acessível através de uma única requisição HTTP PUT. 📑 Índice Por que este repositório existe Por que esta vulnerabilidade é interessante Contexto e software afetado Sobre a...

CVE-2026-106431

The MongoDB C Driver contains a one-byte heap buffer overflow in the BSON bulk document writer . An off-by-one error allows a zero byte to be written past a heap allocation when a document ends at a specific buffer boundary. This vulnerability can lead to process memory corruption or a process te...

CVE-2026-106431 One-byte heap buffer overflow in BSON bulk document writer in MongoDB C Driver

An off-by-one error in the BSON bulk document writer in the MongoDB C Driver can write one zero byte immediately past a heap allocation when a document ends at a specific buffer boundary. An actor who can influence the size of documents serialized by an embedding application can corrupt adjacent...

One-byte heap buffer overflow in BSON bulk document writer in MongoDB C Driver

An off-by-one error in the BSON bulk document writer in the MongoDB C Driver can write one zero byte immediately past a heap allocation when a document ends at a specific buffer boundary. An actor who can influence the size of documents serialized by an embedding application can corrupt adjacent...

CVE-2021-1965

CVE-2021-1965 CVE-2021-1965 WiFi Zero Click RCE ट्रिगर PoC यह एक quick&dirty Proof-of-Concept कोड है जो यह सत्यापित करने के लिए है कि आपका फोन असुरक्षित vulnerable है या नहीं। PoC कोड चलाने के बाद, आपके फोन को कुछ सेकंड के भीतर क्रैश और रीबूट हो जाना चाहिए। यदि आपको बग और असुरक्षित कोड के बारे मे...

CVE-2026-33147

CVE-2026-33147 CVE-2026-33147 gmtremotedatasetid में स्टैक-आधारित बफर ओवरफ्लो सारांश src/gmtremote.c में gmtremotedatasetid फ़ंक्शन में एक स्टैक-आधारित बफर ओवरफ्लो भेद्यता की पहचान की गई थी। यह समस्या तब उत्पन्न होती है जब एक विशेष रूप से तैयार की गई लंबी स्ट्रिंग को डेटासेट पहचानकर्ता के रूप में...

badblood

बैड ब्लड बैड ब्लड CVE-2021-20038 के लिए एक एक्सप्लॉइट है, जो फर्मवेयर संस्करण 10.2.1.x का उपयोग करने वाले SMA-100 सीरीज़ सिस्टम के httpd बाइनरी में एक स्टैक-आधारित बफर ओवरफ्लो है। मैंने यहाँ कई तकनीकी विवरण लिखे हैं: AttackerKB CVE-2021-20038 एक्सप्लॉइट, जैसा लिखा गया है, पोर्ट 1270 पर एक टेलनेट...

CVE-2026-32707-PX4-Autopilot-tattu_can-Stack-Buffer-Overflow-DoS-

-orange CVE-2026-32707 - PX4-Autopilot tattucan स्टैक बफर ओवरफ्लो DoS ╔════════════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ███╗ ██╗██╗ ██╗ █████╗ ███╗ ███╗███████╗██████╗ ║ ║ ██╔══██╗██╔══██╗████╗ ██║╚██╗ ██╔╝██╔══██╗████╗...

CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-

CVE-2026-32743 - تجاوز سعة المخزن المؤقت للمكدس في MavlinkLogHandler الخاص بـ PX4 Autopilot DoS -orange -blue 📜 الوصف CVE-2026-32743 هو تجاوز سعة مخزن مؤقت قائم على المكدس في MavlinkLogHandler الخاص بإصدارات PX4 Autopilot ≤1.17.0-rc2. مخزن LogEntry.filepath المؤقت يبلغ 60 بايت فقط ، لكن sscanf يح...

CVE-2026-29628

CVE-2026-29628 tinyobjloader प्रायोगिक पार्सर बफर ओवरफ्लो सारांश https://github.com/tinyobjloader/tinyobjloader में स्टैक-आधारित बफर ओवरफ्लो, यह केवल प्रायोगिक संस्करण को प्रभावित करता है, जिससे अप्रत्याशित परिणाम हो सकते हैं। प्रभावित संस्करण tinyobjloader कमिट d56555b तक के सभी संस्करणों में...

blue-team-capstone

Blue Team Capstone Project Overview This project is a Blue Team cybersecurity capstone focused on vulnerability assessment, risk evaluation, and remediation. The assessment focuses on CVE-2009-0658 , a vulnerability affecting Adobe Acrobat and Reader. The goal of the project was to evaluate the...

CVE-2026-28858

⚠️ CVE-2026-28858 — Apple iOS/iPadOS में बफर ओवरफ्लो ╔══════════════════════════════════════════════════════════════╗ ║ गंभीरता: क्रिटिकल │ CVSS: 9.8 │ CWE-120 │ रिमोट ║ ╚══════════════════════════════════════════════════════════════╝ कोई दूरस्थ उपयोगकर्ता बिना उपयोगकर्ता इंटरैक्शन या विशेषाधिकारो...

CVE-2026-4747

/ /\ \ / / | | \ / \ \ \ \ | || | || || \ | | \ \ / /| | | | | | | \ \ | | / /| || | | | | \ V / | ||| / /| || / / \ \ | || | / / | |/ / | / | ||/| \ / // |||| CVE-2026-4747 — FreeBSD रिमोट कर्नेल RCE kgssapi.ko में स्टैक बफर ओवरफ्लो → 4 घंटे में रूट शेल "किसी AI द्वारा खोजा और शोषित किया गया...

CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 प्रमाणित रिमोट कोड निष्पादन अवलोकन CVE-2026-1457 TP-Link VIGI C385 V1 के वेब API में एक प्रमाणित बफर ओवरफ्लो भेद्यता है। यह भेद्यता प्रमाणित हमलावरों को रिमोट कोड निष्पादन RCE करने की अनुमति देती है। CVSS v4.0 स्कोर: 8.5 उच्च...

CVE-2025-46819

CVE-2025-46819 – Redis Lua लॉन्ग-स्ट्रिंग डिलीमीटर आउट-ऑफ-बाउंड्स रीड मैलफॉर्म्ड लॉन्ग-स्ट्रिंग डिलीमीटर Redis 8.2.1 में Lua लेक्सर OOBs रीड का कारण बनता है। अवलोकन Redis 8.2.1 में Lua का लॉन्ग-स्ट्रिंग पार्सर मैलफॉर्म्ड =... सीक्वेंस को गलत तरीके से संभालता है, जिससे सेंटिनल वैल्यू लौटती हैं जो...

CVE-2026-6643

CVE-2026-6643 — ASUSTOR ADM 5.1.2 RCE Format String CWE-134 + Estouro de Buffer na Pilha CWE-121 em vpnupload.cgi Resumo da Vulnerabilidade Campo| Valor ---|--- Produto| ASUSTOR ADM ASUSTOR Data Master Versão Afetada| ADM 5.1.2.REO1 X64G3, 2026-02-25 Componente| /portal/apis/settings/vpnupload.cg...