CVE-2026-35250

CVE-2026-35250 मेरा पहला CVE 2.3 है DevVGAVBVA पर Integer Overflow विशेषाधिकार प्राप्त गेस्ट से DoS हो सकता है AI-सहायता प्राप्त खोज और PoC पूरी तरह से AI द्वारा लिखा गया है समस्या src/VBox/Devices/Graphics/DevVGAVBVA.cpp:740-743 पर है, जहाँ ASSERTGUESTMSGRETURN में आयाम जाँच || OR का उपयोग करती...

CVE-2026-80584

A flaw was found in the Linux kernel's s390/qeth component. This vulnerability allows a local attacker to trigger an integer underflow when handling user-supplied buffer lengths in the qethsnmpcommand and qethl3arpquery functions. This can lead to an out-of-bounds write, potentially causing memor...

CVE-2025-51495

Vorrei segnalare una vulnerabilità di sicurezza identificata nell'ultima release di Mongoose v7.17. Il problema risiede nel modulo WebSocket, in particolare nella funzione mgwscb responsabile della gestione dei frame WebSocket in ingresso. La funzione è vulnerabile a un integer overflow, che può...

CVE-2025-46817-PoC

CVE-2025-46817 Redis Integer Overflow Exploit Eine schlanke C-Implementierung des Exploits für die Redis-Integer-Overflow-Schwachstelle CVE-2025-46817. 🚀 Funktionen Schlank : Einzelne C-Datei, keine externen Abhängigkeiten außer hiredis Schnell : Native Kompilierung für maximale Leistung Farbige...

jfrog-CVE-2023-43786-libX11_DoS

CVE-2023-43786 Proof-of-Concept Panoramica Questa è una Proof-of-Concept DoS della vulnerabilità Denial of Service di libX11 CVE-2023-43786. Attiverà l'integer overflow e causerà un loop infinito. Le versioni vulnerabili sono: libX11 1.8.6 e precedenti e libXpm 3.5.16. Per una comprensione...

cpiopwn

cpiopwn CVE-2021-38185 यह cpio में पूर्णांक अतिप्रवाह बग का एक ACE POC है। यह एक्सप्लॉइट पूर्ण RELRO को छोड़कर सभी बाइनरी सुरक्षाओं को बायपास करता है। यह एक्सप्लॉइट cpio 2.13 और libc 2.31 का उपयोग करता है। वीडियो डेमो: https://youtu.be/F0yKJhu7Vak एक्सप्लॉइट चलाना हमने एक्सप्लॉइट चलाने के लिए एक...

CVE-2026-80546

A flaw was found in the Linux kernel's s390/zcrypt component, specifically within the xcrbmsgtotype6cprbmsgx function. This vulnerability is due to insufficient input validation, which can lead to integer overflows during memory allocation and arithmetic operations, as well as a lack of minimum...

EUVD-2026-66499

In the Linux kernel, the following vulnerability has been resolved: s390/qeth: validate user buffer length in SNMP and ARP query ioctls qethsnmpcommand and qethl3arpquery allocate a buffer sized by a user-supplied length udatalen without checking a lower bound, then set udataoffset to a fixed...

EUVD-2026-66461

In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Improve CCA CPRB length and overflow checks The xcrbmsgtotype6cprbmsgx function lacks proper input validation, creating security vulnerabilities: 1. Integer overflow after CEIL4 alignment: Signed int variables could...

EUVD-2026-66455

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix UVD decode image min size calculation This needs to use pitch instead of width. Also reject pitch over 4096 to avoid overflow. cherry picked from commit b41c8cb12e202b220353332ab87dc01a11f69304...

CVE-2025-46817

CVE-2025-46817 – Overflow di interi in unpack Lua di Redis Potenziale RCE PoC dell'overflow di interi in unpack Lua di Redis che causa l'esplosione dello stack e il crash sulla versione 8.2.1. Panoramica Redis 8.2.1 include Lua 5.1 con un'implementazione di unpack che calcola il numero di risulta...

CVE-2021-40346

CVE-2021-40346 हेडर अनुरोध आंतरिक प्रतिनिधित्व पर इंटीजर ओवरफ्लो HTTP रिक्वेस्ट स्मगलिंग की अनुमति देता है। यह रिपॉजिटरी docker-compose का उपयोग करके निर्मित एक PoC प्रस्तुत करता है, जिसमें दो डॉकर इमेज शामिल हैं: एक HaProxy के कमजोर संस्करण इस मामले में 2.2.16 के साथ और एक Flask वेब सर्वर जो WSG...

CVE-2025-3500-Poc

लैब: CVE-2025-3500 - Avast एंटीवायरस विशेषाधिकार वृद्धि में पूर्णांक अतिप्रवाह डाउनलोड लैब ZIP डाउनलोड करें : https://github.com/chicken3962/CVE-2025-3500-Poc/releases/download/Release/cve-2025-3500.zip 🚀 अवलोकन यह रिपॉजिटरी Windows प्लेटफ़ॉर्म पर Avast एंटीवायरस संस्करण 25.1.981.6 में...

CVE-2025-52099

CVE-2025-52099 un integer overflow in SQLite 3.50.0 Di seguito è fornito un proof-of-concept PoC per attivare un integer overflow nella funzione setupLookaside di SQLite 3.50.0. Questo overflow si verifica a causa della moltiplicazione non controllata di sz nBig, che può avvolgere in un valore...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC Implementazione del PoC per CVE-2025-54110, una vulnerabilità di overflow di interi a livello kernel nella chiamata di sistema Windows NtQueryDirectoryObject. CVE-2025-54110 - Analisi dell'overflow di interi del kernel Windows CVE:...

CVE-2020-0796

CVE-2020-0796 개요: Windows 10/Server 1903 버전부터 SMBv3에 추가된 compression 기능에는 Microsoft가 2020년 3월 12일에 확인한 integer overflow 취약점이 존재합니다. 이 취약점으로 공격자는 Local Privilege EscalationLPE 및 Remote Code ExecutionRCE을 수행할 수 있습니다. 여기서는 LPE 취약점에 대해서만 다룹니다. 영향을 받는 버전 : Windows 10 Version 1903 for 32-bit Systems...

CVE-2025-32023

CVE-2025-32023 CVE-2025-32023 के लिए PoC और एक्सप्लॉइट GHSA-rp2m-q4j6-gr43 / PlaidCTF 2025 "Zerodeo" पुनरुत्पादन / पैच redis:7.4.2-alpine3.21@sha256:02419de7eddf55aa5bcf49efb74e88fa8d931b4d77c07eff8a6b2144472b6952 के विरुद्ध परीक्षण किया गया Redis संस्करण = 2.8 को प्रभावित करता है। 8.0.3, 7.4.5,...

CVE-2025-54957

Dolby Unified Decoder CVE-2025-54957 POC Quando un file viene elaborato dal DDPlus Unified Decoder di Dolby, è possibile una scrittura fuori dai limiti quando vengono elaborati i dati di evoluzione. Il decoder scrive le informazioni di evoluzione in un grande buffer contiguo simile a un heap...

CVE-2018-12018

CVE-2018-12018 Mitre https://vulners.com/cve/CVE-2018-12018 Go Ethereum geth 1.8.11 से पहले के LES प्रोटोकॉल कार्यान्वयन में GetBlockHeadersMsg हैंडलर, ऐरे इंडेक्स के लिए पूर्णांक साइननेस त्रुटि के कारण एक्सेस उल्लंघन का कारण बन सकता है, जो हमलावरों को -1 के query.Skip मान वाला पैकेट भेजकर डिनायल...

PHP_8.1.x_Exploit

🚀 PHP CVE Autopilot Rilevamento e sfruttamento automatici di vulnerabilità critiche di PHP CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh è uno strumento di valutazione della sicurezza a file singolo, zero configurazione che rileva automaticamente endpoint...