CVE-2015-8088

CVE-2015-8088 Fonte del codice PoC. Dettaglio del CVE: https://vulners.com/cve/CVE-2015-8088 Dettaglio della vulnerabilità: http://kernfunny.org/blog/cve-2015-8088-heap-based-buffer-overflow-in-the-hifi-driver-of-huawei-smart-phone.html...

CVE-2023-6931

CVE-2023-6931 PoC di Kernel Panic per CVE-2023-6931 Descrizione CVE-2023-6931 è una vulnerabilità in perfevent che porta a un heap buffer overflow causato da un integer overflow nel readsize di un gruppo. Cos'è un Performance Event perf event? perfevents è un framework di monitoraggio e analisi...

CVE-2019-20326

CVE-2019-20326 GNOME gThumb e Linux Mint Pix utilizzano il modulo cairoio per visualizzare diversi formati immagine con la libreria grafica Cairo. Nelle versioni di gThumb 3.8.3 e di Pix 2.4.5, cairoio è vulnerabile a un heap buffer overflow tramite un'immagine JPEG con larghezza o altezza maggio...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 Gegen die Schwachstelle anfällige Versionen Die Baron-Samedit-Schwachstelle CVE-2021-3156 betrifft die Legacy-Versionen von sudo 1.8.2 bis 1.8.31p2 und die stabilen Versionen 1.9.0 bis 1.9.5p1. Dieser Heap-basierte Pufferüberlauffehler wurde im Jul...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Overflow del buffer heap in Squid ≤ 6.3 🛑 Gravità: Critica CVSS 9.3 Software interessato: Squid Proxy versioni 6.3 e precedenti Tipo di vulnerabilità: Overflow del buffer basato su heap Rilevata in: elaborazione URN Uniform Resource Name Impatto: Possibile esecuzione di codice ...

CVE-2026-42945

🛡️ CVE-2026-42945 - NGINX Rift Overflow del buffer heap critico in NGINX 📌 Panoramica CVE-2026-42945 noto anche come NGINX Rift è una vulnerabilità di sicurezza critica nel modulo ngxhttprewritemodule di NGINX. Tipo : Heap-based Buffer Overflow CWE-122 Scoperta : Maggio 2026 Esiste da : 18 anni...

CVE-2026-40369

🚨 CVE-2026-40369 - Windows Kernel Privilegieneskalations-Schwachstelle Windows Kernel Heap-basierter Pufferüberlauf, der lokalen Angreifern erlaubt, Privilegien aufNT AUTHORITY\SYSTEM zu erhöhen. 📖 Überblick CVE-2026-40369 ist eine Privilegieneskalations-Schwachstelle mit hohem Schweregrad , die...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 Analisi-ICT287: Esecuzione Remota di Codice in Microsoft Word Panoramica Questo repository documenta l'analisi e la riproduzione di CVE-2023-21716, una vulnerabilità di overflow del buffer basato su heap nel parser RTF di Microsoft Word con un punteggio CVSS di 9.8 Critico. Contenu...

CVE-2026-35330

CVE-2026-35330 strongSwan EAP-SIM / EAP-AKA Attribut-Parser Pre-Auth Heap Buffer Overflow via Integer Underflow. Beschreibung parseattributes in src/libsimaka/simakamessage.c:419 liest TLV-Header, deren length-Byte 4-Byte-Wörter zählt. Für den ATRAND / ATENCRDATA-Zweig: root@kitploit: if hdr-leng...

CVE-2022-27666

CVE-2022-27666 Overflow del buffer heap nell'implementazione IPsec ESP6 del kernel Linux linux 5.13.19. Configurazione supponendo utente root 1. Compilare il kernel nella VM Installa le dipendenze: root@kitploit: apt update && apt install -y \ build-essential bc bison flex \ libssl-dev libelf-dev...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - RCE critica in NGINX CVSS 9.2 Classificazione Categoria: 0-Day / Remote Code Execution CVE: CVE-2026-42945 CVSS: 9.2 Critico Data di scoperta: 12 maggio 2026 Data della patch: maggio 2026 rilascio trimestrale di sicurezza F5 Fonte: GitHub DepthFirstDisclosures/Nginx-Rift...

CVE-2022-24903-Heap-based-buffer-overflow-Hand-On-Lab

CVE-2022-24903 Praktisches Labor Autor: Andrew Beshay Mousa Ein praktisches Labor, das die Heap-Pufferüberlauf-Schwachstelle in rsyslog demonstriert. Eine praktische Laborumgebung, um die rsyslog Heap-Pufferüberlauf -Schwachstelle CVE-2022-24903 über das Octet-Count-Framing beim TCP-Syslog-Empfan...

CVE-2025-21333

CVE-2025-21333 Hyper-V NT Kernel Integration VSP vkrnlintvsp.sys Paged-Pool-Heapüberlauf → lokale Rechteausweitung LPE. Dieses Verzeichnis enthält den PoC-Quellcode für das Labor basiert auf MrAle98/CVE-2025-21333-POC, inklusive lokalem Patch. 1. Schwachstellenübersicht Eigenschaft| Inhalt ---|--...

PoC-CVE-2025-69419

CVE-2025-69419 – OpenSSL-Heap-Pufferüberlauf-Reproducer Übersicht Dieses Repository enthält einen minimalen Proof-of-Concept-Reproducer für CVE-2025-69419 , der verwundbare Versionen von OpenSSL betrifft. Der PoC demonstriert den Heap-Out-of-Bounds-Write, der für PKCS12getfriendlyname gemeldet...

CVE-2021-3156

CVE-2021-3156 - Heap-basierter Pufferüberlauf in Sudo ⚠️ Nur für Bildungszwecke und autorisierte Sicherheitsforschung Ursprüngliche Exploit-Autoren Sehr dankbar dem ursprünglichen PoC-Autor Qualys Research Team Beschreibung Sudo vor Version 1.9.5p2 enthält einen Off-by-One-Fehler, der zu einem...

CVE-2026-9256-POC

CVE-2026-9256-POC CVE-2026-9256 Nginx heap buffer overflow POC...

NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256

CVE-2026-9256 NGINX ngxhttprewritemodule PoC Derivazione e Riflessioni Campo di applicazione: solo per ambienti di test locali, ambienti di riproduzione autorizzati, verifica delle vulnerabilità e analisi delle regole di protezione. Non utilizzare su obiettivi non autorizzati. Le idee PoC in ques...

CVE-2023-38545-POC

CVE-2023-38545 POC per lo strumento da riga di comando curl Questo POC si basa sul precedente POC creato da UTsweetyfish, condiviso in questo repository:https://github.com/UTsweetyfish/CVE-2023-38545. A differenza di quel POC, questo è per lo strumento da riga di comando e non per la libreria...

CVE-2022-0185-POC

CVE-2022-0185 — Prova di concetto Un exploit proof-of-concept per CVE-2022-0185 , un buffer overflow basato su heap nella funzione legacyparseparam del kernel Linux fs/fscontext.c. Ciò consente a un utente locale non privilegiato di elevare i propri privilegi a root. Exploit originale di Crusader...

CVE-2022-30114

Fastweb FastGate 'cmproxy' buffer overflow CVE-2022-30114 Introduzione Questo script è una Proof of Concept PoC della CVE-2022-30114 e causa un riavvio dei router domestici Fastweb FastGate , sia nella versione GPON che VDSL2. La CVE-2022-30114 è un heap-based buffer overflow nell'eseguibile...