CVE-2026-80570

In the Linux kernel synaptics-rmi4 input driver, a bug in rmi_f54_work() allowed an error path to bypass the point where f54->report_size was normally zeroed. This left a stale value from a prior successful operation. If a user then resized the V4L2 format to a smaller size and a subsequent F5...

CVE-2026-80568

CVE-2026-80568 affects the Linux kernel 's synaptics-rmi4 driver (V4L2 interface). The root cause is a heap buffer overflow that occurs when the diagnostic report type is changed mid-stream via VIDIOC_S_INPUT . Because V4L2 buffers are allocated based on the size at stream start, switching to a l...

CVE-2015-8088

CVE-2015-8088 Fonte del codice PoC. Dettaglio del CVE: https://vulners.com/cve/CVE-2015-8088 Dettaglio della vulnerabilità: http://kernfunny.org/blog/cve-2015-8088-heap-based-buffer-overflow-in-the-hifi-driver-of-huawei-smart-phone.html...

CVE-2019-19203

CVE-2019-19203 È stato scoperto un problema in Oniguruma 6.x prima della 6.9.4rc2. Nella funzione gb18030mbcenclen nel file gb18030.c, un puntatore UChar viene dereferenziato senza verificare se ha superato la fine della stringa confrontata. Ciò porta a una sovralettura del buffer basata su heap...

CVE-2023-6931

CVE-2023-6931 PoC di Kernel Panic per CVE-2023-6931 Descrizione CVE-2023-6931 è una vulnerabilità in perfevent che porta a un heap buffer overflow causato da un integer overflow nel readsize di un gruppo. Cos'è un Performance Event perf event? perfevents è un framework di monitoraggio e analisi...

CVE-2019-20326

CVE-2019-20326 GNOME gThumb e Linux Mint Pix utilizzano il modulo cairoio per visualizzare diversi formati immagine con la libreria grafica Cairo. Nelle versioni di gThumb 3.8.3 e di Pix 2.4.5, cairoio è vulnerabile a un heap buffer overflow tramite un'immagine JPEG con larghezza o altezza maggio...

FreeRDP: FreeRDP: Remote code execution or denial of service via audio input integer overflow

A flaw was found in FreeRDP, an open-source implementation of the Remote Desktop Protocol RDP. This vulnerability, an integer overflow in the audio input redirection channel, allows a remote attacker to supply a malicious FramesPerPacket value. This can lead to a heap-based buffer overflow,...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 Gegen die Schwachstelle anfällige Versionen Die Baron-Samedit-Schwachstelle CVE-2021-3156 betrifft die Legacy-Versionen von sudo 1.8.2 bis 1.8.31p2 und die stabilen Versionen 1.9.0 bis 1.9.5p1. Dieser Heap-basierte Pufferüberlauffehler wurde im Jul...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Overflow del buffer heap in Squid ≤ 6.3 🛑 Gravità: Critica CVSS 9.3 Software interessato: Squid Proxy versioni 6.3 e precedenti Tipo di vulnerabilità: Overflow del buffer basato su heap Rilevata in: elaborazione URN Uniform Resource Name Impatto: Possibile esecuzione di codice ...

CVE-2026-42945

🛡️ CVE-2026-42945 - NGINX Rift Overflow del buffer heap critico in NGINX 📌 Panoramica CVE-2026-42945 noto anche come NGINX Rift è una vulnerabilità di sicurezza critica nel modulo ngxhttprewritemodule di NGINX. Tipo : Heap-based Buffer Overflow CWE-122 Scoperta : Maggio 2026 Esiste da : 18 anni...

CVE-2026-40369

🚨 CVE-2026-40369 - Windows Kernel Privilegieneskalations-Schwachstelle Windows Kernel Heap-basierter Pufferüberlauf, der lokalen Angreifern erlaubt, Privilegien aufNT AUTHORITY\SYSTEM zu erhöhen. 📖 Überblick CVE-2026-40369 ist eine Privilegieneskalations-Schwachstelle mit hohem Schweregrad , die...

CVE-2026-35330

CVE-2026-35330 strongSwan EAP-SIM / EAP-AKA Attribut-Parser Pre-Auth Heap Buffer Overflow via Integer Underflow. Beschreibung parseattributes in src/libsimaka/simakamessage.c:419 liest TLV-Header, deren length-Byte 4-Byte-Wörter zählt. Für den ATRAND / ATENCRDATA-Zweig: root@kitploit: if hdr-leng...

CVE-2022-27666

CVE-2022-27666 Overflow del buffer heap nell'implementazione IPsec ESP6 del kernel Linux linux 5.13.19. Configurazione supponendo utente root 1. Compilare il kernel nella VM Installa le dipendenze: root@kitploit: apt update && apt install -y \ build-essential bc bison flex \ libssl-dev libelf-dev...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 Analisi-ICT287: Esecuzione Remota di Codice in Microsoft Word Panoramica Questo repository documenta l'analisi e la riproduzione di CVE-2023-21716, una vulnerabilità di overflow del buffer basato su heap nel parser RTF di Microsoft Word con un punteggio CVSS di 9.8 Critico. Contenu...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - RCE critica in NGINX CVSS 9.2 Classificazione Categoria: 0-Day / Remote Code Execution CVE: CVE-2026-42945 CVSS: 9.2 Critico Data di scoperta: 12 maggio 2026 Data della patch: maggio 2026 rilascio trimestrale di sicurezza F5 Fonte: GitHub DepthFirstDisclosures/Nginx-Rift...

CVE-2022-24903-Heap-based-buffer-overflow-Hand-On-Lab

CVE-2022-24903 Praktisches Labor Autor: Andrew Beshay Mousa Ein praktisches Labor, das die Heap-Pufferüberlauf-Schwachstelle in rsyslog demonstriert. Eine praktische Laborumgebung, um die rsyslog Heap-Pufferüberlauf -Schwachstelle CVE-2022-24903 über das Octet-Count-Framing beim TCP-Syslog-Empfan...

CVE-2025-21333

CVE-2025-21333 Hyper-V NT Kernel Integration VSP vkrnlintvsp.sys Paged-Pool-Heapüberlauf → lokale Rechteausweitung LPE. Dieses Verzeichnis enthält den PoC-Quellcode für das Labor basiert auf MrAle98/CVE-2025-21333-POC, inklusive lokalem Patch. 1. Schwachstellenübersicht Eigenschaft| Inhalt ---|--...

CVE-2021-3156

CVE-2021-3156 - Heap-basierter Pufferüberlauf in Sudo ⚠️ Nur für Bildungszwecke und autorisierte Sicherheitsforschung Ursprüngliche Exploit-Autoren Sehr dankbar dem ursprünglichen PoC-Autor Qualys Research Team Beschreibung Sudo vor Version 1.9.5p2 enthält einen Off-by-One-Fehler, der zu einem...

CVE-2026-9256-POC

CVE-2026-9256-POC CVE-2026-9256 Nginx heap buffer overflow POC...

NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256

CVE-2026-9256 NGINX ngxhttprewritemodule PoC Derivazione e Riflessioni Campo di applicazione: solo per ambienti di test locali, ambienti di riproduzione autorizzati, verifica delle vulnerabilità e analisi delle regole di protezione. Non utilizzare su obiettivi non autorizzati. Le idee PoC in ques...