OESA-2026-3795 glibc security update

The GNU C Library project provides the core libraries for the GNU system and GNU/Linux systems, as well as many other systems that use Linux as the kernel. These libraries provide critical APIs including ISO C11, POSIX.1-2008, BSD, OS-specific APIs and more. These APIs include such foundational...

OESA-2026-3793 glibc security update

The GNU C Library project provides the core libraries for the GNU system and GNU/Linux systems, as well as many other systems that use Linux as the kernel. These libraries provide critical APIs including ISO C11, POSIX.1-2008, BSD, OS-specific APIs and more. These APIs include such foundational...

OESA-2026-3792 glibc security update

The GNU C Library project provides the core libraries for the GNU system and GNU/Linux systems, as well as many other systems that use Linux as the kernel. These libraries provide critical APIs including ISO C11, POSIX.1-2008, BSD, OS-specific APIs and more. These APIs include such foundational...

CVE-2026-90783

MKVToolNix through 101.0 contains a heap buffer overflow in the bundled avilib library's ODML superindex parser due to integer wraparound in 32-bit arithmetic. Attackers can craft a malicious AVI file with oversized entry counts that cause an undersized heap allocation, allowing a heap buffer...

CVE-2026-42945

NGINX Rift Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón de NGINX en ngxhttprewritemodule introducido en 2008. El error permite la ejecución remota de código no autenticada contra servidores que usan directivas rewrite y set. Esta vulnerabilidad —...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

CVE-2026-90783

MKVToolNix through 101.0 contains a heap buffer overflow in the bundled avilib library's ODML superindex parser , caused by integer wraparound in 32-bit arithmetic . An attacker can craft a malicious AVI file with oversized entry counts, triggering an undersized heap allocation that overflows whe...

EUVD-2026-77010

MKVToolNix through 101.0 contains a heap buffer overflow in the bundled avilib library's ODML superindex parser due to integer wraparound in 32-bit arithmetic. Attackers can craft a malicious AVI file with oversized entry counts that cause an undersized heap allocation, allowing a heap buffer...

CVE-2026-90783 MKVToolNix through 101.0 Heap Buffer Overflow via avilib ODML Superindex Integer Wraparound

MKVToolNix through 101.0 contains a heap buffer overflow in the bundled avilib library's ODML superindex parser due to integer wraparound in 32-bit arithmetic. Attackers can craft a malicious AVI file with oversized entry counts that cause an undersized heap allocation, allowing a heap buffer...

baron-samedit

Baron Samedit PoC Description This is a Proof-of-Concept PoC exploit for the Baron Samedit vulnerability CVE-2021-3156 tested on Ubuntu 20.04 with sudo version 1.8.31 and glibc version 2.31. The exploit leverages a heap-based buffer overflow in sudo's handling of command-line arguments when using...

CVE-2022-0185-Analysis-and-Exploit

CVE-2022-0185-Análisis-y-Exploit Investigación y prueba de concepto para la vulnerabilidad de desbordamiento de montón del kernel Linux CVE-2022-0185. CVE-2022-0185 – Análisis de Desbordamiento de Montón del Kernel Linux Resumen CVE-2022-0185 es una vulnerabilidad de desbordamiento de búfer basad...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - Exploit listo para HTB Exploit independiente para la vulnerabilidad de desbordamiento de búfer en el heap de NGINX descubierta en 2024. Esta versión está optimizada para entornos de HackTheBox y CTF donde no se pueden configurar contenedores Docker. Detalles de la...

CVE-2021-3156

CVE-2021-3156 Nota: Estas instrucciones son mías y notas de un stream que hice. Si algo está mal, házmelo saber. ¡Confía primero en las fuentes oficiales! Hola a todos, Hace un par de días, se descubrió un grave desbordamiento de búfer basado en montón en sudo que puede ser explotado por cualquie...

nginx-rift-private-lab

NGINX Rift Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón en ngxhttprewritemodule de NGINX introducido en 2008. El error permite ejecución remota de código no autenticada contra servidores que utilizan directivas rewrite y set. Esta bifurcación...

CVE-2024-26229

CVE-2024-26229 Vulnerabilidad de escalada de privilegios en el servicio CSC de Windows. Cuando un programa escribe en un búfer más datos de los que puede manejar, se produce un desbordamiento de búfer basado en montón, lo que provoca que los datos sobrantes se desborden hacia regiones de memoria...

CVE-2021-3156

CVE-2021-3156 - Desbordamiento de búfer basado en montón en Sudo ⚠️ Solo para fines educativos y de investigación de seguridad autorizados Autores originales del exploit Muy agradecidos al autor original del PoC Qualys Research Team Descripción Sudo anterior a 1.9.5p2 contiene un error de desfase...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit Heap-Based Buffer Overflow in sudo → Local Privilege Escalation ITSOLERA Cybersecurity Department | Red Team Internship 2026 root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗...

CVE-2023-4683-Test

CVE-2023-4683-Test Este repositorio contiene un POC fácil de usar para CVE-2023-4683. Simplemente haz git clone de este repositorio y extrae webp-test o ejecuta setup-webp-test.sh. webp-test ya contiene los archivos necesarios git commit 7ba44f80f3b94fc0138db159afea770ef06532a0 de...

ai-vuln-rediscovery-nginx-cve-2026-42945

Redescubrimiento asistido por IA de CVE-2026-42945 en nginx Este repositorio documenta un experimento reproducible de redescubrimiento de vulnerabilidad asistido por IA contra el módulo ngxhttprewritemodule de nginx, posteriormente asociado con CVE-2026-42945. El experimento es intencionalmente...

CVE-2021-3156

CVE-2021-3156: Desbordamiento de búfer basado en montón en Sudo Baron Samedit Exploit de root Sin fuerza bruta Todo el crédito de la investigación: Qualys Research Team Consulta los detalles en su blog. Se instaló manualmente Ubuntu 20.04 LTS y la versión 1.8.31 de Sudo en un contenedor Docker co...