CVE-2025-56219

CVE-2025-56219 缺少速率限制 – 添加用户 API 描述 攻击者可以在短时间内自动创建大量用户，从而造成拒绝服务（DoS）。 CVSS 评分：7.1（高危） 攻击类型 远程（已认证） 受影响版本 8.6.8 及之前的版本 产品供应商 Ascertia 受影响产品代码库 SigningHub 受影响组件 添加用户 API。 缓解措施 为添加用户 API 实施速率限制。 漏洞详情 该应用程序允许用户添加新用户账户，且没有任何速率限制或节流机制。此缺陷使攻击者能够在短时间内自动创建大量用户账户，可能导致资源耗尽、数据库膨胀或拒绝服务（DoS）。 已修复版本 8.6.8 之后的版本...

CVE-2023-49606

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスに人質として連れ去られたすべての市民の安全な帰還を要求します。すべての人が解放され、無事に帰宅するまで、我々は決して休みません。あなたも彼らを家に連れ戻すために力を貸せます。https://stories.bringthemhomenow.net/ CVE-2023-49606: TinyproxyにおけるUse-After-Free脆弱性分析 🚨 重大な脆弱性警告 🚨 TinyproxyにおけるCVE-2023-49606の技術レポート 脆弱性概要 🔍 CVE-2023-49606...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

CVE-2026-39376

CVE-2026-39376 CVE-2026-39376（通过 meta-refresh 链实现无限重定向循环 DoS） 摘要 当 parse 获取一个返回包含 标签的 HTML 页面的 URL 时，它会使用重定向 URL 递归调用自身——没有深度限制、没有已访问 URL 去重、也没有重定向次数上限。攻击者控制的服务器返回无限链的 HTML meta-refresh 响应，会导致无界递归，耗尽 Python 调用栈并使进程崩溃。此漏洞还可以与配套的 SSRF 问题链式利用，在绕过初始 URL 检查后访问内部网络目标。 详情 parse 在 XML 解析失败时捕获 ValueError，...

CVE-2024-48914

この投稿は、EQSTLab によって公開されたリサーチ記事です。 この脆弱性を発見したRajesh Sharma に感謝します。 CVE-2024-48914 ★ CVE-2024-48914 任意ファイル読み取りおよびDoS PoC ★ 説明 CVE-2024-48914 : vendure-ecommerce 任意ファイル読み取りおよびDoSの脆弱性 説明:...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

CVE-2026-2636_PoC

CVE-2026-2636：CLFS.sys 不可恢复状态导致蓝屏死机（BSoD） 概述 CVE-2026-2636 是 Windows 通用日志文件系统（CLFS）驱动程序（CLFS.sys）中的一个漏洞。非特权用户可以通过对通过 CreateLogFile 打开的句柄调用 ReadFile API 来触发不可恢复的系统状态。这会导致蓝屏死机（BSoD），从而造成拒绝服务（DoS）。 CVSS 向量： （等待官方分配） 影响： 拒绝服务（系统崩溃） 发现时间： 2025 补丁发布： 2025 年 9 月累积更新 受影响系统...

CVE-2026-80527

A flaw was found in the Linux kernel's Ceph client. A reader can experience an indefinite hang when the client's local capability state mdswanted becomes stale after a Metadata Server MDS capability revocation. This occurs because the client believes it still wants a capability e.g., FILERD that...

CVE-2026-74738

A flaw was found in the regmap: sdw-mbq component of the Linux kernel. This vulnerability occurs when the regmapsdwmbqpollbusy function attempts to call an unset readablereg callback. If a device responds with COMMANDIGNORED, it can lead to a NULL function pointer dereference. This could...

CVE-2026-21717

CVE-2026-21717 Node.js V8 String Hashing Predictable Collision Vulnerability Leading to Denial of Service Overview A critical vulnerability in V8's string hashing mechanism allows attackers to cause severe performance degradation in Node.js applications. Integer-like strings are hashed to their...

CVE-2026-21710

CVE-2026-21710 — Node.js req.headersDistinct 拒绝服务（DoS） 摘要...

CVE-2026-80523

A flaw was found in the Linux kernel. The HDMA Hardware Direct Memory Access clock, responsible for the internal TCM Tightly Coupled Memory access path of the X100 RISC-V core, was not set as critical. This oversight allows the clock to be shut off, which can lead to a system hang, for example,...

CVE-2024-38355-PoC

CVE-2024-38355 デモ Socket.IO クラッシュ このプロジェクトは、socket.io のサービス拒否（DoS）脆弱性である CVE-2024-38355 を実証する Proof of Concept です。攻撃メカニズムとアプリケーションの保護方法を示す教育目的で作成されました。 脆弱性について CVE-2024-38355 この脆弱性は以下の socket.io バージョンに影響します： = 3.0.0, 4.6.2 特別に細工された Socket.IO パケットにより、サーバー上でキャッチされない例外が発生し、Node.js...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref 是 CVE-2017-2388 的概念验证漏洞利用程序，这是一个 IOFireWireUserClient 中的空指针解引用漏洞，已在 macOS Sierra 10.12.4 中修复。该漏洞可被触发，导致带有 FireWire 端口的设备发生拒绝服务。 CVE-2017-2388 函数 IOFireWireUserClient::setAsyncRefIsochChannelForceStop 在将参数 inAsyncRef 作为源调用 bcopy 之前，未检查...

CVE-2020-9283

CVE-2020-9283 のエクスプロイト このプロジェクトは、github.com/mark-adams/exploits/CVE-2020-9283 にあるオリジナルの POC に触発されたものです。 Go の SSH ライブラリがどのように実装されているのか興味があったため、Go を使って PoC を実装することにしました。 短い解説記事はこちら: https://dev.to/brompwnie/modifying-go-s-crypto-ssh-library-for-cve-2020-9283-26a7 これは何をするのか？ Go ベースの SSH...

Bitrix24DoS

Bitrix24 DoS エクスプロイト このリポジトリには、Bitrix24 のサービス拒否 DoS 脆弱性を悪用するために設計された Python スクリプトが含まれています。このスクリプトは教育目的のみであり、許可されていない活動での使用は違法かつ非倫理的であることに注意してください。 CVE-2023-1718 CVE 識別子 : CVE-2023-1718 脆弱性タイプ : サービス拒否 DoS 対象システム : Bitrix24 使用方法 このスクリプトを使用するには、以下の手順に従ってください: 1. リポジトリをローカルマシンにクローンします。 2...

cve-2026-24514-Kubernetes-Dos

CVE-2026-24514 – ingress-nginx 验证准入 Webhook 中的严重内存耗尽漏洞 未认证/低权限远程拒绝服务漏洞，攻击者可通过超大 AdmissionReview 请求使 ingress-nginx 控制器 Pod 崩溃。 概述与业务影响 ingress-nginx 验证准入 webhook（启用时）未对传入的 AdmissionReview 对象大小实施合理限制。 能够访问 webhook 端点的攻击者——即使仅拥有低权限——也可提交极大的 JSON 载荷，迫使控制器进程分配大量内存。 后果包括： ingress-nginx Pod 立即因 OOM...

CVE-2026-80562

A flaw was found in the Linux kernel's gpio: ml-ioh component. An incorrect spinlock type spinlockt was used in interrupt handling routines where a non-sleeping lock rawspinlockt was required. This could lead to invalid lock acquisition, potentially causing system instability or a denial of...

CVE-2026-80553

A flaw was found in the s390/vfioccw component of the Linux kernel. This vulnerability arises from the improper management of workqueues, where existing tasks might not be canceled before associated resources are released. A local attacker could potentially leverage this issue to trigger a...

CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-

CVE-2026-32743 - PX4 Autopilot MavlinkLogHandler 栈缓冲区溢出（拒绝服务） -orange -blue 📜 描述 CVE-2026-32743 是 PX4 Autopilot ≤1.17.0-rc2 版本中 MavlinkLogHandler 的一个基于栈的缓冲区溢出 漏洞。 LogEntry.filepath 缓冲区仅有 60 字节 ，但 sscanf 在解析日志目录路径时未指定宽度限制符 。 拥有 MAVLink 链路访问权限 的攻击者可以： 1. 使用 MAVLink FTP 在 /fs/microsd/log/...