CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 Esecuzione Remota di Codice Autenticata Panoramica CVE-2026-1457 è una vulnerabilità di buffer overflow autenticato nell'API web di TP-Link VIGI C385 V1. Questa vulnerabilità consente ad attaccanti autenticati di eseguire codice in remoto RCE. Punteggio CVSS v4.0:...

CVE-2025-46819

CVE-2025-46819 – Lettura fuori dai limiti del delimitatore di stringhe lunghe Lua in Redis Un delimitatore di stringhe lunghe malformato causa una lettura fuori dai limiti del lexer Lua su Redis 8.2.1. Panoramica Il parser di stringhe lunghe di Lua in Redis 8.2.1 gestisce erroneamente sequenze =...

CVE-2026-6643

CVE-2026-6643 — RCE su ASUSTOR ADM 5.1.2 Format String CWE-134 + Stack Buffer Overflow CWE-121 in vpnupload.cgi Riepilogo della vulnerabilità Campo| Valore ---|--- Prodotto| ASUSTOR ADM ASUSTOR Data Master Versione interessata| ADM 5.1.2.REO1 X64G3, 2026-02-25 Componente|...

CVE-2026-42945

CVE-2026-42945 Strumento di rilevamento della sicurezza Questo è uno strumento di rilevamento statico per CVE-2026-42945, pensato per difensori e controlli interni di rete. Verifica se le configurazioni NGINX relative al modulo ngxhttprewritemodule contengono combinazioni di riscrittura ad alto...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script Questo script Proof-of-Concept PoC in Python rileva la vulnerabilità Heartbleed CVE-2014-0160 eseguendo un handshake TLS con l'estensione heartbeat e inviando una richiesta heartbeat appositamente costruita. Analizza le risposte del server per identificare la memoria...

CVE-2025-34096

🐞 CVE-2025-34096: Easy File Sharing Web Server 7.2 - Overflow del Buffer Basato su Stack SEH Overflow del buffer basato su SEH in Easy File Sharing Web Server 7.2, raggiungibile tramite l'endpoint di recupero password. 📑 Indice Perché esiste questo repository Perché questa vulnerabilità è...

CVE-2025-5548

🐞 CVE-2025-5548: Overflow del Buffer in FreeFloat FTP Server 1.0 Ricerca professionale e sviluppo di exploit per un classico overflow del buffer basato sullo stack in FreeFloat FTP Server 1.0. Questo laboratorio dimostra il passaggio dal reverse engineering binario a un RCE completamente...

RLSA-2026:76755 Important: freerdp security update

FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released under the Apache license. The xfreerdp client can connect to RDP servers such as Microsoft Windows machines, xrdp, and VirtualBox. Security Fixes: FreeRDP: FreeRDP: Denial of Service via crafted Surface Bits command...

CVE-2026-32746

CVE-2026-32746 - Overflow del buffer SLC LINEMODE in telnetd Esecuzione di codice remota pre-autenticazione tramite overflow del buffer nel gestore SLC Set Local Characters LINEMODE di telnetd GNU InetUtils. CVSS 3.1: 9.8 Critico | CWE: CWE-120, CWE-787 Panoramica La funzione addslc in...

CVE-2026-31429-POC

CVE-2026-31429 — Linux Kernel: Cross-Cache Free di SKB Head allocato da KFENCE tramite bpfprogtestrunskb Gravità: Media CWE-763: Rilascio di puntatore o riferimento non valido Pubblicato: 2026-04-20 Sottosistema interessato: net/core/skbuff.c — skbkfreehead Ricercatore: Antonius / w1sdom — Blue...

SCTT-2026-33-0002-DWM-Visual-Field-Singularity

SCTT-2026-33-0002: Singolarità del Campo Visivo DWM 📡 Classificazione Teorica ID: SCTT-2026-33-0002 Ricercatore: Americo Simoes SimoesCTT Fisica: Teorema 4.2 - Transizione di Fase Turbolenta TPT Costante: α = 0.0302011 Target: Desktop Window Manager dwm.exe / Componente Grafico di Windows...

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743 CVE-2026-32743 — PX4 Autopilot Stack Buffer Overflow CTT-Enhanced: Cascata Temporale a 33 Livelli per DoS su Drone. L'exploit originale causa il crash del task MAVLink tramite un overflow di 60 byte. La versione CTT distribuisce l'overflow su 33...

-SCTT-2026-33-0002-DWM-Visual-Field-Singularity

SCTT-2026-33-0002: DWM-Visual-Field-Singularität 📡 Theoretische Klassifizierung ID: SCTT-2026-33-0002 Forscher: Americo Simoes SimoesCTT Physik: Theorem 4.2 - Turbulenter Phasenübergang TPT Konstante: α = 0.0302011 Ziel: Desktop Window Manager dwm.exe / Windows-Grafikkomponente Ersetzt:...

AZL-106854 CVE-2026-107296 affecting package msgpack 3.3.0-1

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

CVE-2026-107296

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

CVE-2026-107302 msgpack5: Truncated map32 headers throw an unexpected error

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the decoder reads the four-byte length of a map32 value before validating that the complete five-byte header is available. A truncated map32 header therefore causes a checked out-of-bounds buffer read and throws...

CVE-2025-5844

CVE-2025-5548: Analisi & PoC 📝Sommario Questo repository fornisce un'analisi tecnica completa e una Proof of Concept PoC funzionale per CVE-2025-5548 : una vulnerabilità di Buffer Overflow nello Stack che colpisce FreeFloat FTP Server v1.0. La ricerca copre l'intero ciclo di vita della...

cve-2026-0013-exploit

This repository does not have a README...

CVE-2019-25485

🐞 CVE-2019-25485: R 3.4.4 - Buffer Overflow basato su Stack x86 e x64 Buffer overflow basato su stack in R 3.4.4. Sfruttamento completo su x86, ma solo controllo di RIP con analisi dei gadget su x64 a causa dei vincoli del programma. La stessa vulnerabilità su due architetture, che porta a percor...

CVE-2025-5548

🐞CVE-2025-5548 Buffer overflow in FreeFloat FTP Server 1.0 🎯 Sfruttamento di Stack Buffer Overflow Questo repository contiene la documentazione e lo sviluppo pratico di un progetto di sicurezza informatica incentrato sul reverse engineering e sullo sfruttamento di vulnerabilità a livello di memor...