heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 Configuración Necesitará docker para realizar la configuración. El exploit genera dinámicamente los bytes aleatorios del mensaje Client Hello, por lo que necesitará enlazar la librería al compilar el ejecutable. El paquete requerido a instalar, para enlazar correctamente:...

heartpatch.us

heartpatch.us En Construcción Parcheando vulnerabilidades Heartbleed de OpenSSL en servidores de toda la World Wide Web. Inspiración Heartbleed es un bug de seguridad en la librería criptográfica OpenSSL, una implementación ampliamente utilizada del protocolo Transport Layer Security TLS. Fue...

CVE-2026-106061 Gimp: gimp: heap buffer over-read in x cursor (xmc) thumbnail loader on crafted file

A flaw was found in GIMP’s X cursor XMC thumbnail loader. When GIMP generates a thumbnail for a crafted XMC file, it allocates a pixel buffer using a width height size computed in 32-bit signed arithmetic. If that product overflows, the allocation is smaller than the true image extent. A subseque...

CVE-2026-106061

A flaw in GIMP 's X cursor (XMC) thumbnail loader allows for a heap buffer over-read . The issue occurs because the software uses 32-bit signed arithmetic to calculate the pixel buffer size (width * height) for thumbnails. An integer overflow (CWE-190) in this calculation can result in an undersi...

CVE-2021-40154

CVE-2021-40154 Vulnerabilidades de sobrelectura de búfer en la programación en sistema ISP USB de LPC55S69 y K82 POC para probar la vulnerabilidad BootROM encontrada en las series LPC55S69 y K82 Revisión A2. La vulnerabilidad está corregida en dispositivos más nuevos con la nueva Revisión A3 para...

heartbleed

Heartbleed Bug Descripción del escenario El fallo Heartbleed es un ejemplo de un ataque de ciberseguridad que explota una vulnerabilidad en la biblioteca OpenSSL. Brevemente, un paso de validación faltante en la biblioteca OpenSSL podría permitir a un hacker acceder a información sensible en un...

CVE-2019-19204

CVE-2019-19204 在Oniguruma 6.x 6.9.4rc2之前版本中发现一个问题。在regparse.c的fetchintervalquantifier函数（原名fetchrangequantifier）中，调用PFETCH时未检查PEND。这导致基于堆的缓冲区越界读取。 研究人员：ManhND（来自Tarantula团队，VinCSS（Vingroup成员）） 什么是Oniguruma Oniguruma由K...

CVE-2026-19029

A heap-based buffer over-read in H5Zfilterscaleoffset in src/H5Zscaleoffset.c in HDF5 through 2.2.0 lets an attacker cause a denial of service application crash with a crafted HDF5 file. When the stored minimum bits equal the full precision of the datatype, the decoder copies dnelmts size bytes...

EUVD-2026-93981

A heap-based buffer over-read in H5Zfilterscaleoffset in src/H5Zscaleoffset.c in HDF5 through 2.2.0 lets an attacker cause a denial of service application crash with a crafted HDF5 file. When the stored minimum bits equal the full precision of the datatype, the decoder copies dnelmts size bytes...

CVE-2026-19029

HDF5 versions through 2.2.0 are vulnerable to a heap-based buffer over-read within the H5Z__filter_scaleoffset() function located in src/H5Zscaleoffset.c. The root cause occurs when the decoder copies d_nelmts * size bytes from a compressed chunk without verifying if the chunk contains sufficient...

CVE-2026-19029 HDF5 scale-offset filter heap buffer over-read via crafted chunk

A heap-based buffer over-read in H5Zfilterscaleoffset in src/H5Zscaleoffset.c in HDF5 through 2.2.0 lets an attacker cause a denial of service application crash with a crafted HDF5 file. When the stored minimum bits equal the full precision of the datatype, the decoder copies dnelmts size bytes...

vucsa

易受攻击的客户端-服务器应用程序 VuCSA 易受攻击的客户端-服务器应用程序 VuCSA 旨在学习/展示如何对非HTTP客户端-服务器应用程序执行渗透测试。它使用 Java（以及 JavaFX 图形用户界面）编写。 目前，该易受攻击的应用程序包含以下挑战： 1. 缓冲区过度读取（模拟） 2. 命令执行 3. SQL注入 4. 枚举 5. XML 6. 水平访问控制 7. 垂直访问控制 8. RCE反序列化 如果你想了解如何解决这些挑战，请查看 PETEP 网站，其中描述了如何使用开源工具 PETEP 来利用它们。 提示 1：...

FreeRDP: FreeRDP: Denial of Service due to buffer over-read in RPC gateway

A flaw was found in FreeRDP. A remote attacker can exploit a buffer over-read vulnerability within the RPC Remote Procedure Call gateway transport parser by sending a malicious BINDACK Protocol Data Unit PDU with a truncated result entry. This can lead to a process abort, resulting in a Denial of...

CVE-2026-57546

A Buffer Over-read vulnerability exists in the WLAN HAL component. The flaw occurs during the processing of a continuous receive command when a zero-sized global configuration override is present, leading to a transient Denial of Service (DoS) . No specific software versions or remediation steps ...

CVE-2026-57546 Buffer Over-read in WLAN HAL

Transient DOS when processing a continuous receive command with a zero-sized global configuration override...

CVE-2026-47729

🦑 CVE-2026-47729 - Squidbleed ⚠️ Heartbleed 的古老表亲，自1997年起潜伏在 Squid 中。 ✨ 特性 单文件 PoC — 零依赖 模仿 NetWare 横幅并发送截断 LIST 响应的恶意 FTP 服务器 实时检测和解码 Basic Auth 和 Bearer 令牌 多线程堆喷射以加速泄漏 简洁的彩色控制台输出，包含实时统计信息 🚀 快速开始 git clone https://github.com/0xBlackash/CVE-2026-47729.git cd CVE-2026-47729 python3...

HPE-Aruba-AOS8-Vulnerabilities

⚠️ Estado de divulgación: Todos los hallazgos de este repositorio fueron enviados al Programa de Bug Bounty de Redes de HPE Bugcrowd entre mayo y junio de 2026. Cinco de seis envíos fueron cerrados como "No aplica" en el nivel de triaje sin reconciliación técnica de las pruebas presentadas. No se...

cve-2022-21877

POC CVE-2022-21877 此仓库包含针对 CVE-2022-21877 的概念验证（POC），由 Quang Linh 发现，他任职于 STAR Labs。这是一个在 spaceport.sys 驱动程序中发现的的信息泄露漏洞。 相关的博客文章可在以下地址找到。 使用方法 要构建 POC，只需运行 .\build。 要运行它，你的机器上需要有一个可以分配 Tier 的存储池。在我的测试中，这意味着至少需要两个存储池：一个初始池和另一个池。这是因为初始池无法附加 Tier。 要获得必要的配置，你可以在虚拟机上设置 3...

HeartLeak

HeartLeak Otro script de explotación para el bug más sonado de todos los tiempos. El script tiene dos características: scan: Genera hosts aleatorios direcciones IP, verifica si soportan OpenSSL, los prueba si son vulnerables a CVE-2014-0160 error de sobrelectura del búfer de Heartbeat y guarda lo...

CVE-2019-19203

CVE-2019-19203 Se descubrió un problema en Oniguruma 6.x anterior a 6.9.4rc2. En la función gb18030mbcenclen del archivo gb18030.c, se desreferencia un puntero UChar sin verificar si ha pasado el final de la cadena coincidente. Esto provoca una lectura excesiva del búfer basada en heap...