CVE-2026-98184: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: prevent authentication frame length truncation mwifiexcfg80211authenticate derives the authentication frame length from req-ielen and req-authdatalen, both of type sizet, but stores it in a u16. NL80211ATTRAUTHDATA...

AlmaLinux 9.6 [TuxCare] Security Update: php / php-bcmath / php-cli / php-common / php-dba / php-dbg / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1791281631)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1791281631 advisory. - The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined...

Rocky Linux 9.6 [TuxCare] Security Update: php / php-bcmath / php-cli / php-common / php-dba / php-dbg / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1791281631)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1791281631 advisory. - The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined...

CVE-2025-65018-Heap-buffer-overflow-in-libpng-ps4-ps5-

CVE-2025-65018-Heap-buffer-overflow-in-libpng-ps4-ps5- 用 Poc 使用方法: 1-シェアボタンを押してスクリーンショットを撮ります 2-ftp で次のパスに移動します: /user/avcontents/photo/NPXS20001/NPXS20001/XXX/ そこに撮影したスクリーンショットがあります。 3-それをPCにコピーし、makepng.py で実行すると、poc.png が出力されます。 4-それをスクリーンショットの名前にリネームし、ftp で同じパスに置き換えます。...

CVE-2026-42945-POC

CVE-2026-42945 CVE-2026-42945 の RCE 概念実証。2008年に導入されたNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用するサーバーに対して、認証なしでリモートコード実行が可能になります。 この脆弱性は、他の3つのメモリ破損の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst...

CVE-2026-27654

CVE-2026-27654 NGINX ngxhttpdavmodule における sizet アンダーフローによるヒープバッファオーバーフロー リモートDoS / 潜在的なRCE 説明 src/http/modules/ngxhttpdavmodule.c 内の ngxhttpdavcopymovehandler は、 Destination ヘッダのURIパスコンポーネントからロケーションプレフィックスの長さを引くことで、 宛先URIの長さを計算します。どちらの値も sizet unsigned 64-bit です。 宛先パスがロケーションプレフィックスより短い場合、減算結果は 0...

CVE-2026-58835

In cfg2prop of btifstorage.cc, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58835

In cfg2prop of btifstorage.cc, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-92613

In cfg2prop of btifstorage.cc, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58835

In cfg2prop of btifstorage.cc, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58835

A heap buffer overflow in the cfg2prop function of btif_storage.cc allows for an out-of-bounds write . This vulnerability could lead to remote code execution without requiring additional execution privileges or user interaction. No specific details regarding affected software versions or remediat...

rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-android

CVE-2026-76036 — Dawn WebGPU NPOT Depth/Stencil Mipmap 検出ハーネス 重大 CVSS 9.6, CWE-122 のヒープバッファオーバーフローが Dawn Chromium の WebGPU 実装 に存在し、151.0.7922.169 より前の Android 版 Google Chrome に影響します。 stable 151、2026-08-18 リリース. 根本原因は、Dawn の修正コミット 178fb7048ad3 によると、 PowerVR プロプライエタリ Vulkan ドライバが、非2のべき乗 NPOT の...

CVE-2026-42945

CVE-2026-42945 - NGINX Rift 脆弱性の分析と再現 概要 CVE-2026-42945（コードネーム「NGINX Rift」）は、NGINX の ngxhttprewritemodule に存在するヒープバッファオーバーフロー 脆弱性であり、CVSS v4 スコアは 9.2（Critical） です。 この脆弱性は depthfirst セキュリティ研究チームにより2026年4月に発見され、2008年に NGINX 0.6.27 で導入されて以来、18年間 潜伏していました。 影響範囲 NGINX Open Source 0.6.27 1.30.0 NGINX...

uboatdemo

uboatdemo CVE-2016-3955 UBOAT のデモサーバ USB/IP クライアントがコントロール URB の送信を開始すると、Linux ヒープバッファオーバーフローを実行します。 ビルド このサーバーは標準的なシンプルな Go プログラムです。Go がセットアップされ、公式インストール手順 に従って設定されていると仮定して、通常の方法でビルドできます： go get github.com/pqsec/uboatdemo/cmd/uboatsrv コンパイルされたバイナリは、設定された $GOPATH の bin ディレクトリに配置されます。 追加情報...

libwebp-checker

中文 | EN 针对CVE-2023-4863漏洞的libwebp检查工具 用于在命令行检测指定目录或当前运行进程中是否存在大于0.5.0版本的libwebp依赖，从而识别可能受到CVE-2023-4863漏洞影响的软件。 由于涉及文件扫描，建议尽量在测试环境中运行，以免影响生产服务。 效果截图 运行结果 目录 1. 工作原理 2. 使用场景 3. 使用步骤 4. 已发现的受影响java组件 5. 交流和问题反馈 6. 开源协议 工作原理 1. CVE-2023-4863漏洞影响libwebp...

SUSE-SU-2026:4501-1 Security update for libX11

This update for libX11 fixes the following issues: - CVE-2026-88806: XkbGetMap Reply Heap-based Buffer Overflow bsc1280910. - CVE-2026-94283: out-of-bounds read vulnerability in libX11's XIM X Input Method attribute parser bsc1281653. - CVE-2026-94284: out-of-bounds read vulnerability in libX11's...

SUSE-SU-2026:4500-1 Security update for libX11

This update for libX11 fixes the following issues: - CVE-2026-88806: XkbGetMap Reply Heap-based Buffer Overflow bsc1280910. - CVE-2026-94283: out-of-bounds read vulnerability in libX11's XIM X Input Method attribute parser bsc1281653. - CVE-2026-94284: out-of-bounds read vulnerability in libX11's...

CVE-2023-21716-POC

역사 2023년 2월, Microsoft는 CVSS 점수 9.8의 심각한 취약점인 CVE-2023-21716을 패치했습니다. 이 취약점은 인증 없이 원격 코드 실행을 허용할 수 있습니다. 이 취약점은 Outlook 미리보기 창에도 영향을 미쳐, 파일을 미리 보기만 해도 트리거될 수 있습니다. Microsoft는 패치와 해결 방법을 발표했지만, 문제에 대한 세부 정보는 공개하지 않았습니다. 3월 6일, 이 버그를 발견한 연구원Joshua J. Drake - @jduck이 개념 증명PoC을 Twitter에 공유했습니다. 발생 원인...

baron-samedit

Baron Samedit PoC 説明 これは、Ubuntu 20.04（sudo バージョン 1.8.31、glibc バージョン 2.31）でテストされた Baron Samedit 脆弱性（CVE-2021-3156）の Proof-of-Concept（PoC）エクスプロイトです。このエクスプロイトは、sudoedit 使用時に sudo がコマンドライン引数を処理する際のヒープベースのバッファオーバーフローを悪用して、権限昇格を達成します。 エクスプロイトの構成要素 exploit.asm :...

ripple20-digi-connect-exploit

Ripple20 Exploit: Digi Connect ME 9210 著者: Moshe Kol, Shlomi Oberman このリポジトリには、Track TCP/IP スタック（Ripple20 脆弱性スイートの一部）における重大なヒープベースのバッファオーバーフロー脆弱性 CVE-2020-11896 の PoC エクスプロイトが含まれています。 このエクスプロイトは、NET+OS 7.5 を搭載した Digi Connect ME 9210 デバイス上でリモートコード実行 RCE を達成します。詳細な解説はこちらをご覧ください。...