CVE-2013-2729

Adobe Reader BMP/RLE heap corruption - CVE-2013-2729 Adobe Reader X è un potente software sviluppato da Adobe Systems per visualizzare, creare, manipolare, stampare e gestire file in formato PDF Portable Document Format. Dalla versione 10 include la Modalità protetta, una tecnologia sandbox simil...

Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 Die Schwachstelle CVE-2024-38063 ist eine Remote-Codeausführungsschwachstelle in der TCP/IP-Komponente des Windows-Betriebssystems. Laut Microsoft offiziellen Angaben hat diese Schwachstelle den höchsten Schweregrad Kritisch mit einem CVSS-Score von 9.8, und...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study Questo case study è il risultato di un compito del corso ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ Panoramica di CVE-2022-0185 CVE-2022-0185 è un difetto di overflow del buffer basato su heap trovato nel modo in cui la funzione...

scanginx

Scanginx Scanner per Nginx - Vulnerabilità di Integer Overflow Remota Le versioni di Nginx dalla 0.5.6 fino alla 1.13.2 sono vulnerabili a una vulnerabilità di integer overflow nel modulo range filter di nginx, causando la perdita di informazioni potenzialmente sensibili attivata da una richiesta...

scaredycat

SCAREDYCAT! versione 0.1 beta Script Python per generare un file MP4 dannoso e avviare un server web che ospita una pagina con il file 'video' incorporato sulla porta 8080. Questo sfrutta un'altra vulnerabilità di Stagefright, la vulnerabilità di integer overflow CVE-2015-3864, pubblicata da Exod...

CVE-2021-40346-POC

CVE-2021-40346-POC CVE-2021-40346 Integer-Überlauf ermöglicht HTTP-Smuggling HTTP-Request-Smuggling durch Integer-Überlauf Chinesische Analyse: Analyse der HAProxy-Request-Smuggling-Schwachstelle CVE-2021-40346 Referenz:...

nginx-1.4.0

nginx-1.4.0 For the analysis of CVE-2013-2028 exploit: exp-nginx.rb binary for rop build: nginx...

CVE-2021-40346

CVE-2021-40346: HAProxy HTTP Request Smuggling - Bypass ACL Panoramica Questo progetto dimostra CVE-2021-40346 , una vulnerabilità critica di integer overflow in HAProxy che consente attacchi di HTTP Request Smuggling per aggirare i controlli di sicurezza. Punteggio CVSSv3: 7.5 Alto Collaboratori...

EUVD-2026-68012

Klever-Go is the Go implementation of the Klever blockchain protocol. Prior to 1.7.19, Klever-Go allows a mint-role holder to bypass a finite per-nonce MaxSupply on the semi-fungible token add-quantity path. In core/kapp/systemAccount/systemAcount.go, SFTAddCirculation performed meta.Circulation ...

CVE-2026-0049

CVE-2026-0049 — Android DNG zero-click DoS dngsdk MapTable add-overflow Materiale completo di ricerca e PoC. Analisi narrativa: 🇮🇹BLOG.md · 🇬🇧BLOG.en.md. Bug : overflow di interi unsigned su fAreaSpec.Plane + fAreaSpec.Planes in dngopcodeMapTable::ProcessArea dngsdk/source/dngmiscopcodes.cpp:388...

nginxpwner

Nginxpwner Nginxpwner is a simple tool to look for common Nginx misconfigurations and vulnerabilities. Install: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker root@kitploit: git clone...

smart-contract-vulnerabilities

Vulnerabilità degli Smart Contract Una raccolta di vulnerabilità degli smart contract con i relativi metodi di prevenzione. Vedi /references per riferimenti ottimizzati per LLM. Controllo degli accessi Autorizzazione tramite tx.origin Controllo degli accessi insufficiente Delegatecall a...

CVE-2022-0185-POC

CVE-2022-0185 — Prova di concetto Un exploit proof-of-concept per CVE-2022-0185 , un buffer overflow basato su heap nella funzione legacyparseparam del kernel Linux fs/fscontext.c. Ciò consente a un utente locale non privilegiato di elevare i propri privilegi a root. Exploit originale di Crusader...

EUVD-2026-66245

CorvusSKK contains an integer overflow vulnerability, which may allow malicious data to be written to a dictionary file...

CVE-2017-7529

Descrizione di CVE-2017-7529 Le versioni di Nginx dalla 0.5.6 fino alla 1.13.2 inclusa presentano una vulnerabilità di integer overflow nel modulo range filter di nginx, che comporta la divulgazione di informazioni potenzialmente sensibili in seguito a una richiesta appositamente costruita. Fonte...

one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow

CVE-2026-70638 - Overflow di interi JNI in LLaMA-Android di llama.cpp PoC complementare per l'articolo di Hunt-Benito "Una moltiplicazione di troppo: CVE-2026-70638 — Overflow di interi nell'allocazione dell'heap JNI Android di llama.cpp" →...

CVE-2026-64531

CVE-2026-64531 — OVSwrap PoC di escalation dei privilegi locali utente normale → root nel modulo Open vSwitch del kernel Linux. Sfrutta il wrap-around intero del campo nlalen a 16 bit per passare da utente normale a root. Sintesi della vulnerabilità Quando il flusso di action nidificate generato ...

CVE-2026-11108-Integer-Overflow-in-Memory-Allocator-kmalloc-Sim-

CVE-2026-11108 – Integer-Überlauf im Speicherzuweiser kmalloc Sim Programmcode C root@kitploit: // allocsim.c - Vulnerable memory allocator include include include define MAXBLOCK 1024 void mymallocsizet size sizet total = size + sizeofsizet; // header if total MAXBLOCK return NULL; void ptr =...

CVE-2026-66729-Out-of-Bounds-Read-in-facil.io-MIME-Parser-leads-to-Server-Crash

Divulgação de Segurança: Leitura Fora dos Limites no Parser MIME do facil.io causa falha no servidor ID de CVE atribuído CVE-2026-66729 Produto: facil.io Versões afetadas: facil.io = 0.6.0 todos os 0.6.x, todos os 0.7.x, master; introduzido quando o parser MIME foi adicionado na versão 0.6.0...

Klever: Integer overflow in split-royalty validation enables unbounded minting of KLV (native token)

Summary The per-entry percentages of a KDA asset's split royalties are validated by summing them into a uint32 accumulator and checking the sum against HundredPercent 10000, with no upper bound on each individual entry. Two split entries whose percentages sum to just over 2^32 wrap around below...