CVE-2026-77214

The libexpat library (versions prior to commit 13c5f63 ) contains a heap buffer over-read vulnerability in xmlparse.c. The XML_ParseBuffer function fails to validate the caller-supplied len against the allocated buffer size when updating parser->m_bufferEnd. Consecutive calls to XML_ParseBuffe...

CVE-2026-77214

libexpat before commit 13c5f63 contains a heap buffer over-read vulner...

EUVD-2026-94368

libexpat before commit 13c5f63 contains a heap buffer over-read vulnerability in xmlparse.c. XMLParseBuffer advances the parse buffer end with parser-mbufferEnd += len using a caller-supplied length that is not validated against the allocated buffer size, so repeated XMLParseBuffer calls move...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 Настройка Для настройки вам потребуется docker. Эксплойт динамически генерирует случайные байты из сообщения Client Hello, поэтому при сборке исполняемого файла вам потребуется слинковать библиотеку. Для корректной линковки необходимо установить следующий пакет: sudo...

heartpatch.us

heartpatch.us В разработке Устранение уязвимостей OpenSSL Heartbleed на серверах по всему миру. Вдохновение Heartbleed — это уязвимость безопасности в криптографической библиотеке OpenSSL, которая является широко распространённой реализацией протокола Transport Layer Security TLS. Она была внедре...

CVE-2026-106061 Gimp: gimp: heap buffer over-read in x cursor (xmc) thumbnail loader on crafted file

A flaw was found in GIMP’s X cursor XMC thumbnail loader. When GIMP generates a thumbnail for a crafted XMC file, it allocates a pixel buffer using a width height size computed in 32-bit signed arithmetic. If that product overflows, the allocation is smaller than the true image extent. A subseque...

CVE-2026-106061

A flaw in GIMP 's X cursor (XMC) thumbnail loader allows for a heap buffer over-read . The issue occurs because the software uses 32-bit signed arithmetic to calculate the pixel buffer size (width * height) for thumbnails. An integer overflow (CWE-190) in this calculation can result in an undersi...

CVE-2021-40154

CVE-2021-40154 Уязвимости чтения за пределами буфера в USB-режиме внутрисистемного программирования ISP для LPC55S69 и K82 POC для проверки уязвимости BootROM, обнаруженной в LPC55S69 и K82 Series Revision A2. Уязвимость устранена в новых устройствах с Revision A3 для LPC55S69. Уязвимые устройств...

heartbleed

Уязвимость Heartbleed Описание сценария Уязвимость Heartbleed — это пример кибератаки, использующей брешь в библиотеке OpenSSL. Кратко: отсутствие этапа проверки в библиотеке OpenSSL позволяет злоумышленнику получить доступ к конфиденциальной информации на сервере, использующем уязвимую библиотек...

CVE-2019-19204

CVE-2019-19204 Проблема обнаружена в Oniguruma 6.x до версии 6.9.4rc2. В функции fetchintervalquantifier ранее известной как fetchrangequantifier в файле regparse.c, функция PFETCH вызывается без проверки PEND. Это приводит к чтению за пределами выделенной памяти heap-based buffer over-read...

CVE-2026-19029

A heap-based buffer over-read in H5Zfilterscaleoffset in src/H5Zscaleoffset.c in HDF5 through 2.2.0 lets an attacker cause a denial of service application crash with a crafted HDF5 file. When the stored minimum bits equal the full precision of the datatype, the decoder copies dnelmts size bytes...

CVE-2026-19029 HDF5 scale-offset filter heap buffer over-read via crafted chunk

A heap-based buffer over-read in H5Zfilterscaleoffset in src/H5Zscaleoffset.c in HDF5 through 2.2.0 lets an attacker cause a denial of service application crash with a crafted HDF5 file. When the stored minimum bits equal the full precision of the datatype, the decoder copies dnelmts size bytes...

EUVD-2026-93981

A heap-based buffer over-read in H5Zfilterscaleoffset in src/H5Zscaleoffset.c in HDF5 through 2.2.0 lets an attacker cause a denial of service application crash with a crafted HDF5 file. When the stored minimum bits equal the full precision of the datatype, the decoder copies dnelmts size bytes...

CVE-2026-19029

HDF5 versions through 2.2.0 are vulnerable to a heap-based buffer over-read within the H5Z__filter_scaleoffset() function located in src/H5Zscaleoffset.c. The root cause occurs when the decoder copies d_nelmts * size bytes from a compressed chunk without verifying if the chunk contains sufficient...

vucsa

Application Client-Serveur Vulnérable VuCSA L'application client-serveur vulnérable VuCSA est conçue pour apprendre/présenter comment effectuer des tests de pénétration d'applications client-serveur non-HTTP. Elle est écrite en Java avec une interface utilisateur graphique JavaFX. Actuellement,...

FreeRDP: FreeRDP: Denial of Service due to buffer over-read in RPC gateway

A flaw was found in FreeRDP. A remote attacker can exploit a buffer over-read vulnerability within the RPC Remote Procedure Call gateway transport parser by sending a malicious BINDACK Protocol Data Unit PDU with a truncated result entry. This can lead to a process abort, resulting in a Denial of...

CVE-2026-57546

A Buffer Over-read vulnerability exists in the WLAN HAL component. The flaw occurs during the processing of a continuous receive command when a zero-sized global configuration override is present, leading to a transient Denial of Service (DoS) . No specific software versions or remediation steps ...

CVE-2026-57546 Buffer Over-read in WLAN HAL

Transient DOS when processing a continuous receive command with a zero-sized global configuration override...

CVE-2026-47729

🦑 CVE-2026-47729 - Squidbleed ⚠️ L'ancien cousin de Heartbleed, caché dans Squid depuis 1997. ✨ Fonctionnalités PoC en un seul fichier — Zéro dépendance Serveur FTP malveillant imitant la bannière NetWare + réponse LIST tronquée Détection et décodage en temps réel des jetons Basic Auth et Bearer...

HPE-Aruba-AOS8-Vulnerabilities

⚠️ 開示状況: 本リポジトリのすべての調査結果は、 2026年5月〜6月の間にHPE Networkingバグ報奨金プログラムBugcrowdへ提出されました。 6件の提出のうち5件は、提出された証拠の技術的な整合確認が行われないまま、 トリアージ段階で「該当なしNot Applicable」とクローズされました。 2026年6月時点で修正は一切リリースされていません。 完全なライトアップのソース https://netacoding.com/posts/ghost-leak/ https://netacoding.com/posts/smurf-reflection/...