87266 matches found
CVE-2021-40346
CVE-2021-40346 Целочисленное переполнение во внутреннем представлении заголовка запроса позволяет осуществлять контрабанду HTTP-запросов. В этом репозитории представлен PoC, созданный с помощью docker-compose и использующий два docker-образа: один с уязвимой версией HaProxy в данном случае 2.2.16...
CVE-2025-52099
CVE-2025-52099 целочисленное переполнение в SQLite 3.50.0 Ниже приведён proof-of-concept PoC для запуска целочисленного переполнения в функции setupLookaside в SQLite 3.50.0. Это переполнение возникает из-за непроверенного умножения sz nBig, которое может привести к отрицательному значению и...
AZL-106854 CVE-2026-107296 affecting package msgpack 3.3.0-1
msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...
CVE-2026-107296
msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...
EUVD-2026-95107
msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...
CVE-2026-107296
The msgpack5 library, a msgpack v5 implementation for Node.js and the browser , contains a vulnerability in versions prior to 6.1.0 . When decoding a negative signed 64-bit integer , the library modifies the corresponding bytes in the caller-provided input buffer during value computation. This ca...
CVE-2020-0796
CVE-2020-0796 Уязвимость целочисленного переполнения В поле OriginalCompressedSegmentSize помещается значение, превышающее допустимое для хранения. Переменная не может обработать это значение, из-за чего оно непреднамеренно воспринимается как очень малое число или как отрицательное значение. В эт...
kernel: ipv6: rpl: fix hdrlen overflow in ipv6_rpl_srh_decompress()
A flaw was found in the Linux kernel's IPv6 Routing Protocol for Low-Power and Lossy Networks RPL segment routing header SRH decompression function, ipv6rplsrhdecompress. An integer overflow occurs when processing a specially crafted IPv6 packet, causing the header length calculation to truncate...
kernel: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp()
A flaw was found in the Linux kernel's netfilter Session Initiation Protocol SIP connection tracking module nfconntracksip. A remote attacker could send specially crafted SIP messages that cause an integer overflow during Network Address Translation NAT rewrite delta calculations. This overflow...
CVE-2018-19788
CVE-2018-19788 Эксплуатация уязвимости CVE-2018-19788 в PolicyKit Шаги по эксплуатации бага PolicyKit на полностью обновленной установке CentOS7. root@centos7 groupadd -g 4000000000 cve201819788 root@centos7 useradd -m -c "User With High UID" -u 4000000000 -g 4000000000 -s /bin/bash cve201819788...
CVE-2025-54957
Dolby Unified Decoder CVE-2025-54957 POC Когда файл обрабатывается DDPlus Unified Decoder от Dolby, возможна запись за пределами границ буфера при обработке данных эволюции. Декодер записывает информацию об эволюции в большой непрерывный буфер, похожий на heap, содержащийся в более крупной...
CVE-2026-2222-MQTT-Broker-CONNECT-Packet-Heap-Overflow
CVE-2026-2222 – Переполнение кучи в пакете CONNECT MQTT-брокера Код программы C + Python // mqttbrokersim.c - Simulated vulnerable MQTT broker include include include struct mqttconnect char protocolname8; uint8t protocollevel; uint8t flags; uint16t keepalive; // remaining length field...
CVE-2020-0796
CVE-2020-0796 Обзор: Функция сжатия, добавленная в SMBv3 начиная с версии ОС Windows 10/Server 1903, содержит уязвимость целочисленного переполнения, подтвержденную Microsoft 12 марта 2020 года. Позволяет атакующему выполнять локальное повышение привилегий LPE и удаленное выполнение кода RCE. Зде...
CVE-2024-29943
CVE-2024-29943 Ошибка JIT SpiderMonkey с Pwn2Own: от несоответствия диапазона целых чисел к пропуску проверки границ и RCE. Этот репозиторий содержит PoC, эксплойт и слайды анализа для CVE-2024-29943. Демо Demo.mp4 Слайды Slides.pdf Информация для воспроизведения Git-коммит Gecko:...
CVE-2025-48799-
CVE-2025-48799 – Удаленное выполнение кода в Apache Tomcat PoC Этот репозиторий содержит proof-of-concept эксплойт для CVE-2025-48799, уязвимости удаленного выполнения кода, обнаруженной в Apache Tomcat 9.0.48. Ошибка вызвана целочисленным переполнением в парсере HTTP-заголовков, которое может бы...
DEBIAN-CVE-2026-107635
Dislocker through 0.7.3 contains an integer underflow vulnerability in getvmk and getfvek that allows attackers to trigger out-of-bounds heap reads via crafted datum sizes. Attackers can supply a malicious BitLocker volume image with a datumsize smaller than the 36-byte AES-CCM header, causing...
CVE-2026-107635
Dislocker through 0.7.3 contains an integer underflow vulnerability in getvmk and getfvek that allows attackers to trigger out-of-bounds heap reads via crafted datum sizes. Attackers can supply a malicious BitLocker volume image with a datumsize smaller than the 36-byte AES-CCM header, causing...
CVE-2026-98177
A flaw was found in the Linux kernel's AMD GPU driver amdkfd. A local user could trigger a Denial of Service DoS or system instability due to an integer underflow vulnerability during the calculation of the End of Pipe EOP ring buffer size. Under specific conditions, this improper calculation cou...
CVE-2024-26817-amdkfd
-- CVE-2024-26817 Я обнаружил уязвимость безопасности в AMD KFD в следующем файле drivers/gpu/drm/amd/amdkfd/kfdchardev.c, идентификатор ioctl — AMDKFDIOCGETPROCESSAPERTURESNEW. В функции kfdioctlgetprocessaperturesnew предоставленные пользователем данные args-numofnodes будут умножены и напрямую...