CVE-2025-32023

CVE-2025-32023 Redis HyperLogLog 操作中的远程代码执行 漏洞摘要 CVE-2025-32023 是 Redis 数据库中的一个远程代码执行（RCE）漏洞 ，具体影响 HyperLogLog 数据结构操作的处理。该缺陷允许已认证用户通过提交特制字符串触发基于栈或堆的越界写入，从而可能导致在服务器上执行任意代码。该漏洞源于在处理稀疏 HyperLogLog 编码时发生的整数溢出。该漏洞由 GitHub, Inc. 报告（具体发现者未公开披露），自 Redis 2.8 版本起即存在。 CVE-ID : CVE-2025-32023 组件 : Redis 类型 :...

redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - RedisBloom 整数オーバーフローによるリモートコード実行の脆弱性 タイトル: Redis Stack RedisBloom 整数オーバーフローによるリモートコード実行の脆弱性 ZDI: ZDI-25-009 CVE: CVE-2024-55656 クレジット: rick2600 と gqsilva CVSS: 8.8 HIGH 影響を受けるバージョン: Redis Stack 7.2.0-v10 に同梱されている RedisBloom v2.6.12 分析（簡易版）...

SpeculativeExecutionAssessment

SpeculativeExecutionAssessment システムが、以下に記載された「投機的実行」の脆弱性に対して評価を行います: CVE-2017-5715 ブランチターゲットインジェクション CVE-2017-5753 境界チェックバイパス CVE-2017-5754 不正データキャッシュロード 警告: ビルドオプションで「Prefer 32-bit」がチェックされていないことを確認してください。 管理者権限が必要です。 緩和策には以下が必要です: 1. アンチウイルス/セキュリティ製品がWindows Updateと互換性があることを示すレジストリ値を設定する 2...

Libssh2-Exploit

Libssh2-Exploit 目標 このプロジェクトでは、CVE-2019-13115 で説明されている libssh2 の領域外読み取り out-of-bounds read の脆弱性を利用するエクスプロイトを作成することを目的としています。悪意のある SSH サーバーを作成して、接続してくるクライアントをクラッシュさせ、さらにこれを悪用してクライアントからデータを盗み取れるかどうかを確認します。 OpenSSH サーバーの起動 openssh-8.1p1.tar.gz 編集前の OpenSSH サーバー用 または openssh-malicious.zip 悪意のあるサーバー用...

CVE-2026-54984

CVE-2026-54984 Windows ICC 文件解析越界写入 — 远程代码执行 通过 Zero Day Initiative 报告，编号为 ZDI-CAN-30441 ，以 ZDI-26-543 发布，微软已在 2026 年 8 月更新周期中修复。 大家好，我是 Kağan Çapar。我将此漏洞报告给了 Zero Day Initiative，后者于 2026 年 6 月 2 日向微软披露。该漏洞已于 2026 年 8 月 11 日（8 月补丁星期二）修复并公布，我也在 ZDI 公告中获得了致谢。 本仓库的内容。 这是一份公开的披露记录：标识符、评分、受影响版本、补丁 KB...

CVE-2019-7489

このリポジトリには README がありません。...

CVE-2025-51495

最新リリースのMongoose（v7.17）に確認されたセキュリティ脆弱性を報告します。問題はWebSocketモジュール、特に着信WebSocketフレームを処理するmgwscb関数に存在します。 この関数は整数オーバーフローに対して脆弱であり、特定の細工された入力によってメモリの範囲外アクセスを引き起こす可能性があります。この状態は、リモート攻撃者によって悪用され、メモリ破損やアプリケーションのクラッシュを引き起こす可能性があります。 ベンダーごとにWebSocketのビジネスロジックの実装が異なるため、この脆弱性はリモートコード実行につながる可能性があります。 詳細:...

kernel-rt security update

An update is available for kernel-rt. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel-rt packages provide the Real Time Linux Kernel, which enables...

cve-2025-2082-POV

CVE-2025-2082 – 関数ポインタ上書きPoV（VCSECスタイル） このリポジトリは、TeslaのVCSEC （Vehicle Controller Security）コンポーネントで発見されたCVE-2025-2082に着想を得た、重大なメモリ破壊の欠陥をシミュレートするProof of Vulnerability（PoV）を示しています。 この脆弱性により、攻撃者はmemcpy操作中の符号付き整数から符号なし整数への変換バグと、不適切なメモリ境界検証を悪用して、関数ポインタ を上書きできます。 このPoVが示すこと...

CVE-2019-19012

Oniguruma における整数オーバーフロー Oniguruma 6.x（6.9.4rc2 より前）の regexec.c の searchinrange 関数における整数オーバーフローは、範囲外読み取りを引き起こします。この読み取りのオフセットは攻撃者の制御下にあります。（これは 32 ビットでコンパイルされたバージョンのみに影響します）。リモートの攻撃者は、巧妙に細工された正規表現によって、サービス拒否や情報漏えい、あるいはその他の不特定の影響を引き起こす可能性があります。 研究者: ManhND（The Tarantula Team、VinCSS（Vingroup のメンバー））...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs 領域外読み取り — 再現環境 Reference: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 Security Advisory: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 脆弱性概要 項目| 詳細 ---|--- 脆弱性| cleanupshmrefs は numparams...

Citrix Netscaler ADC & Gateway - Out-Of-Bounds Memory Read

The vulnerability would enable an attacker to remotely obtain sensitive information from a NetScaler appliance configured as a Gateway or AAA virtual server via a very commonly connected Web interface, and without requiring authentication. This bug is nearly identical to the Citrix Bleed...

CVE-2026-17544-PoC

CVE-2026-17544 — PHP bcmath bccomp 領域外書き込み（スタック破壊） CVSS 9.8（緊急） · CWE-787 · GHSA-x692-q9x7-8c3f 概要 ext/bcmath/libbcmath/src/str2num.c（ベンダリングされた libbcmath、PHP 8.4+）の bcstr2num に、 off-by-N の領域外書き込みが存在します。ユーザー指定の scale がオペランドの自動 スケールより小さい場合、小数部が切り詰められ、その後 fractionalend を更新せずに...

Linux Distros Unpatched Vulnerability : CVE-2026-77396

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - PJSIP is a free and open source multimedia communication library written in C. In 2.17 and earlier, the PJSIP AVI parser in pjmedia/src/pjmedia/aviplayer.c uses...

icicle

MSP430 クラッシュ分析 Icicle によって MSP430 バイナリ内で発見されたクラッシュ。 | ターゲット| 説明 ---|---|--- I03| Goodwatch| dmesgbuffer への書き込み時の誤った比較 I04| Goodwatch| メッセージ長ゼロ I05| Goodwatch| RNGオーバーフロー I06| Goodwatch| OOKキープレスにおける範囲外アクセス I07| Goodwatch| ストップウォッチにおける範囲外アクセス I08| Goodwatch| 曜日表示時の範囲外アクセス I09| Goodwatch|...

iOS26.6-CVE-2026-65343

CVE-2026-65343 — AppleKeyStore 領域外読み取り（KASLR 無効化） コンポーネント: AppleKeyStore カーネル拡張 — LibSerSEPControlDeserialize 影響を受けるバージョン: iOS / iPadOS 26.6 23G71 以前 修正バージョン: iOS / iPadOS 26.6.1 23G83 種別: SEP 制御メッセージ逆シリアル化における領域外読み取り 影響: カーネルポインタ漏洩 → サンドボックス化された権限不要プロセスからの KASLR 無効化（DYLDINTERPOSE ACM ハンドル取得経由）...

d-os-descriptor

d-os-descriptor 概要 USB Gadget サブシステムには、compositesetup 関数 composite.c の OS ディスクリプタ処理セクションにセキュリティ上の問題が含まれています。巧妙に細工された制御転送要求メッセージを処理すると、null ポインタ参照またはメモリ破損によってデバイスがクラッシュします。 説明 interface レシピエント向けの compositesetup の OS ディスクリプタ処理セクションは、次のように実装されています。 root@kitploit: case USBRECIPINTERFACE: if windex !=...

CVE-2026-85769

CVE-2026-85769 Heap out-of-bounds read in libtpms TPM 2.0 volatile-state deserialization. An unbounded optional-block skip in blockskipread advances the unmarshal cursor by an attacker-controlled 16-bit length and drives the signed remaining-size counter negative. Every downstream bounds check th...

CVE-2022-44311

CVE-2022-44311 の説明 html2xhtml v1.3 には、procesador.c の関数 static void elmclosetreenodet nodo に Out-Of-Bounds 読み取り 領域外読み取り が存在することが判明しました。この脆弱性により、攻撃者は巧妙に細工された HTML ファイルを介して機密ファイルにアクセスしたり、サービス拒否 DoS を引き起こしたりできます。 再現方法 この脆弱性を再現するには、影響を受けるバージョンの html2xhtml v1.3 をダウンロードしてプロジェクトをコンパイルします: root@kitploit:...

CVE-2026-93841

vLLM through 0.29.0 contains a memory corruption vulnerability in the Triton bincountkernel where prompt token IDs index the penalty prompt-presence bitset without bounds checking against vocabulary size. Attackers can submit multimodal audio requests with tokens equal to vocabulary size, causing...