CVE-2026-84532

Apple fixed an out-of-bounds read vulnerability across multiple platforms by improving input validation. The flaw can be triggered by opening a maliciously crafted file , potentially causing unexpected process termination or disclosure of process memory . The issue is resolved in iOS 26.7 , iPadO...

hcxtools

hcxtools A small set of tools to convert packets from capture files to hash files for use with Hashcat or John the Ripper. These tools are 100% compatible with Hashcat and John the Ripper and are endorsed by Hashcat. Brief Description The main purpose of hcxtools is to detect weak points within...

bandiview-7.05-vuln-PoC

bandiview-7.05-vuln-PoC 此仓库包含通过模糊测试在 Bandiview 7.05 中发现的漏洞的 PoC CVE-2024-45870（JXR 文件解析拒绝服务漏洞） CVE-2024-45871（PSD 文件解析拒绝服务漏洞） CVE-2024-45872（PSD 文件解析栈缓冲区溢出） 详情 软件：BandiView 版本：v7.05（2024/7/15，BuildNo=26122） 致谢 JaeHo Cho @Jaecho6053 SongHyun Bae @bshyuunn JunSeo Bae @V0xe1 LeeDong Ha @GAP-dev...

CVE-2021-22204

CVE-2021-22204 - ExifTool 任意代码実行 CVE-2021-22204 の改良版 Proof-of-Concept です。これは ExifTool バージョン 7.44 から 12.23 における脆弱性で、悪意のある DjVu ファイルを処理する際に任意のコード実行を可能にします。 クレジット これは派生作品です。脆弱性および元のエクスプロイトは私のものではありません。 役割| 誰 ---|--- 脆弱性の発見者| William Bowling @wcbowling、GitLab バグ報奨金プログラムを通じて報告 — 2021年4月 オリジナル PoC 作成者|...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: Simulador de Explotación de Ejecución Remota de Código RCE en Apache Parquet Captura de pantalla de demostración Interfaz del simulador que muestra la cadena de explotación 📌 Resumen Este repositorio contiene una simulación educativa de CVE-2025-30065, una vulnerabilidad...

CVE-2023-4590

CVE-2023-4590 Frhed フリーヘックスエディタ v1.6.0 のPoC - dgndrn 作成のバッファオーバーフロー SEH 使用方法 exploit.py を実行し、作成された payload.txt のすべての文字列をコピーして、Frhed.exe を開く際のパラメータとして使用します。 root@kitploit: Frhed.exe payload...

php-exploit_cve-2022-31630

CVE-2022-31630 – Proof of Concept Exploit Advertencia: Este código fue creado únicamente con fines educativos y de prueba en un entorno de laboratorio aislado. El uso en otros sistemas sin autorización es ilegal e irresponsable. 📌 Descripción CVE-2022-31630 es una vulnerabilidad de lectura fuera ...

CVE-2025

CVE-2025-43300：iOS/macOS DNG 图像处理内存损坏 概述 CVE-2025-43300 是 Apple 图像处理框架中的一个严重内存损坏漏洞，影响 iOS 18.6.1 及 macOS 系统。该漏洞存在于 RawCamera.bundle 内的 JPEG 无损解压缩代码中，由 DNG 文件中 TIFF 元数据与 JPEG 流参数不一致触发。 漏洞详情 根本原因 漏洞源于 DNG（Digital Negative）文件中的元数据/流不一致： 1. SamplesPerPixel 元数据（TIFF 头中）指示预期的颜色分量数 2. SOF3 分量数 （JPEG...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- 説明: Microsoft Word CVE-2017-0199 は、HTA ハンドラーを介した RCE に対して脆弱です。 Microsoft Office および WordPad が特別に細工されたファイルを解析する方法には、リモートコード実行の脆弱性が存在します。 この脆弱性の悪用に成功した攻撃者は、影響を受けるシステムを制御できる可能性があります。 影響: 攻撃者はこの脆弱性を悪用して、アプリケーションのコンテキストで任意のコマンドを実行できる可能性があります。 悪用に失敗した場合は、...

CVE-2026-54984

CVE-2026-54984 Windows ICC 文件解析越界写入 — 远程代码执行 通过 Zero Day Initiative 报告，编号为 ZDI-CAN-30441 ，以 ZDI-26-543 发布，微软已在 2026 年 8 月更新周期中修复。 大家好，我是 Kağan Çapar。我将此漏洞报告给了 Zero Day Initiative，后者于 2026 年 6 月 2 日向微软披露。该漏洞已于 2026 年 8 月 11 日（8 月补丁星期二）修复并公布，我也在 ZDI 公告中获得了致谢。 本仓库的内容。 这是一份公开的披露记录：标识符、评分、受影响版本、补丁 KB...

CVE-2025-70330

🧩 CVE-2025-70330: Easy Grade Pro 4.1 ファイル解析の脆弱性 リバースエンジニアリングによる脆弱性調査が最初の一歩から可能であることを初心者に示すために作られた教育用の例です。 📑 目次 このリポジトリが存在する理由 「最初のCVEに至る道」との関連 学習に古いソフトウェアが最適な理由 この例が重要な理由 脆弱性について 技術的分析 📂 特定の不正なファイルだけがアプリケーションをクラッシュさせる理由 概念実証（PoC） クラッシュの挙動 備考 🎓 このリポジトリが存在する理由...

CVE-2026-39020

An issue in WIngs3D v.2.4.1 allows a local attacker to cause a denial of service via a crafted Wavefront OBJ file...

CVE-2026-39020

Wings3D v.2.4.1 is vulnerable to a denial of service when a local attacker supplies a crafted Wavefront OBJ file for processing. The CVSS 3.1 score is 5.5 (MEDIUM) , with local attack vector, low complexity, no privileges required, and user interaction required, impacting only availability. The v...

EUVD-2026-75121

An issue in WIngs3D v.2.4.1 allows a local attacker to cause a denial of service via a crafted Wavefront OBJ file...

Important: Red Hat Security Advisory: gegl security update

An update for gegl is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability...

Important: Red Hat Security Advisory: gegl security update

An update for gegl is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability...

gimp: GIMP: Arbitrary code execution via heap-based buffer overflow in HDR file parsing

A flaw was found in GIMP. This vulnerability, a heap-based buffer overflow, occurs during the parsing of HDR High Dynamic Range files due to insufficient validation of user-supplied data length. A remote attacker could exploit this by convincing a user to open a specially crafted malicious file,...

EulerOS 2.0 SP12 : libXfont2 (EulerOS-SA-2026-3347)

According to the versions of the libXfont2 packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : A heap buffer overflow in pcfReadFont due to missing glyph bounds checking in libXfont2 before 2.0.8 allows attackers authenticated as X client...

Security update for gegl

This update for gegl fixes the following issue: CVE-2026-18300: integer overflow in HDR file parsing can allow undersized buffer allocations bsc1276229. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch"...

TencentOS Server 4: gstreamer1-plugins-good (TSSA-2026:0973)

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2026:0973 advisory. Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:...