CVE-2026-18374

Passing an effectively empty string to the ,ccs= syntax extension of the mode argument in the fopen function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when the mode string input to the function is attacker controlled. This usage pattern is not seen in...

sweyntooth_bluetooth_low_energy_attacks

SweynTooth - Desencadeando o Caos sobre Bluetooth Low Energy Este repositório é parte do resultado de uma pesquisa doASSET Research Group. O SweynTooth cobre uma família de 18 vulnerabilidades em diferentes kits de desenvolvimento de software SDKs de Bluetooth Low Energy BLE de seis grandes...

RTSPServer-Code-Execution-Vulnerability

Live Networks LIVE555-Streaming-Media-RTSPServer: Schwachstelle zur Codeausführung in lookForHeader CVE-2018-4013 Zusammenfassung In der HTTP-Paketparsing-Funktion der LIVE555-RTSP-Serverbibliothek existiert eine ausnutzbare Schwachstelle zur Codeausführung. Ein speziell präpariertes Paket kann...

CVE-2018-4407

CVE-2018-4407 Massiver IOS/MAC-Angriffs-Exploit CVE-2018-4407 ist ein einfacher und sehr schneller BOF-Angriff gegen IOS/MAC, der zu DOS führen kann. Die Schwachstelle ist ein Heap-Pufferüberlauf im Netzwerkcode des XNU-Betriebssystemkerns. XNU wird sowohl von iOS als auch von macOS verwendet,...

CVE-2026-42945

CVE-2026-42945 — NGINX Rift Overflow del buffer heap in NGINXngxhttprewritemodule...

iOS-Kernel-Crash

CVE-2018-4407 Corruzione della memoria La vulnerabilità è un heap buffer overflow nel codice di rete del kernel del sistema operativo XNU. XNU è utilizzato sia da iOS che da macOS, ed è per questo che iPhone, iPad e Macbooks sono tutti interessati. Il mio exploit PoC sovrascrive semplicemente...

CVE-2024-22532

CVE-2024-22532 Beschreibung XnSoft XnView Classic 2.51.5 und NConvert 7.163 sind anfällig für einen heap-basierten Pufferüberlauf mittels einer präparierten .xwd-Datei Anbieter XnSoft Betroffene Produkte XnView Classic 2.51.5 NConvert 7.163 Auswirkungen Denial of Service Remote Code Execution PoC...

CVE-2023-36407

CVE-2023-36407 Dies ist ein PoC für CVE-2023-36407, eine Hyper-V-Sicherheitslücke zur Rechteausweitung. https://github.com/pwndorei/CVE-2023-36407/assets/96749184/a8ef87d3-e0d0-40e5-9b23-35ab057a9c78 Schwachstelle OOB-Lesen aus dem / Schreiben in den Non-Paged Pool über...

CVE-2004-2271-MiniShare-1.4.1-BOF

CVE-2004-2271 - MiniShare 1.4.1 - BOF Riferimenti https://nvd.nist.gov/vuln/detail/CVE-2004-2271 Vulnerabilità MiniShare 1.4.1 non esegue alcun controllo dei limiti sulle richieste HTTP GET che riceve. Inviando una richiesta HTTP GET lunga e malformata, un attaccante può provocare un buffer...

CVE-2003-0264-SLmail-5.5

CVE-2003-0264 - Seattle Lab Mail 5.5 POP3 Buffer Overflow Riferimenti https://vulners.com/cve/CVE-2003-0264 Vulnerabilità SLMail non esegue alcun controllo dei limiti quando viene inviata una password POP3. Di conseguenza, è possibile eseguire codice arbitrario inviando una stringa PASS POP3 lung...

bof-dnsmasq-cve-2017-14493

bof-dnsmasq-cve-2017-14493...

uboatdemo

uboatdemo Un server demo per CVE-2016-3955 UBOAT Esegue un overflow del buffer heap di Linux quando il client USB/IP inizia a inviare URB di controllo. Compilazione Il server è un semplice programma Go standard. Puoi compilarlo nel solito modo presupponendo che Go sia installato e configurato...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP Overflow Exploit Toolkit CVE-2017-6736 CVE-2018-0296? Ich habe kürzlich CVE-2018-0296 als Submodul hinzugefügt, das in Verbindung mit diesem ursprünglichen Exploit verwendet werden kann, um Aufklärung zu betreiben und zu sehen, was in dem Gerät enthalten ist,...

EUVD-2026-67166

Unitree G1 EDU firmware through 1.5.2 contains multiple chained vulnerabilities in the BLE GATT server and WiFi provisioning stack that allow unauthenticated proximate attackers to achieve root code execution without pairing or credentials by exploiting an unquoted heredoc variable in the WiFi...

CVE-2026-76640

Unitree G1 EDU firmware through 1.5.2 contains chained vulnerabilities in the BLE GATT server and WiFi provisioning stack that allow an unauthenticated proximate attacker to achieve root code execution (uid 0) without pairing or credentials. The root cause involves an unquoted heredoc variable in...

CVE-2026-76640 Unitree G1 EDU 1.5.2 BLE GATT RCE via WiFi Provisioning Stack

Unitree G1 EDU firmware through 1.5.2 contains multiple chained vulnerabilities in the BLE GATT server and WiFi provisioning stack that allow unauthenticated proximate attackers to achieve root code execution without pairing or credentials by exploiting an unquoted heredoc variable in the WiFi...

CVE-2021-3156

CVE-2021-3156 Panoramica Overflow del buffer basato su heap in Sudo CVE-2021-3156 Vulnerabilità di overflow dell'heap causata dall'escape non corretto di \ da parte di sudo, LPE Versioni interessate Tutte le versioni dalla 1.8.2 alla 1.8.31p2 Tutte le versioni stabili dalla 1.9.0 alla 1.9.5p1...

CVE-2021-38297-Go-wasm-Replication

🚨 Sfruttare CVE-2021-38297: Un Viaggio nel Buffer Overflow di GO Wasm 🚨 🌐 Panoramica della Vulnerabilità 🌐 WebAssembly WASM 🌍, un formato di istruzioni binarie all'avanguardia, consente l'esecuzione fluida di linguaggi ad alto livello come C, C++, Rust e GO nei browser web moderni. Tuttavia, la...

CVE-2026-78002

A flaw was found in rsyslog. An unauthenticated remote attacker can trigger a heap buffer overflow in the RainerScript replace function by sending specially crafted syslog messages. This vulnerability arises from an incorrect buffer size calculation during string replacement, causing memory...

CVE-2026-34674

Substance3D - Sampler versions 5.1.3 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file...