CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Usuario sin privilegios a root mediante una vulnerabilidad en CUPS que afecta a macOS Tahoe, Sequoia y Sonoma anteriores a macOS 26.6 / 15.7.8 / 14.8.8. Demostraciones de Prueba de Concepto macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Causa raíz La...

CVE-2024-47076

CUPS Common UNIX Printing System, el sistema de impresión de sistemas Linux y Unix, es un servicio relacionado con la gestión de impresión y la distribución de tareas entre dispositivos en estos sistemas. Se ha revelado una vulnerabilidad de seguridad denominada CVE-2024-47076 en este servicio...

CUPS-CVE-2024-47176

Escáner de vulnerabilidad CVE-2024-47176 para CUPS Una herramienta sencilla para escanear sistemas que ejecutan CUPS Sistema de Impresión Común de Unix en busca de la vulnerabilidad CVE-2024-47176. Esta vulnerabilidad puede provocar la ejecución remota de código RCE a través del Protocolo de...

My-CVEs

我发现的漏洞列表。 部分漏洞附有深入的技术分析、漏洞利用程序甚至模糊测试会话的详细解说。 部分漏洞未分配CVE编号，因为维护者不再回应，或维护者不认为这是安全问题，我决定将这些也公开。 CVE| 目标| 简要描述| 发现方法| 报告/文章/其他 ---|---|---|---|--- CVE-2025-58364| CUPS - Linux 打印堆栈| 通过伪造打印机响应实现远程拒绝服务| 对IPP数据包反序列化的模糊测试| 包含模糊测试与漏洞利用的分析 CVE-2025-61915| CUPS - Linux 打印堆栈| 解析配置时的栈下溢，并附带ROP链漏洞利用程序|...

CUPS-Exploit

CUPS-Exploit Heap-based buffer overflow example based on CVE-2023-4504 Collaboration by Derek Johnson and Shobhit Mehrotra CS367 Spring 2025 Final Project You can view our report here!...

CVE-2004-0558

这是针对CVE-2004-0558的概念验证利用程序 特定版本的CUPs（1.1.x）在接收到零长度UDP数据包时存在拒绝服务漏洞 https://www.exploit-db.com/exploits/24599/ 值得注意的是，使用nmap也可以实现此攻击，该利用程序仅用于研究和教育目的。 用法： python kill-cups.py -t 192.168.1.91 附加的命令行标志仅用于研究目的。UDP要求数据包头部使用任意源端口。在利用程序中，我默认将其设置为4321，但如有必要可以更改。 python kill-cups.py -t 192.168.1.91...

CVE-2024-47176

PoC: cups-browsed 上的未认证远程代码执行 📜 漏洞信息 发布日期 : 2024-09-26 基础评分 : 5.3 中等 EPSS评分 : 0.06% 利用概率 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 描述 : CUPS 是一个基于标准、开源的打印系统，而 cups-browsed 包含网络打印功能，包括但不限于自动发现打印服务和共享打印机。cups-browsed 绑定到 INADDRANY:631，使其信任来自任何来源的任何数据包，并可能导致 Get-Printer-Attributes IPP...

MGASA-2026-0407 Updated libcupsfilters & cups-filters packages fix security vulnerabilities

cpu exhaustion via infinite loop in cfieee1284normalizemakemodel. CVE-2026-64611 cups image filter process abort via malformed png. CVE-2026-64612...

CVE-2024-47176

CVE-2024-47176 !CAUTION 仅限教育/防御用途，仅在获得授权的情况下使用，风险自负！ 使用方法 python3 scanner.py CIDR SCANNER IP 示例 python3 scanner.py 192.168.0.0/16 192.168.5.100 所需模块 tqdm 通过 pip3/apt 安装： $ pip3 install tqdm $ sudo apt install python3-tqdm 注意事项 来自运行 Ubuntu 18 且带有 cups-browserd 守护进程（监听 UDP 613）的设备的 HTTP 响应需要 300 秒（...

CVE-2024-47176

CUPS Browsd 守护进程默认以 root 权限运行（在 Linux/Unix 系统中允许的情况下），允许网络中任何设备远程连接来创建新打印机。 启动 python post 服务器，然后发送添加打印机的请求，你将看到以 root 身份连接到你的 HTTP 服务器以添加打印机。...

Astra Linux – Vulnerability in cups-filters

“cups-filters” contains backends, filters, and other software required to make the cups printing service work on operating systems other than macOS. In “cups-filters” before version 1.28.18, an attacker could create a PDF file with a high value for “MediaBox”, causing the “pdftoraster” tool in...

Astra Linux – Vulnerability in cups-filters

CUPS is a standards-based, open-source printing system. libcupsfilters contains the code for the filters from the former cups-filters package, as library functions used for data format conversion tasks in Printer Applications. In CUPS-Filters versions up to and including 1.28.17, and...

Medium: cups-filters

Issue Overview: A flaw was found in libcupsfilters and cups-filters. The PNG image reading function creates a libpng reader without installing an error recovery handler, causing the CUPS image filter process to abort when processing a malformed PNG file. An unauthenticated attacker could exploit...

Medium: cups-filters

Issue Overview: A flaw was found in libcupsfilters and cups-filters. The PNG image reading function creates a libpng reader without installing an error recovery handler, causing the CUPS image filter process to abort when processing a malformed PNG file. An unauthenticated attacker could exploit...

CVE-2012-5519

cups-root-file-read.sh ⭐ una implementación en bash del módulo 'cupsrootfileread.rb' de metasploit diseñada para pentesting y CTFs. principalmente un pequeño ejercicio de scripting en bash. pensado para ser un programa autocontenido que explota CVE-2012-5519 en sistemas linux; proporciona al...

jugular

jugular Usa jugs para buscar CUPS: un emisor UDP ultrarrápido, que intenta hacer cosquillas a los procesos cups-browsed en escucha para que realicen una devolución de llamada HTTP. Este es un escáner de alto rendimiento que escribe paquetes UDP directamente a la red. Instalación Ubuntu o similar...

CVE-2024-47176

CVE-2024-47176 CUPS（Common UNIX Printing System，通用Unix打印系统）是一个打印系统，它主要是使用 IPP（Internet Printing Protocol）等协议来管理打印工作及队列。 2024年9月27日，互联网上披露 Unix CUPS...

Cups-RCE-Exploit

Exploit de RCE en CUPS - Cadena CVE-2024-47176 Qué Es Un exploit de prueba de concepto totalmente funcional dirigido a la cadena de vulnerabilidades de ejecución remota de código en CUPS Common Unix Printing System descubierta en septiembre de 2024. Esta cadena está compuesta por cuatro CVEs —...

openSUSE 16 Security Update : libcupsfilters (openSUSE-SU-2026:21818-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21818-1 advisory. - CVE-2026-64611: infinite-loop CPU-exhaustion DoS in cfIEEE1284NormalizeMakeModel on empty MDL field bsc1273145. - CVE-2026-64612: malformed PN...

cupspot-2024-47177

CUPS 蜜罐 概述 本项目实现了一个蜜罐，用于捕获针对 CUPS（通用 UNIX 打印系统）漏洞的利用尝试。具体来说，它旨在监控与 CVE-2024-47177 相关的利用尝试。该漏洞允许通过 PPD 文件中的 FoomaticRIPCommandLine 参数执行远程命令。如果给此参数传递恶意值，它可能被当作用户控制的命令执行，从而导致严重的安全漏洞。 CUPS 和 CVE-2024-47177 CUPS 是一个基于标准、开源的打印系统，广泛应用于各种类 UNIX 操作系统。cups-filters 包为非 Mac OS 系统上的 CUPS 2.x...