262574 matches found
CVE-2026-34674 Substance3D - Sampler | Heap-based Buffer Overflow (CWE-122)
Substance3D - Sampler versions 5.1.3 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file...
EUVD-2026-67082
Substance3D - Sampler versions 5.1.3 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file...
CVE-2026-34674
Adobe Substance 3D Sampler versions 5.1.3 and earlier are affected by a Heap-based Buffer Overflow (CWE-122) that can lead to arbitrary code execution in the context of the current user. Exploitation requires user interaction , specifically that a victim must open a malicious file. Adobe rated th...
nginxrift-CVE-2026-42945
NGINX Rift RCE Exploit CVE-2026-42945 da @DepthFirstDisclosures Uno strumento Proof-of-Concept PoC professionale per la ricerca e l'identificazione della vulnerabilità NGINX Rift, un critico heap-based buffer overflow nel modulo ngxhttprewritemodule. Panoramica della Vulnerabilità ID CVE:...
CVE-2019-16724
Descrizione della vulnerabilità File Sharing Wizard 1.5.0 consente a un attaccante remoto di ottenere l'esecuzione di codice arbitrario sfruttando un overflow del buffer basato su Structured Exception Handler SEH in un parametro HTTP POST. Questo exploit è stato testato su Windows 7 Home...
libwebp-checker
中文 | EN Strumenti di verifica delle dipendenze libwebp CVE-2023-4863 Questo strumento verifica se l'applicazione o il processo del tuo server è affetto da CVE-2023-4863, una vulnerabilità di overflow del buffer heap in libwebp versioni superiori alla 0.5.0. Esegui questo script nel tuo ambiente d...
CVE-2025-27480
CVE-2025-27480 CVE‑2025‑27480 – Esecuzione di codice remoto in OpenSSH In cosa consiste la vulnerabilità OpenSSH versione 8.9p1 contiene un sottile bug di buffer overflow che si verifica quando analizza un pacchetto SSHUSERAUTH. Un client può inviare un pacchetto con un campo “user” molto lungo, ...
CVE-2025-23266
CVE-2025-23266 लेखक: Mark Mallia लक्ष्य प्लेटफ़ॉर्म: Ubuntu 22.04, FastAPI v2.4.3 → 2025‑10‑02 को v2.5.1 में पैच किया गया 1 – संक्षेप में: इस हमले में क्या शामिल है FastAPI की parserequest रूटीन HTTP अनुरोध हेडर को कॉलर के स्टैक पर स्थित एक छोटे बफर में कॉपी करती है। यदि कोई हमलावर बहुत लंबा हेडर...
CVE-2019-9766
CVE-2019-9766 Farei o meu melhor Sobre o CVE Free MP3 CD Ripper É um conversor entre arquivos .mp3 e outros tipos de arquivo convertendo um arquivo. Bug De acordo com o NVD, podemos ver que, na vision 2.6, há um Stack-based Overflow na Área de Buffer. Então podemos criar um Poc para isso. O tipo ...
CVE-2024-35333
CVE-2024-35333 Esiste una vulnerabilità di stack buffer overflow nella gestione dei charset di html2xhtml versione 1.3. Un attaccante può sfruttare questa vulnerabilità fornendo un input appositamente predisposto, che porterebbe all'overflow della variabile 'buf' situata nello stack. Lo...
CVE-2021-23017
CVE-2021-23017 PoC Scanner Verifica della vulnerabilità di overflow DNS di NGINX - CVE-2021-23017 PoC Questo script in Python verifica se un server nginx è potenzialmente vulnerabile alla vulnerabilità critica CVE-2021-23017 , che colpisce il resolver DNS integrato in nginx e può provocare un...
CVE-2025-5548
CVE-2025-5548 Sicherheitsforschung und technische Analyse von CVE-2025-5548, einer Pufferüberlauf-Schwachstelle, die FreeFloat FTP Server 1.0 betrifft. Dieses Repository dokumentiert das Verhalten der Schwachstelle, die Angriffsflächenanalyse, kontrollierte Proof-of-Concept-Tests sowie defensive...
cve-2023-33476
CVE-2023-33476 ReadyMedia MiniDLNA dalla versione 1.1.15 fino alla 1.3.2 è vulnerabile a Buffer Overflow. La vulnerabilità è causata da una logica di validazione errata durante la gestione delle richieste HTTP che utilizzano la codifica di trasporto a chunk. Ciò fa sì che altro codice utilizzi...
CVE-2022-50999
A flaw was found in Nokogiri. An integer overflow vulnerability in packaged libxml2 buffer handling functions allows a remote attacker to cause out-of-bounds memory writes. By crafting specially designed, large XML files, an attacker can trigger buffer overflows, leading to potential information...
CVE-2021-47996
A flaw was found in Nokogiri, specifically within its bundled libxml2 library. A remote attacker could exploit multiple vulnerabilities, including memory leaks, buffer over-reads, heap-based buffer overflows, and out-of-bounds reads, by processing specially crafted XML documents. This could lead ...
CVE-2021-3156
CVE-2021-3156 Nota: Queste istruzioni sono mie personali e note da uno streaming che ho fatto. Se qualcosa non è corretto, fammelo sapere. Fidati prima delle fonti ufficiali! Ciao a tutti, Un paio di giorni fa, è stato scoperto un grave overflow del buffer basato su heap in sudo, sfruttabile da...
PX4-Military-UAV-Autopilot-1.12.3-Stack-Buffer-Overflow-Exploit-CVE-2025-5640-
PX4 Military UAV Autopilot =1.12.3 Stack-Pufferüberlauf-Exploit CVE-2025-5640 Autor: Mohammed Idrees Banyamer @banyamersecurity GitHub: https://github.com/mbanyamer Datum: 2025-06-21 Getestet auf: Ubuntu 20.04 LTS + PX4 SITL jMAVSim CVE: CVE-2025-5640 Typ: Denial of Service DoS durch...
CVE-2020-8249
CVE-2020-8249: Estouro de Buffer no Pulse Secure VPN Linux Client O executável SUID root pulsesvc, tem uma função “doupload” que chama “sprintf” de forma insegura, o que pode resultar em um estouro de buffer. Como o “sprintf” escreve os valores na pilha, se uma string grande o suficiente for...
CVE-2026-80570
A flaw was found in the synaptics-rmi4 component of the Linux kernel. This vulnerability occurs when an error in processing a report request or command leads to an incorrect size being used for subsequent data operations. A local user could exploit this by manipulating the video format, causing t...
CVE-2025-29338
CVE-2025-29338 — Avviso di Sicurezza Buffer Overflow nel driver del kernel Wi-Fi NXP moal.ko woalsetupmoduleparam / parsecfggetline Campo| Valore ---|--- ID CVE| CVE-2025-29338 Gravità| Alta Punteggio CVSS v3.1| 7.8 Vettore CVSS v3.1| CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H Tipo di...