CVE-2026-25274

The Windows WLAN Host is susceptible to a Memory Corruption vulnerability (CWE-416) due to a Use After Free condition. This issue arises when the system processes concurrent DMA buffer allocation and deallocation commands without proper synchronization. Exploitation requires high privileges and i...

CVE-2026-25274 Use After Free in Windows WLAN Host

Memory Corruption when processing concurrent DMA buffer allocation and deallocation commands without proper synchronization...

EUVD-2026-92976

Memory Corruption when processing concurrent DMA buffer allocation and deallocation commands without proper synchronization...

EUVD-2026-92973

Memory corruption when processing command buffer requests with invalid length parameters in the Android Camera driver...

CVE-2026-25270

The Android Camera driver is vulnerable to a memory corruption issue caused by an out-of-bounds write . This occurs when the driver processes command buffer requests that contain invalid length parameters . While the specific affected versions are not provided in the documents, the vulnerability ...

CVE-2026-25270 Out-of-bounds Write in Camera Driver

Memory corruption when processing command buffer requests with invalid length parameters in the Android Camera driver...

CVE-2026-12485

🚨 CVE-2026-12485 - 중요 인증되지 않은 원격 코드 실행 RCE GeoVision GV-I/O Box 4E – 펌웨어 v2.09 공개일: 2026년 6월 23일 CWE: CWE-121 – 스택 기반 버퍼 오버플로 공격 벡터: 네트워크 인증 불필요 GeoVision GV-I/O Box 4E의 DVRSearch 서비스에서 인증되지 않은 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 원격 공격자는 이를 통해 임의 코드 실행을 달성하고 영향을 받는 장치를 완전히 손상시킬 수 있습니다. 📋 개요 필드| 값 ---|---...

RLSA-2026:75680 Important: gd security update

GD is an open source code library for the dynamic creation of images by programmers. GD creates PNG, JPEG, GIF, WebP, XPM, BMP images, among other formats. Security Fixes: libgd: buffer overflow when processing specially crafted GIF file CVE-2026-9672 For more details about the security issues,...

gd security update

An update is available for gd. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GD is an open source code library for the dynamic creation of images by programmer...

RLSA-2026:75582 Important: librabbitmq security update

The librabbitmq packages provide an Advanced Message Queuing Protocol AMQP client library that allows you to communicate with AMQP servers using protocol version 0-9-1. Security Fixes: rabbitmq-c: rabbitmq-c: Heap buffer overflow leading to denial of service CVE-2026-44236 For more details about...

librabbitmq security update

An update is available for librabbitmq. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The librabbitmq packages provide an Advanced Message Queuing Protocol AMQ...

Savannah lwIP SMTP client

ADVISORY SUMMARY Successful exploitation of this vulnerability could crash the device being accessed; a buffer overflow condition may allow remote code execution. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize the risk of exploitation of this vulnerability...

CVE-2025-29338

CVE-2025-29338 — 보안 권고 NXP moal.ko Wi-Fi 커널 드라이버의 버퍼 오버플로 woalsetupmoduleparam / parsecfggetline 필드| 값 ---|--- CVE ID| CVE-2025-29338 심각도| 높음 CVSS v3.1 점수| 7.8 CVSS v3.1 벡터| CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 취약점 유형| 스택 기반 버퍼 오버플로 CWE-121 공격 벡터| 로컬 공급업체| NXP Semiconductors 공급업체 패치 상태| 패...

CVE-2026-42945

🛡️ CVE-2026-42945 - NGINX Rift NGINX의 심각한 힙 기반 버퍼 오버플로우 📌 개요 CVE-2026-42945NGINX Rift 로도 알려짐는 NGINX의 ngxhttprewritemodule에서 발견된 심각한 보안 취약점입니다. 유형 : 힙 기반 버퍼 오버플로우 CWE-122 발견 : 2026년 5월 존속 기간 : 약 18년 악용 가능 : 원격, 인증 불필요, 단일 조작된 HTTP 요청을 통해 이 취약점은 URI 재작성 규칙을 처리할 때 길이 검사 단계와 실제 복사/이스케이프 단계 간의 불일치하는 버퍼...

ffmpeg-vul-core

FFmpeg h.264 Slice Counter OOB Vulnerability Core A minimal r...

PX4-Military-UAV-Autopilot-1.12.3-Stack-Buffer-Overflow-Exploit-CVE-2025-5640-

PX4 군용 UAV 자동조종장치 =1.12.3 스택 버퍼 오버플로우 익스플로잇 CVE-2025-5640 작성자: Mohammed Idrees Banyamer @banyamersecurity GitHub: https://github.com/mbanyamer 날짜: 2025-06-21 테스트 환경: Ubuntu 20.04 LTS + PX4 SITL jMAVSim CVE: CVE-2025-5640 유형: 스택 버퍼 오버플로우를 통한 서비스 거부DoS 플랫폼: 크로스 플랫폼 군용 UAV / PX4 SITL / Linux 기반 자동조종...

CVE-2021-27965

CVE-2021-27965 CVE-2021-27965를 악용하여 시스템 명령을 실행하여 LPE를 수행하는 간단한 PoC. https://vulners.com/cve/CVE-2021-27965 서명된 MICSYS Windows 드라이버MsIo64.sys에서 전체 로컬 시스템의 손상으로 이어질 수 있는 문제가 발견되었습니다. 드라이버의 ioctl 디스패치 루틴은 all IOCTL 코드에서 스택 기반 버퍼 오버플로우가 발생하며 사용자 제공 버퍼에 대한 검증도 부족합니다. IOCTL 누구나 핸들을 생성하고 이러한 IOCTL 코드에...

CVE-2026-41089

🚨 CVE-2026-41089 - 중요 Windows Netlogon 원격 코드 실행 RCE ⚠️ 도메인 컨트롤러에서 인증되지 않은 원격 코드 실행을 허용하는 중요한 Windows Netlogon 취약점입니다. 📖 개요 CVE-2026-41089 는 Windows Netlogon 서비스에 영향을 미치는 중요한 취약점입니다. 이 결함은 스택 기반 버퍼 오버플로우 에서 비롯되며, 원격 공격자가 취약한 도메인 컨트롤러에 특수 조작된 요청을 보내 임의 코드를 실행할 수 있도록 합니다. 영향 원격 코드 실행 RCE 인증 불필요 사용자 상...

DEBIAN-CVE-2026-104042

A flaw was found in sssd. A local attacker can cause a Denial of Service DoS by sending a crafted Pluggable Authentication Module PAM request containing a zero-length authentication token to the responder socket. Due to missing input validation, the service attempts to read beyond buffer boundari...

CVE-2026-104042

A flaw was found in sssd. A local attacker can cause a Denial of Service DoS by sending a crafted Pluggable Authentication Module PAM request containing a zero-length authentication token to the responder socket. Due to missing input validation, the service attempts to read beyond buffer boundari...