CVE-2026-19313 Fireware OS Pre-Authentication Heap Buffer Overflow in iked Allows Remote Code Execution

An heap overflow vulnerability in the WatchGuard Fireware OS iked process allows a remote unauthenticated attacker to execute arbitrary code by sending specially crafted network traffic...

CVE-2022-29072

CVE-2022-29072 7-Zip fino alla versione 21.07 su Windows consente l'escalation dei privilegi e l'esecuzione di comandi quando un file con estensione .7z viene trascinato nell'area HelpContents. Incertezza C'è una notevole incertezza a livello pubblico riguardo a questa CVE. La pagina NIST dei...

CVE-2014-0195

CVE-2014-0195 PoC di heap overflow in OpenSSL CVE-2014-0195...

Triple_fetch

triplefetch - ianbeer https://bugs.chromium.org/p/project-zero/issues/detail?id=1247 Questa è un exploit per CVE-2017-7047, un errore logico in libxpc che consentiva a mittenti di messaggi malintenzionati di inviare oggetti xpcdata supportati da memoria condivisa. I consumatori di messaggi xpc no...

CVE-2017-0781

CVE-2017-0781 PoC Panoramica Questa è un'implementazione della vulnerabilità di heap overflow su Android CVE-2017-0781 descritta nel whitepaper Blueborne pubblicato da Armis. Approfondimenti: https://www.armis.com/blueborne/ Nello stato attuale, questo codice dimostra solo l'overflow e la capacit...

Embarcadero-Workaround

Cos'è Embarcadero Workaround ? Questa è una "patch" non ufficiale per "Embarcadero VCL Library Stack/Heap Overflow" CVE-2014-0993 e CVE-2014-0994. Quali versioni software supporta questa patch? Software a 32 bit compilato con Delphi e C++ Builder in cui era inclusa la "libreria VCL", purché la...

CVE-2021-3156

CVE-2021-3156 في هذا المستند نضمّن كل المعرفة اللازمة لفهم الكود الموجود في هذا المستودع ولماذا يعمل. يستند كل الشرح إلى التقرير الذي أعدّته QUALYS. هناك المزيد من أشكال الاستغلال الموضحة. المتطلبات الإصدارات المعرضة للثغرة من sudo هي الإصدارات القديمة من 1.8.2 إلى 1.8.31p2 وجميع الإصدارات المستق...

CVE-2010-1205

Beispiel-Exploit unter Verwendung der Schwachstelle CVE-2010-1205 in libpng =1.4.2 gregbook - Sammlung von Beispielprogrammen, die mit den libpng-Quellen verteilt werden generate - erzeugt eine bösartige PNG-Datei, die beim Lesen der Datei mit libpng einen Heap-Überlauf auslöst Schritte zum...

CVE-2026-2005_lab

CVE-2026-2005 — PostgreSQL pgcrypto Heap-Overflow-Labor Ein eigenständiges Docker-Labor zum Üben der Ausnutzung von CVE-2026-2005, einem Heap-Pufferüberlauf in der PostgreSQL-Erweiterung pgcrypto, der Remote-Codeausführung ohne Superuser-Rechte ermöglicht. Betroffene Versionen: PostgreSQL ≤ 17.7 ...

cve-2026-2005

CVE-2026-2005 — PostgreSQL pgcrypto Heap Overflow → RCE Remote-Code-Execution über eine einzelne SQL-Abfrage, die auf die pgcrypto-Erweiterung von PostgreSQL abzielt. Die Schwachstelle ist ein Heap-Pufferüberlauf in pgpparsepubencsesskey, der die Korruption der internen...

CVE-2026-32710

CVE-2026-32710 Heap buffer overflow in MariaDBJSONSCHEMAVALID → escalatione persistente dei privilegi → RCE via UDF | ---|--- Interessati| MariaDB 11.4.x confermato su 11.4.9 Bug| Scrittura fuori limite in jsongetnormalizedstring — strncpy in un DYNAMICSTRING da 128 byte senza controllo dei limit...

CVE-2021-21017

CVE-2021-21017 Non è un altro bug del Byte Order Mark di Adobe Reader : root@kitploit: Plugin IA32, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if...

CVE-2021-3279

CVE-2021-3279 https://www.cvedetails.com/cve/CVE-2021-3279/...

CVE-2026-32223-USBPrint-Exploit

CVE-2026-32223: Plug me if you can: Ausnutzung von USB-Druckertreibern in Windows Heap-basierter Pufferüberlauf im Windows-USB-Druckertreiber usbprint.sys, der zu lokaler Rechteausweitung LPE führt Diese Schwachstelle wurde von ENKI WhiteHat entdeckt und gemeldet. Überblick CVE-2026-32223 ist ein...

CVE-2026-20698-PF_ROUTE-Heap-Overflow

CVE-2026-20698 — Overflow dell'heap del kernel XNU tramite PFROUTE RTAGENMASK Panoramica Overflow del buffer dell'heap nel socket di routing PFROUTE di XNU durante l'elaborazione di RTAGENMASK in routemsg. Provoca un kernel panic da un processo non privilegiato senza entitlements. CVE :...

Windows-kernel-SegmentHeap-Aligned-Chunk-Confusion

Dieses Repository enthält einen PoC-Exploit, der eine Exploitationstechnik namens Aligned Chunk Confusion verwendet. Die Details zu dieser Technik finden sich im Paper. Dieser Exploit nutzt einen Heap-Overflow im Windows-Kernel-Heap aus, um seine Berechtigungen von Low auf SYSTEM zu erhöhen. Die...

cve-2022-42475-Fortinet

cve-2022-42475 利用 Fortinet SSLVPN 守护进程中堆溢出的 POC 代码 使用方法 pip install pwntools 要使用此代码，你可以将其保存到文件中，例如 exploit.py，然后在命令行中使用 Python 运行它，并传入所需参数。以下是运行该漏洞利用程序的示例命令： python exploit.py 将 替换为目标系统的主机名或 IP 地址，将 替换为易受攻击服务的端口号，将 替换为您希望接收 shell 的机器 IP 地址。其余参数是您要执行的命令，以空格分隔。 例如，如果目标系统的 IP 地址为...

exploits

exploits CVE-2021-22600: Exploit LPE per il kernel Linux CVE-2021-3156: Escalation locale dei privilegi in Linux tramite heap overflow in sudo Demo CVE-2021-3156: Exploit one shot per la vulnerabilità heap overflow in sudo CVE-2020-6507: Scrittura fuori dai limiti in V8. Versioni di Chrome =...

exploit_playground

Informazioni Questo è il posto dove pubblicherò analisi di exploit pubblici, o alcuni dei miei exploit 1day. Analisi di exploit pubblici Personalmente penso che il modo migliore per imparare un exploit pubblico sia comprenderlo riga per riga finché non lo capisco appieno. Pubblicherò alcuni di...

CVE-2026-63072

🔐 CVE-2026-63072 — Estouro de Buffer no Heap do OpenSSL CMS Uma análise técnica daCVE-2026-63072 , uma escrita fora dos limites baseada em heap que afeta a funcionalidade de desembrulho de chaves CMS do OpenSSL. 📌 Visão Geral CVE-2026-63072 é uma vulnerabilidade de estouro de buffer baseada em he...