CentOS Linux 8 [TuxCare] Security Update: python3-unbound / unbound / unbound-devel / unbound-libs Multiple Vulnerabilities (CENTOS-STREAM8:CLSA-2026:1791261872)

The CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS-STREAM8:CLSA-2026:1791261872 advisory. - In NLnetLabs Unbound up to and including 1.26.0, a degradation of service vulnerability is present in the TCP/DoT reading...

CVE-2025-65018-Heap-buffer-overflow-in-libpng-ps4-ps5-

PoC для CVE-2025-65018-Heap-buffer-overflow-in-libpng-ps4-ps5- Использование: 1-нажмите кнопку share и сделайте скриншот 2-с помощью ftp перейдите по пути:/user/avcontents/photo/NPXS20001/NPXS20001/XXX/ вы найдете сделанный вами скриншот. 3-скопируйте его на пк и запустите с помощью makepng.py, о...

CVE-2026-42945-POC

CVE-2026-42945 CVE-2026-42945 에 대한 RCE 개념 증명입니다. 이는 2008년에 도입된 NGINX의 ngxhttprewritemodule에서 발생하는 심각한 힙 버퍼 오버플로입니다. 이 버그는 rewrite 및 set 지시문을 사용하는 서버에 대해 인증되지 않은 원격 코드 실행을 가능하게 합니다. 이 취약점은 세 가지 다른 메모리 손상 문제CVE-2026-42946, CVE-2026-40701, CVE-2026-42934와 함께 depthfirst의 보안 분석 시스템이 NGINX 소스를 온보딩하는 단 ...

CVE-2026-27654

CVE-2026-27654 NGINX ngxhttpdavmodule Heap Buffer Overflow via sizet Underflow Remote DoS / Potential RCE Описание ngxhttpdavcopymovehandler в src/http/modules/ngxhttpdavmodule.c вычисляет длину URI назначения, вычитая длину префикса location из компонента пути URI заголовка Destination. Оба...

CVE-2026-58835

In cfg2prop of btifstorage.cc, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58835

In cfg2prop of btifstorage.cc, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-92613

In cfg2prop of btifstorage.cc, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58835

A heap buffer overflow in the cfg2prop function of btif_storage.cc allows for an out-of-bounds write . This vulnerability could lead to remote code execution without requiring additional execution privileges or user interaction. No specific details regarding affected software versions or remediat...

rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-android

CVE-2026-76036 — Стенд обнаружения ошибок мипмапов NPOT depth/stencil в Dawn WebGPU Критическое CVSS 9.6, CWE-122 переполнение буфера в куче в Dawn , реализации WebGPU в Chromium, в Google Chrome на Android до версии 151.0.7922.169 стабильная версия 151, выпущена 2026-08-18. Корневая причина,...

CVE-2026-42945

CVE-2026-42945 - Анализ уязвимости NGINX Rift и воспроизведение Обзор CVE-2026-42945 с кодовым названием "NGINX Rift" — это переполнение кучи heap buffer overflow в модуле ngxhttprewritemodule NGINX. Оценка CVSS v4: 9.2 Critical. Уязвимость была обнаружена исследовательской группой depthfirst в...

uboatdemo

uboatdemo Демонстрационный сервер для CVE-2016-3955 UBOAT Вызывает переполнение буфера в куче Linux, когда USB/IP клиент начинает отправлять управляющие URBs. Сборка Сервер — это стандартная простая программа на Go. Вы можете собрать его обычным способом, если у вас установлен и настроен Go в...

libwebp-checker

中文 | EN Инструменты проверки зависимостей libwebp CVE-2023-4863 Этот инструмент проверяет, затронуты ли приложение или процесс вашего сервера уязвимостью CVE-2023-4863 в libwebp переполнение буфера в куче, версии выше 0.5.0. Запускайте этот скрипт в производственной среде с осторожностью. Снимок...

SUSE-SU-2026:4501-1 Security update for libX11

This update for libX11 fixes the following issues: - CVE-2026-88806: XkbGetMap Reply Heap-based Buffer Overflow bsc1280910. - CVE-2026-94283: out-of-bounds read vulnerability in libX11's XIM X Input Method attribute parser bsc1281653. - CVE-2026-94284: out-of-bounds read vulnerability in libX11's...

SUSE-SU-2026:4500-1 Security update for libX11

This update for libX11 fixes the following issues: - CVE-2026-88806: XkbGetMap Reply Heap-based Buffer Overflow bsc1280910. - CVE-2026-94283: out-of-bounds read vulnerability in libX11's XIM X Input Method attribute parser bsc1281653. - CVE-2026-94284: out-of-bounds read vulnerability in libX11's...

CVE-2023-21716-POC

Historique En février 2023, Microsoft a corrigé une vulnérabilité critique dans Microsoft Word, identifiée sous le nom de CVE-2023-21716 avec un score CVSS de 9,8, qui pourrait permettre à des attaquants d'exécuter du code à distance sans authentification. Cette vulnérabilité affectait également ...

baron-samedit

Baron Samedit PoC Описание Это эксплойт Proof-of-Concept PoC для уязвимости Baron Samedit CVE-2021-3156, протестированный на Ubuntu 20.04 с sudo версии 1.8.31 и glibc версии 2.31. Эксплойт использует переполнение буфера в куче при обработке sudo аргументов командной строки при использовании...

ripple20-digi-connect-exploit

Exploit Ripple20: Digi Connect ME 9210 Auteurs: Moshe Kol, Shlomi Oberman Ce dépôt contient un exploit PoC pour CVE-2020-11896, une vulnérabilité critique de débordement de tampon basé sur le tas dans la pile TCP/IP de Track faisant partie de la suite de vulnérabilités Ripple20. L'exploit parvien...

CVE-2026-42533-Config-Scanner

nginx capture-clobber scanner A read-only static scanner that flags nginx configurations vulnerable to the complexvalue two-pass capture-clobbering bug class F5/nginx SIRT advisory, July 2026. It parses your config and reports the vulnerable pattern with the reason and location. It does not explo...

nginx-rift-scanner

nginx-rift-scanner Сканер для Python 3 без внешних зависимостей для CVE-2026-42945 "NGINX Rift" — критическое переполнение буфера в куче CWE-122 по CVSS v4.0 9.2 CRITICAL в ngxhttprewritemodule. Что обнаруживает При каждом запуске выполняются две независимые проверки: Проверка| Метод ---|---...

CVE-2026-40369

🚨 CVE-2026-40369 - Уязвимость повышения привилегий в ядре Windows Переполнение буфера в куче ядра Windows, позволяющее локальным злоумышленникам повышать привилегии доNT AUTHORITY\SYSTEM. 📖 Обзор CVE-2026-40369 — это уязвимость повышения привилегий высокой степени серьезности , затрагивающая...