CVE-2022-35737

CVE-2022-35737 SQLite3 sqlite3strvappendf फ़ंक्शन में पूर्णांक अतिप्रवाह। CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737 को SQLite संस्करण 1.0.12 में पेश किया गया था और 21 जुलाई, 2022 को उपलब्ध रिलीज़ 3.39.2 में ठीक किया गया। यह 64-बिट सिस्टम पर शोषणीय है, और शोषणशीलता इस बात पर निर्...

PHP_8.1.x_Exploit

🚀 PHP CVE Autopilot الكشف الآلي واستغلال ثغرات PHP الحرجة CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh هي أداة تقييم أمني ملف واحد، بدون إعدادات تكتشف تلقائيًا نقاط نهاية PHP الضعيفة وتستغل أربعة CVE عالية التأثير تؤثر على إصدارات PHP قبل 8.1.34 التي صدر...

CVE-2017-7529-Nginx---Remote-Integer-Overflow-Exploit

इस रिपॉजिटरी में README नहीं है।...

Microweber <1.2.12 - Integer Overflow

Microweber before 1.2.12 is susceptible to integer overflow. The application allows large characters to insert in the input field 'first & last name,' which can allow an attacker to cause a denial of service via a crafted HTTP request. id: CVE-2022-0968 info: name: Microweber 1.2.12 - Integer...

CVE-2017-7529-

CVE-2017-7529-Nginx Range Header Integer Overflow Nginx هو خادم ويب عالي الأداء ومفتوح المصدر يُستخدم على نطاق واسع كخادم ويب ووكيل عكسي وخادم تخزين مؤقت وغير ذلك. في إصدارات Nginx 1.13.2 والإصدارات الأقدم، توجد ثغرة أمنية ناتجة عن تجاوز عدد صحيح integer overflow تسمح للمهاجم بالتلاعب برأس Range...

CVE-2017-7529

CVE-2017-7529 إصدارات Nginx منذ 0.5.6 وحتى 1.13.2 شاملةً معرضة لثغرة تجاوز عدد صحيح في وحدة nginx range filter، مما يؤدي إلى تسريب معلومات قد تكون حساسة عند إرسال طلب مُصمم خصيصًا. التثبيت $ git clone https://github.com/Shehzadcyber/CVE-2017-7529.git $ cd CVE-2017-7529 الاستخدام $ python3...

CVE-2026-106332

An integer overflow flaw was found in the Compositing component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/553454734...

smart-contract-vulnerabilities

ثغرات العقود الذكية مجموعة من ثغرات العقود الذكية مع طرق الوقاية منها. انظر /references للحصول على مراجع محسّنة للنماذج اللغوية الكبيرة LLM. التحكم في الوصول الترخيص عبر tx.origin عدم كفاية التحكم في الوصول Delegatecall إلى جهة غير موثوقة قابلية التلاعب بالتوقيع عدم وجود حماية ضد هجمات إعادة...

CVE-2013-2028-Exploit

استغلال CVE-2013-2028 تفاصيل الثغرة البرنامج المتأثر بالثغرة: Nginx 1.3.9 -lp 4. اترك الاستغلال يعثر على القيمة الفعلية للحارس canary، ثم ابدأ الشيل العكسي...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

-Exploit-CVE-2017-7529

-استغلال-CVE-2017-7529 CVE-2017-7529: إصدارات Nginx من 0.5.6 حتى 1.13.2 شاملة معرضة لثغرة تجاوز عدد صحيح في وحدة تصفية النطاق لـ nginx مما يؤدي إلى تسرب معلومات يحتمل أن تكون حساسة يتم تشغيلها بواسطة طلب مصمم خصيصًا. الاستخدام python3 cve-2017-7529.py...

EUVD-2026-95972

OpENer v2.3/commit 76b95cf, contains an integer underflow in the server-side EtherNet/IP ForwardOpen connection-path parser. This allows a remote attacker to cause a denial of service...

CVE-2026-75352

The OpENer v2.3 (commit 76b95cf) software contains an integer underflow vulnerability within the server-side EtherNet/IP ForwardOpen connection-path parser . This flaw could allow a remote attacker to cause a denial of service (DoS). No specific remediation, exploit code, or in-the-wild exploitat...

CVE-2018-12018

CVE-2018-12018 Mitre https://vulners.com/cve/CVE-2018-12018 قد يؤدي معالج GetBlockHeadersMsg في تنفيذ بروتوكول LES في Go Ethereum المعروف بـ geth قبل الإصدار 1.8.11 إلى انتهاك الوصول بسبب خطأ في إشارة العدد الصحيح لفهرس المصفوفة، مما يسمح للمهاجمين بشن هجوم حجب الخدمة Denial of Service عن طريق...

CVE-2026-98190

A flaw was found in the Linux kernel's wilc1000 wireless driver. The driver fails to adequately validate the length of incoming Wi-Fi Direct P2P public action frames before reading the frame header, leading to an integer underflow and out-of-bounds memory read. A nearby unauthenticated attacker c...

CVE-2026-98185

A flaw was found in the mwifiex driver in the Linux kernel. When processing wireless scan responses, the driver fails to properly validate response extents before calculating internal buffer boundaries. A malicious or compromised wireless device sending malformed scan response data can trigger an...

CVE-2026-107729

SumatraPDF is a multi-format reader for Windows. In 3.7.0.22298, src/MobiDoc.cpp narrows the untrusted unsigned mobiHdr.hdrLen field to a signed integer for validation; values above INTMAX become negative and bypass the upper-bound check. When the EXTH flag is set, the original unsigned value is...

CVE-2026-107730 SumatraPDF: Signed integer overflow in the LIT header parsing causes invalid-pointer read

SumatraPDF is a multi-format reader for Windows. In 3.7.0.22298, LitParseHeader in src/LitDoc.cpp computes the attacker-controlled hdrLen + nPieces 16 section offset using signed 32-bit arithmetic without validating the complete result. When the component values make that aggregate calculation...

CVE-2026-107730

The multi-format reader SumatraPDF (version 3.7.0.22298 ) contains a signed integer overflow vulnerability in the LitParseHeader() function located in src/LitDoc.cpp . The issue occurs because the software uses signed 32-bit arithmetic to compute the section offset (hdrLen + nPieces * 16) without...

CVE-2026-98184

A flaw was found in the Linux kernel's mwifiex driver. An integer truncation vulnerability occurs during authentication frame length calculation, causing the driver to allocate an undersized memory buffer. A local attacker with network administration privileges can exploit this issue by submittin...