CVE-2021-40154

CVE-2021-40154 LPC55S69 和 K82 USB 系统内编程 ISP 缓冲区过度读取漏洞 用于测试在 LPC55S69 和 K82 系列 Revision A2 中发现的 BootROM 漏洞的 POC。该漏洞已在更新的设备中修复，LPC55S69 使用新的 Revision A3。 受影响设备： 已确认： LPC55S69 和 K82 系列 MCU 疑似： 其他具有类似 USB ISP 堆栈的 NXP 系列 MCU——Kinetis K 系列和 RT 系列 漏洞概要： 在 NXP LPC55s69 和 Kinetis K82 微控制器系列的 USB 系统内编程 ISP...

heartpatch.us

heartpatch.us 正在建设中 修补全球万维网服务器上的 Heartbleed OpenSSL 漏洞。 背景 Heartbleed 是 OpenSSL 加密库中的一个安全漏洞，该库是传输层安全（TLS）协议的一种广泛使用的实现。该漏洞于2012年被引入软件，并于2014年4月公开披露。无论易受攻击的 OpenSSL 实例是作为 TLS 服务器还是客户端运行，Heartbleed 都可能被利用。它源于 TLS 心跳扩展实现中的输入验证不当（由于缺少边界检查）。因此，漏洞的名称来源于心跳。该漏洞被归类为缓冲区过度读取，即读取的数据量超过允许范围的情况。 电子前沿基金会、Ars...

CVE-2026-89838

In the Linux kernel, the following vulnerability has been resolved: f2fs: limit recovery filename logging to stored length F2FS stores recovery filenames as a length plus a fixed-size iname buffer. The buffer is not NUL-terminated, but recoverinode and recoverdentry print it with %s. For a 255-by...

CVE-2026-89818

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vcn: fix integer overflow in decmsg buffer count check If the supplied msg2 numbuffers is 0x3FFFFFFF, the expression 6 + numbuffers 4 wraps to 2 and the bounds check passes, letting the parser loop far past the end of...

CVE-2019-19204

CVE-2019-19204 在Oniguruma 6.x 6.9.4rc2之前版本中发现一个问题。在regparse.c的fetchintervalquantifier函数（原名fetchrangequantifier）中，调用PFETCH时未检查PEND。这导致基于堆的缓冲区越界读取。 研究人员：ManhND（来自Tarantula团队，VinCSS（Vingroup成员）） 什么是Oniguruma Oniguruma由K...

EUVD-2026-80619

In the Linux kernel, the following vulnerability has been resolved: scsi: target: iscsi: Reserve a terminator byte for the login payload iscsitargetcheckloginrequest rejects a login PDU whose DataSegmentLength exceeds MAXKEYVALUEPAIRS, but the test is '' and login-reqbuf is allocated with exactly...

CVE-2026-76151 Out-of-bounds read (buffer over-read) vulnerability in HTTP Cache-Control response header parsing impacts Qt Framework (QtNetwork module)

Out-of-bounds read buffer over-read in the HTTP Cache-Control response header parsing in the QtNetwork module in Qt Group Qt 6.0.0 through 6.8.8, and 6.9.0 through 6.11.1, allows remote attackers to cause a denial of service application crash via an excessively large Cache-Control header value...

heartbleed

Heartbleed 漏洞 场景描述 Heartbleed 漏洞是一种网络安全攻击示例，它利用了 OpenSSL 库中的漏洞。简单来说，OpenSSL 库中缺少一个验证步骤，可能允许黑客访问使用该漏洞库的服务器上的敏感信息。作为客户端和服务器之间建立 SSL 连接握手协议的一部分，客户端会发送一条 心跳 消息，然后服务器会将其回显。客户端还需要发送其心跳消息的长度，服务器据此确定需要从内存中返回的字节数。一个虚假的长度值（服务器未验证）可能导致其返回客户端心跳消息存储位置相邻的内存字节。 本仓库演示了如何利用 Heartbleed 漏洞从 Web 服务器中提取会话...

vucsa

脆弱なクライアント-サーバーアプリケーション VuCSA 脆弱なクライアント-サーバーアプリケーション VuCSA は、非HTTPのクライアント-サーバーアプリケーションに対するペネトレーションテストの方法を学習・説明するために作られています。 Java（JavaFX グラフィカルユーザーインターフェース）で書かれています。 現在、この脆弱なアプリケーションには以下のチャレンジが含まれています： 1. バッファオーバーリード（シミュレーション） 2. コマンド実行 3. SQLインジェクション 4. 列挙 5. XML 6. 水平アクセス制御 7. 垂直アクセス制御 8. RCE...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 环境搭建 你需要 docker 才能完成环境搭建。 该漏洞利用程序会从 Client Hello 消息中动态生成随机字节，因此在构建可执行文件时需要链接该库。 为了正确链接，需要安装以下软件包： root@kitploit: sudo apt-get install libssl-dev 该工具已在 Docker for Desktop - Version: 20.10.21 （搭配 WSL 2 ）上测试通过。 复现该漏洞的步骤如下： 1. 初始化存在漏洞的服务器 root@kitploit: cd server-image/ docke...

CVE-2026-91959

A flaw was found in FreeRDP. A remote attacker can exploit a buffer over-read vulnerability within the RPC Remote Procedure Call gateway transport parser by sending a malicious BINDACK Protocol Data Unit PDU with a truncated result entry. This can lead to a process abort, resulting in a Denial of...

CVE-2026-92176

CVE-2026-92176 is an out-of-bounds read vulnerability in pdfforge PDF Architect , located in the handling of App objects . The root cause is a lack of proper validation of user-supplied data, allowing a read past the end of an allocated buffer that an attacker can leverage to achieve remote code ...

EUVD-2026-79139

pdfforge PDF Architect App Object Out-Of-Bounds Read Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of pdfforge PDF Architect. User interaction is required to exploit this vulnerability in that the target must...

CVE-2026-91959

FreeRDP before 3.31.0 contains a buffer over-read vulnerability in the rtsreadresult function within the RPC gateway transport parser. Attackers can send a malicious BINDACK PDU with a truncated result entry to trigger an out-of-bounds read causing process abort...

DEBIAN-CVE-2026-91959

FreeRDP before 3.31.0 contains a buffer over-read vulnerability in the rtsreadresult function within the RPC gateway transport parser. Attackers can send a malicious BINDACK PDU with a truncated result entry to trigger an out-of-bounds read causing process abort...

CVE-2026-91959

FreeRDP before 3.31.0 contains a buffer over-read vulnerability in the rtsreadresult function within the RPC gateway transport parser. Attackers can send a malicious BINDACK PDU with a truncated result entry to trigger an out-of-bounds read causing process abort...

EUVD-2026-78635

FreeRDP before 3.31.0 contains a buffer over-read vulnerability in the rtsreadresult function within the RPC gateway transport parser. Attackers can send a malicious BINDACK PDU with a truncated result entry to trigger an out-of-bounds read causing process abort...

CVE-2026-47729

🦑 CVE-2026-47729 - Squidbleed ⚠️ Heartbleedの古い従兄弟、1997年からSquidに潜んでいる。 ✨ 機能 シングルファイルPoC — 依存関係ゼロ 悪意のあるFTPサーバーがNetWareバナーと切り詰められた LIST 応答を模倣 Basic Auth + Bearer トークンのリアルタイム検出とデコード より高速なリークのためのマルチスレッドヒープスプレー ライブ統計付きのクリーンでカラー化されたコンソール出力 🚀 クイックスタート root@kitploit: git clone...

Linux Distros Unpatched Vulnerability : CVE-2026-91959

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - FreeRDP before 3.31.0 contains a buffer over-read vulnerability in the rtsreadresult function within the RPC gateway transport parser. Attackers can send a...

PT-2026-92078

FreeRDP before 3.31.0 contains a buffer over-read vulnerability in the rts read result function within the RPC gateway transport parser. Attackers can send a malicious BIND ACK PDU with a truncated result entry to trigger an out-of-bounds read causing process abort...