CVE-2021-43229

CVE-2021-43229: Procedura dettagliata Informazioni pubbliche Vulnerabilità di elevazione dei privilegi di Windows NTFS Distinto da: CVE-2021-43230 CVE-2021-43231 Patch: 14 dicembre 2021 Secondo @AravGarg3 su Twitter, CVE-2021-43229 sembra essere sfruttabile e correlato a un integer overflow. Font...

dsa

Un riepilogo della vulnerabilità crypto/dsa di Go CVE-2016-3959 Alex Mullins 9 aprile 2016 Introduzione Recentemente è stato scoperto un bug nella libreria crittografica Digital Signature Algorithm DSA per il linguaggio di programmazione Go. In questo articolo esamineremo i dettagli del bug e com...

redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - Vulnerabilità di esecuzione remota di codice per integer overflow in RedisBloom Titolo: Vulnerabilità di esecuzione remota di codice per integer overflow in RedisBloom di Redis Stack ZDI: ZDI-25-009 CVE: CVE-2024-55656 Crediti: rick2600 e gqsilva CVSS: 8.8 ALTO...

CVE-2023-28218

Report CVE-2023-28218 Panoramica del bug Errore che porta all'escalation dei privilegi nel kernel di Windows. L'errore si verifica nel driver Windows Ancillary Function Driver for WinSock AFD.sys. L'errore è stato rilasciato nella patch dell'11/04/2023. Ha un punteggio CVSS:3.1 7.0 / 6.1 ed è sta...

CVE-2022-26711

CVE-2022-26711: Apple ImageIO WebP Overflow di Interi Una vulnerabilità di overflow di interi nel framework ImageIO di Apple durante l'analisi di immagini WebP, che porta a un accesso alla memoria fuori dai limiti. Articolo completo - Analisi dettagliata della causa principale con spiegazione del...

EUVD-2026-68104

su-exec through 0.3 fails to validate numeric user and group identifiers parsed with strtol before assigning to uidt and gidt, allowing truncation of out-of-range values to zero. Attackers can supply large numeric identifiers that truncate to root's identifier, causing su-exec to execute target...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 PoC RCE LDAP e modulo Metasploit Modifica: link aggiornati ultime 3 copie rimaste Link per il download: Informazioni di contatto Puoi contattarmi all'indirizzo: [email protected] per favore non chiedermi se posso fornirlo gratuitamente, o se posso testare il...

CVE-2024-29943

CVE-2024-29943 Un bug JIT di SpiderMonkey a Pwn2Own: dall'incoerenza dell'intervallo intero all'eliminazione del controllo dei limiti fino alla RCE. Riproduzione di CVE-2024-29943 per Windows, basata su https://github.com/bjrjk/CVE-2024-29943 Modifiche L'exploit originale è scritto per Linux,...

Microweber <1.2.12 - Integer Overflow

Microweber before 1.2.12 is susceptible to integer overflow. The application allows large characters to insert in the input field 'first & last name,' which can allow an attacker to cause a denial of service via a crafted HTTP request. id: CVE-2022-0968 info: name: Microweber 1.2.12 - Integer...

CVE-2022-35737

CVE-2022-35737 Overflow di intero nella funzione sqlite3strvappendf di SQLite3. CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737 è stato introdotto in SQLite versione 1.0.12 e corretto nella release 3.39.2, disponibile il 21 luglio 2022. È sfruttabile su sistemi a 64 bit e la...

project_BIT_nmap_script

Python-Programm zur Erkennung der Schwachstelle CVE-2022-32073 in großen Netzwerken Dieses Python-Programm führt nmap auf einer als Argument übergebenen Adresse aus. Standardmäßig werden alle Ports gescannt, aber die Portnummer kann ebenfalls als Argument angegeben werden. Es verwendet nmap mit...

cve-2024-46483

CVE-2024-46483 - Heap-Überlauf vor der Authentifizierung im Xlight SFTP-Server Betroffene Versionen Xlight 32- und 64-Bit-Versionen = 3.9.4.2 Auswirkungen Ein nicht authentifizierter Angreifer mit Zugriff auf Xlight SFTP könnte Codeausführung erlangen oder einen Denial-of-Service verursachen...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Laboratorio di simulazione delle vulnerabilità RRAS di Windows 11 CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ IMPORTANTE – Solo uso didattico e difensivo Questa guida serve per creare un ambiente di laboratorio isolato e controllato per comprendere le vulnerabilità di integer overflow nello...

weightBufs

WeightBufs: WeightBufs ist ein Kernel-Lese-/Schreib-Exploit für alle Apple-Geräte mit Neural-Engine-Unterstützung. Bugs und Exploit von @simo36, weitere Details zu den Schwachstellen und den Ausnutzungstechniken findest du in meinen Präsentationsfolien bei POC. Der Exploit verlässt sich nicht auf...

CVE-2017-7529

Nginx-Integer-Überlauf-Schwachstelle CVE-2017-7529 Schwachstelleninformationen Bei Verwendung des Standardmoduls von Nginx kann ein Angreifer durch Senden einer böswillig formatierten Range-Header-Anfrage die Cache-Dateikopfzeilen in der Antwort erhalten. In bestimmten Konfigurationen können die...

Damn_Vulnerable_C_Program

Hinweis: Der Dateiname wurde von imgRead.c in dvcp.c geändert. Wenn du Videos anschaust, wirst du imgRead.c sehen, aber im GitHub-Repo siehst du dvcp.c. Bitte verwende den korrekten Dateinamen. Damn Vulnerable C ProgramDVCP Mein YouTube-Kanal:...

CVE-2013-2729

Adobe Reader BMP/RLE heap corruption - CVE-2013-2729 Adobe Reader X è un potente software sviluppato da Adobe Systems per visualizzare, creare, manipolare, stampare e gestire file in formato PDF Portable Document Format. Dalla versione 10 include la Modalità protetta, una tecnologia sandbox simil...

Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 Die Schwachstelle CVE-2024-38063 ist eine Remote-Codeausführungsschwachstelle in der TCP/IP-Komponente des Windows-Betriebssystems. Laut Microsoft offiziellen Angaben hat diese Schwachstelle den höchsten Schweregrad Kritisch mit einem CVSS-Score von 9.8, und...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study Questo case study è il risultato di un compito del corso ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ Panoramica di CVE-2022-0185 CVE-2022-0185 è un difetto di overflow del buffer basato su heap trovato nel modo in cui la funzione...

scanginx

Scanginx Scanner per Nginx - Vulnerabilità di Integer Overflow Remota Le versioni di Nginx dalla 0.5.6 fino alla 1.13.2 sono vulnerabili a una vulnerabilità di integer overflow nel modulo range filter di nginx, causando la perdita di informazioni potenzialmente sensibili attivata da una richiesta...