CVE-2026-19398

“unsupported-when-assigned.” An out-of-bounds write in the SmiFlash SMM module of ASUS FA507NU and FA507NV BIOS allows a local administrator to cause a system crash BSOD or BIOS corruption via a crafted software SMI SW SMI request with an oversized length value.Refer to the ' Security Update for...

CVE-2025-32023

CVE-2025-32023 CVE-2025-32023 के लिए PoC और एक्सप्लॉइट GHSA-rp2m-q4j6-gr43 / PlaidCTF 2025 "Zerodeo" पुनरुत्पादन / पैच redis:7.4.2-alpine3.21@sha256:02419de7eddf55aa5bcf49efb74e88fa8d931b4d77c07eff8a6b2144472b6952 के विरुद्ध परीक्षण किया गया Redis संस्करण = 2.8 को प्रभावित करता है। 8.0.3, 7.4.5,...

external_curl_AOSP10_r33_CVE-2021-22924

root@kitploit: | | | | | | / | | | | | | | | | || | | | |/|| \| README Curl ist ein Kommandozeilenwerkzeug zur Übertragung von Daten, die mit URL-Syntax angegeben werden. Finden Sie heraus, wie Sie curl verwenden, indem Sie die Manpage curl.1 oder das MANUAL-Dokument lesen. Finden Sie heraus,...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 è una vulnerabilità critica nei prodotti FortiOS e FortiProxy di Fortinet, presente nel componente SSL VPN. Questa vulnerabilità consente a un attaccante remoto non autenticato di eseguire codice o comandi arbitrari sul sistema target tramite richieste HTTP...

CVE-2025-54957

Dolby Unified Decoder CVE-2025-54957 POC Quando un file viene elaborato dal DDPlus Unified Decoder di Dolby, è possibile una scrittura fuori dai limiti quando vengono elaborati i dati di evoluzione. Il decoder scrive le informazioni di evoluzione in un grande buffer contiguo simile a un heap...

CVE-2026-33317

CVE-2026-33317 OP-TEE PKCS11 PoC Questo repository contiene la proof of concept per il Normal World, le note di riproduzione e i log catturati per CVE-2026-33317 / GHSA-8cqw-mg7v-c9p9. L'avviso ufficiale OP-TEE descrive una validazione mancante in entrygetattributevalue per...

CVE-2026-63072

🔐 CVE-2026-63072 — Estouro de Buffer no Heap do OpenSSL CMS Uma análise técnica daCVE-2026-63072 , uma escrita fora dos limites baseada em heap que afeta a funcionalidade de desembrulho de chaves CMS do OpenSSL. 📌 Visão Geral CVE-2026-63072 é uma vulnerabilidade de estouro de buffer baseada em he...

CVE-2021-4034

CVE-2021-4034 — PwnKit Escalation Locale dei Privilegi · Ricerca per Tesi Magistrale -orange Vulnerabilità di corruzione della memoria nell'utility pkexec di polkit Escalation locale dei privilegi → root tramite scrittura fuori dai limiti Versioni interessate: polkit 0.105-31 e precedenti · Patch...

CVE-2024-21762-Safe-Check

CVE-2024-21762 - FortiOS SSL VPN 越界写入 概述...

PT-2026-82772

In Bluetooth Mesh SDK 6.1.4 and earlier, malformed extended advertisements can trigger out-of-bounds writes leading to stack corruption and remote code execution. These messages must come from a device that has already joined the network. Only provisioners supporting extended advertisements may b...

Adobe Substance 3D Sampler <= 6.0.1 Multiple Arbitrary Code Execution Vulnerabilities (APSB26-121)

The version of Adobe Substance 3D Sampler installed on the remote host is prior or equal to 6.0.1. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-121 advisory. - Substance3D - Sampler is affected by an out-of-bounds write vulnerability that could result in...

PT-2026-82776

Bendix EC80 Brake ECU is vulnerable to an out-of-bounds write, which could allow an attacker to deliver a payload that could establish an arbitrary write primitive, which could crash the ECU...

Linux Distros Unpatched Vulnerability : CVE-2026-81893

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in gdk-pixbuf. When loading a specially crafted JPEG image containing chunked ICC profile markers, an error during ICC profile parsing can leav...

VulnCheck KEV: CVE-2026-53362

In the Linux kernel, the following vulnerability has been resolved: ipv6: account for fraggap on the paged allocation path In ip6appenddata, when the paged-allocation branch is taken MSGMORE / NETIFFSG / large fraglen, alloclen and pagedlen are computed as alloclen = fragheaderlen + transhdrlen;...

Adobe Substance 3D Designer < 16.0.5 Multiple Vulnerabilities (APSB26-115)

The version of Adobe Substance 3D Designer installed on the remote host is prior to 16.0.5. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-115 advisory. - Substance3D - Designer is affected by a Heap-based Buffer Overflow vulnerability that could result in...

CVE-2023-42115

CVE-2023-42115 Vulnerabilità di esecuzione di codice remoto per scrittura fuori dai limiti in Exim AUTH. Questa vulnerabilità consente a un utente remoto di eseguire codice arbitrario sulle installazioni di Exim interessate. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — Scrittura fuori dai limiti → FSOP → Esecuzione di codice arbitrario Target: GNU Binutils tutte le versioni fino alla HEAD — objdump Ambiente: Debian 13 Trixie, glibc 2.41, x8664 Impatto: esecuzione di codice arbitrario Vettore: file ELF appositamente creato elaborato da...

CVE-2025-0690

CVE-2025-0690: Vulnerabilità di Overflow di Interi in GRUB2 🛡️ Descrizione Generale CVE-2025-0690 è una vulnerabilità critica di overflow di interi nel bootloader GRUB2 , che consente l'esecuzione di codice arbitrario e l'elusione di Secure Boot. Questa falla colpisce i sistemi che dipendono da...

CVE-2017-0037

CVE-2017-0037 Vulnerabilità di corruzione della memoria nel browser Microsoft Questo documento riguarda CVE-2017-0037 - Vulnerabilità di corruzione della memoria nel browser Microsoft. Verrà prima introdotto il concetto di esecuzione di codice in remoto RCE e poi verranno esaminati alcuni dettagl...

CVE-2023-42789

Verificador de Vulnerabilidade CVE-2023-42789 Instalação Para usar este verificador de vulnerabilidade, certifique-se de ter Python3 e a biblioteca colorama instalados. root@kitploit: pip3 install colorama root@kitploit: python3 check.py IP PORT Descrição CVE-2023-42789 é uma vulnerabilidade de...