CVE-2022-44318

CVE-2022-44318 का विवरण PicoC संस्करण 3.2.2 में cstdlib/string.c में StringStrcat फ़ंक्शन में हीप बफ़र ओवरफ़्लो पाया गया है, जब इसे ExpressionParseFunctionCall से कॉल किया जाता है। कोई भी प्रोजेक्ट या लाइब्रेरी जो Picoc का उपयोग करती है, वह भी इस समस्या से प्रभावित होती है। इसका एक उदाहरण picoc-j...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 भेद्यता की जाँच और पैचिंग स्क्रिप्ट CVE-2021-3156 विवरण: Sudo 1.9.5p2 से पहले के संस्करण में Heap-आधारित बफर ओवरफ्लो Heap-based Buffer Overflow है, जो "sudoedit -s" और एक कमांड-लाइन तर्क के माध्यम से रूट तक विशेषाधिकार वृद्धि की अनुमति देता है जो एक एकल बैकस्लैश वर्ण क...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB-तैयार एक्सप्लॉइट NGINX हीप बफर ओवरफ्लो कमजोरी के लिए स्वतंत्र एक्सप्लॉइट जो 2024 में खोजा गया था। यह संस्करण HackTheBox और CTF वातावरणों के लिए अनुकूलित है जहां आप Docker कंटेनर सेट नहीं कर सकते। भेद्यता विवरण CVE-2026-42945 एक गंभीर हीप बफर ओवरफ्लो है, जो NGINX के...

CVE-2021-3156

CVE-2021-3156: sudo में हीप-आधारित बफर ओवरफ्लो बैरन समेडिट रूट एक्सप्लॉइट कोई ब्रूटफोर्स नहीं सभी शोध का श्रेय: Qualys Research Team उनके ब्लॉग पर विवरण देखें। परीक्षण उद्देश्य के लिए डॉकर कंटेनर पर मैन्युअल रूप से Ubuntu 20.04 LTS और Sudo संस्करण 1.8.31 स्थापित किया और कमांड sudoedit -s...

CVE-2025-27363-proof-of-concept

Proof-of-concept per CVE-2025-27363 che crasha FreeType 2.13.0. Questa modifica Roboto Flex, un font variabile, in modo che il carattere '%' glyph 8 diventi ora un glifo composito con sottoglifi 0xfffd. Renderizzare il font modificato con FreeType 2.13.0 l'ultima versione prima della correzione...

CVE-2026-14669

CVE-2026-14669 - Heap buffer overflow dell'abbreviazione del fuso orario in PostgreSQL tochar La funzione tochar di PostgreSQL presenta una vulnerabilità di heap buffer overflow durante la formattazione del fuso orario. Impostando un'abbreviazione POSIX del fuso orario eccessivamente lunga, un...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 Lässt jedes macOS High Sierra- oder iOS 11-Gerät im selben WiFi-Netzwerk abstürzen Nur ein kleines Tool, das eine öffentliche 'Heap-Pufferüberlauf-Sicherheitslücke' CVE-2018-4407 ausnutzt und es erleichtert, ganze Netzwerke anzugreifen. Anforderungen MacOS...

CVE-2018-1000030

CVE-2018-1000030 Python 2.7.14 é vulnerável a um Heap-Buffer-Overflow, bem como a um Heap-Use-After-Free. Versões do Python anteriores à 2.7.14 também podem ser vulneráveis, e parece que o Python 2.7.17 e anteriores também podem ser vulneráveis, no entanto isso não foi confirmado ERRASANTHREADC18...

CVE-2019-19203

CVE-2019-19203 È stato scoperto un problema in Oniguruma 6.x prima della versione 6.9.4rc2. Nella funzione gb18030mbcenclen nel file gb18030.c, un puntatore UChar viene dereferenziato senza verificare se ha superato la fine della stringa corrispondente. Ciò porta a una lettura eccessiva del buffe...

nginx:1.26 security update

An update is available for nginx, module.nginx. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list nginx is a web and proxy server supporting HTTP and other...

CVE-2021-3156

CVE-2021-3156 Sudo vor 1.9.5p2 enthält einen Off-by-One-Fehler, der zu einem Heap-basierten Pufferüberlauf führen kann, der eine Privilegieneskalation zu root über sudoedit -s und ein Befehlszeilenargument ermöglicht, das mit einem einzelnen Backslash-Zeichen endet. Credit: Hinweis von Baron...

CVE-2026-42945

NGINX Rift Prova de conceito de RCE para CVE-2026-42945 , um estouro crítico de buffer heap no módulo ngxhttprewritemodule do NGINX introduzido em 2008. O bug permite execução remota de código não autenticada em servidores que usam as diretivas rewrite e set. Esta vulnerabilidade — juntamente com...

PoC-CVE-2022-26809

PoC-CVE-2022-26809 PoC para CVE-2022-26809, análise e considerações são mostradas no github.io. O PoC foi escrito sobrescrevendo funções do Impacket. Testado com: impacket versão 0.10.0 O PoC não foi totalmente testado, porque ele deve acionar a vulnerabilidade, ou seja, integer overflow, que lev...

CVE-2026-42945

CVE-2026-42945: NGINX Rift Vulnerabilità di overflow del buffer heap Panoramica CVE-2026-42945 è una grave vulnerabilità di overflow del buffer heap nel server NGINX, conosciuta come "NGINX Rift". La vulnerabilità risiede nella logica di elaborazione delle direttive rewrite e set di NGINX; quando...

CVE-2018-4407

CVE-2018-4407 Massiver IOS/MAC-Angriffs-Exploit CVE-2018-4407 ist ein einfacher und sehr schneller BOF-Angriff gegen IOS/MAC, der zu DOS führen kann. Die Schwachstelle ist ein Heap-Pufferüberlauf im Netzwerkcode des XNU-Betriebssystemkerns. XNU wird sowohl von iOS als auch von macOS verwendet,...

CVE-2023-4863

Stufe 1: craft.c - bad.webp root@kitploit: exist: docker 813b6b757038 /webp cd CVE-2023-4863 make -f makefile.unix -B fatal error: jpeglib.h: No such file or directory apt-get update apt-get install libjpeg-dev fatal error: png.h: No such file or directory apt-get install libpng-dev fatal error:...

CVE-2024-22532

CVE-2024-22532 Descrizione XnSoft XnView Classic 2.51.5 e NConvert 7.163 sono vulnerabili a un overflow del buffer basato su heap tramite un file .xwd appositamente creato Fornitore XnSoft Prodotti Affetti XnView Classic 2.51.5 NConvert 7.163 Impatto Denial of Service Remote Code Execution PoC...

CVE-2026-68514 OpenEXR: Heap buffer overflow in PyOpenEXR from literal/prefixed RGB channel name collision in deep images

OpenEXR is the reference implementation and specification for the EXR image file format, widely used in the motion picture industry. In versions 3.3.0 through 3.3.12 and 3.4.0 through 3.4.13, the PyOpenEXR Python bindings contain a heap out-of-bounds write triggered when reading a crafted deep...

CVE-2026-68514

OpenEXR (the reference implementation for the EXR image format), versions 3.3.0–3.3.12 and 3.4.0–3.4.13 , contains a heap out-of-bounds write in its PyOpenEXR Python bindings. The trigger is a crafted deep scanline EXR file that declares a literal channel (e.g., left ) alongside layer-prefixed RG...

google-chrome-emergency-update

Aggiornamento di Sicurezza Urgente di Chrome Questo repository contiene informazioni e strumenti relativi all'aggiornamento urgente di Chrome di Google per correggere vulnerabilità di sicurezza critiche. 🚨 Avviso di Aggiornamento Urgente Google ha rilasciato un aggiornamento urgente di Chrome per...