CVE-2026-97954

A flaw was found in the Linux kernel's Reliable Datagram Sockets RDS subsystem. This vulnerability allows a network user to cause a Denial of Service DoS by corrupting TCP communication streams. On systems configured with memory page sizes larger than 8 KB, the kernel incorrectly calculates buffe...

citrixmash_scanner

CVE-2019-19781 citrixmash スキャナー CVE-2019-19781の脆弱性があるCitrixアプライアンス向けのマルチスレッドスキャナーです。 このスキャナーはホストの侵害や悪用を試みず、機密コンテンツのダウンロードを回避します。HEADリクエストを使用してターゲットが脆弱かどうかを判断します。content-lengthヘッダー応答内の特定の値を確認することで、誤検出を減らしています。 citrixsmashscannerはネットワーク範囲と個別ホストの両方を受け付けることができます。 Installation $ go get -u...

AlmaLinux 9.2 [TuxCare] Security Update: haproxy Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1736503350)

The AlmaLinux 9.2 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1736503350 advisory. - HAProxy through 2.0.32, 2.1.x and 2.2.x through 2.2.30, 2.3.x and 2.4.x through 2.4.23, 2.5.x and 2.6.x before 2.6.15, 2.7.x befor...

Rocky Linux 8 [CIQ] Security Update: libX11 / libX11-common / libX11-debuginfo / libX11-debugsource / etc (crlsa-2021_4326)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20214326 advisory. libX11: missing request length checks CVE-2021-31535 Tenable has extracted the preceding description block directly from the CIQ security advisory. Note that Nessus...

AlmaLinux 9.2 [TuxCare] Security Update: libnghttp2 / libnghttp2-devel / nghttp2 (ALMALINUX9.2:CLSA-2026:1787754280)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1787754280 advisory. - nghttp2's nghttpx proxy through 1.69.0 forwards an HTTP/1.1 Upgrade request that also carries a Content- Length header and body onto reusab...

ROS-20260930-73-0067

The vulnerability of the authenc component in the Linux operating system’s kernel is related to incorrect checking of the amount of data at input. Exploiting this vulnerability can allow a remote attacker to cause service interruptions...

Rocky Linux 9.6 [TuxCare] Security Update: python3.11 / python3.11-debug / python3.11-devel / python3.11-idle / etc (ALMALINUX9.6:CLSA-2026:1768480470)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1768480470 advisory. - When reading an HTTP response from a server, if no read amount is specified, the default behavior will be to use Content-Length. This...

SUSE CVE-2026-97546

In the Linux kernel, the following vulnerability has been resolved: xfs: don't spin forever on zero-length dirents when salvaging them LOLLM noticed that xrepdirrecoverdata can spin forever if it encounters an unused dirent that claims to have length zero. Fix that, and prevent the same thing fro...

openssh_dos

OpenSSHサーバーはログインパスワードの長さを制限していないため、非常に長いパスワードを送信すると、サーバーのCPUが大量のハッシュ計算に使用され、サーバーがクラッシュする可能性があります。この脆弱性はCVE-2016-6515として知られています。 私のPOCはこちらからダウンロードできます（解凍が必要です） 使用方法： opensshdos ターゲットIP ターゲットポート...

CVE-2026-73257

A flaw was found in Mongoose. When processing incoming requests containing both Content-Length and Transfer-Encoding headers, the server accepts both headers instead of rejecting the malformed request. In environments where an upstream proxy processes request boundaries differently, a remote,...

EUVD-2026-71661

undici vulnerable to downstream response splitting via retry interceptor...

GHSA-P9F8-WVJ8-2FG8 OpenTelemetry-Go: UTF-8 replacement rune bypasses attribute length truncation

Summary The OpenTelemetry Go SDK trace package can fail to enforce AttributeValueLengthLimit for string attributes containing the valid Unicode replacement character U+FFFD. An oversized attacker-controlled attribute value that includes U+FFFD is returned untruncated, bypassing the configured...

CVE-2026-102718

hey, nxsnmputilityobjectidget in the NetX Duo SNMP addon does not validate the claimed OID data length against the actual buffer size when the OID uses BER multibyte length encoding, so a remote attacker can send a crafted SNMP packet with a multibyte OID length larger than the available buffer,...

CVE-2017-11882

CVE-2017-11882の概要 エクスプロイトの効果から見ると、Office 2003から2016までのすべてのバージョンに有効で、攻撃環境の構築も非常に簡単です。 この脆弱性は、Officeソフトウェア内の数式エディタに起因します。エディタのプロセスが名前の長さを検証しないため、バッファオーバーフローが発生し、攻撃者は特別な文字を構築することで任意のコード実行を実現できます。 例えば、ハッカーがこの脆弱性を利用してシェルバックドアを含むOfficeファイルを作成した場合、一般ユーザーがそのOfficeファイルを開くと、コンピュータがハッカーに直接制御される可能性があります。...

CVE-2026-75806

Issue summary: An established DTLS 1.2 association using an AEAD cipher suite can be terminated by a single unauthenticated datagram whose encrypted fragment is shorter than the mandatory explicit IV and authentication tag overhead. Impact summary: An attacker who can send a datagram that is rout...

CVE-2026-75806 Unauthenticated and Undersized DTLS 1.2 AEAD Record Causes DoS

Issue summary: An established DTLS 1.2 association using an AEAD cipher suite can be terminated by a single unauthenticated datagram whose encrypted fragment is shorter than the mandatory explicit IV and authentication tag overhead. Impact summary: An attacker who can send a datagram that is rout...

CVE-2026-38427

CVE-2026-38427: Tasmota fetchjpg における整数ラップアラウンド → ヒープバッファオーバーフロー CVE: CVE-2026-38427 深刻度: 緊急 CVSS 9.8 製品: Arendst Tasmota 影響を受けるバージョン: = 15.3.0.3 ファイル: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino 関数: fetchjpg — ケース 2 MJPEGフレーム取得 著者: Saidakbarxon Maxsudxonov 開示: 責任ある開示 — 公開前にTasmotaへ報告済み 概要...

CVE-2026-31431-EXPLOIT

CVE-2026-31431 - コピー失敗 この脆弱性により、特権のないローカル攻撃者 が脆弱なLinuxシステム上でroot権限 を取得できます。 ⚠️ 免責事項 このコードは教育およびセキュリティ研究目的のみ で提供されています。 これはLinuxカーネルのAFALGソケットインターフェースにおける仮想的な脆弱性（CVE-2026-31431）を示すものです。 所有していないシステム、または明示的な書面によるテスト許可がないシステムでは実行しないでください 。 このコードの誤用は法律や規制に違反する可能性があります。 📜 説明 CVE-2026-31431...

CVE-2004-0558

これはCVE-2004-0558の概念実証エクスプロイトです。 CUPs（1.1.x）の特定バージョンは、ゼロ長UDPパケットを送信されるとサービス拒否攻撃に対して脆弱です。 https://www.exploit-db.com/exploits/24599/ この攻撃はnmapでも実行可能であることに留意してください。このエクスプロイトは研究および教育目的で開発されました。 使い方: python kill-cups.py -t 192.168.1.91 研究目的で追加のコマンドラインオプションが含まれています。UDPでは、パケットヘッダーに任意の送信元ポートが必要です。...

CVE-2024-42461

ECDSAおよびEDDSA署名検証の問題に対する解決策 説明 Wycheproofプロジェクトにおいて、ECDSAおよびEDDSA署名の検証に問題が確認されました。署名デコード段階でのチェック不足により、ゼロバイトの追加または削除が可能となり、メール送信機能に影響を及ぼします。このsignature.jsファイルの更新により、署名の長さを検証することでこれらの問題を解決します。 インストール 1. リポジトリをクローンします: git clone https://github.com/tuusuario/turepositorio.git 2. プロジェクトディレクトリに移動します: c...