cve-2025-5777-citrixbleed2_reproduction

CVE-2025-5777 — CitrixBleed 2 Citrix NetScaler メモリ開示 CVSS 9.3 — Critical — 実環境での活発な悪用 CitrixBleed 2 は、Citrix NetScaler ADC および NetScaler Gateway におけるメモリ開示の脆弱性です。認証エンドポイントでの入力検証の不備により、メモリの境界外読み取り CWE-125 が発生し、認証されていない攻撃者がセッション Cookie、暗号鍵素材、その他の秘密情報を含む機密メモリ内容を漏えいさせることが可能になります。 概要 項目| 値 ---|--- CVE|...

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 スキャナー - NetScaler メモリ過剰読み取り検出ツール ⚠️ 警告 このツールは教育目的および許可されたテスト専用です。所有者の明示的な許可なくシステムで使用しないでください。 📋 説明 CVE-2026-3055 用の検出ツールで、memory overread に対して脆弱な Citrix NetScaler ADC および Gateway デバイスを識別します。単一ホスト、ネットワーク、またはホストリストによるスキャンを実行し、エンドポイント /wsfed/passive?wctx でのメモリリークを検出し、管理セッション ID...

CVE-2026-3055---Citrix-NetScaler-Memory-Overread-PoC

🔓 CVE-2026-3055 - Citrix NetScaler メモリ過剰読み取りエクスプロイト ⚠️ 警告 このツールは教育目的および許可されたテスト専用です。明示的な許可なくシステムで使用しないでください。 📋 説明 CVE-2026-3055 用エクスプロイト - SAML IDP として構成された NetScaler ADC および NetScaler Gateway におけるメモリ過剰読み取り（memory overread）の脆弱性。 🔍 CVSS スコア: 9.3 CRITICAL ベクター :...

CVE-2026-3055

CVE-2026-3055 - 安全漏洞 严重性： 不适用 CVSS： 不适用 影响： 不适用 发布时间： 2026-03-23 法律声明 仅限授权安全测试使用。 根本原因（简述） 当 NetScaler ADC 和 NetScaler Gateway 配置为 SAML IDP 时，输入验证不足，导致内存过度读取 利用条件 可访问的易受攻击目标 可预测的用户/工作流上下文 无阻止恶意请求的额外加固措施 使用方法 python3 exploit.py https://target.tld 检测 监控可疑的身份验证流程偏差 调查与 CVE-2026-3055 相关的异常直接端点访问 缓解措施...

watchTowr-vs-Netscaler-CVE-2026-8451

CVE-2026-8451 Citrix Netscaler メモリオーバーリード Citrix Netscaler オーバーリード検出アーティファクト生成ツール！ 実際の動作 この検出アーティファクト生成ツールは、対象の Netscaler デバイスを受け取り、CVE-2026-8451 を介してメモリを漏えいさせようとします。 必要なのは対象システムだけです。プロトコルを含めて指定してください。例: https://192.168.80.125 以下は、メモリを漏えいさせた例です: $ python3 watchTowr-vs-Netscaler-CVE-2026-8451.py...

netscaler-saml-memory-disclosure-security-assessment

CVE-2026-8451 - Citrix NetScaler SAML メモリオーバーリード CitrixBleed コンサルタント形式のサイバーセキュリティレポート NetScaler SAML のメモリ情報漏えいリスクに関するプロフェッショナルな脆弱性評価レポートです。技術的影響、是正措置、緩和戦略を含みます。 📍 レポート概要 項目| 詳細 ---|--- レポート種別| 脆弱性評価レポート 業務コンテキスト| セキュリティリサーチ 重点領域| ネットワークエッジセキュリティ 想定読者| セキュリティチーム、エンジニアリングチーム、採用担当者 レポート構成|...

Linux Distros Unpatched Vulnerability : CVE-2026-93165

"The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - platform/chrome: sensorhub: Fix memory overread in ring handler maxresponse and sensornum are read from different EC commands: - maxresponse is from...

CVE-2026-93165

In the Linux kernel, the following vulnerability has been resolved: platform/chrome: sensorhub: Fix memory overread in ring handler maxresponse and sensornum are read from different EC commands: - maxresponse is from crosecgetprotoinfo. ecdev-maxresponse = info-maxresponsepacketsize - sizeofstruc...

DEBIAN-CVE-2026-93165

In the Linux kernel, the following vulnerability has been resolved: platform/chrome: sensorhub: Fix memory overread in ring handler maxresponse and sensornum are read from different EC commands: - maxresponse is from crosecgetprotoinfo. ecdev-maxresponse = info-maxresponsepacketsize - sizeofstruc...

CVE-2026-93165

A memory overread in the Linux kernel's Chrome sensorhub driver (platform/chrome/sensorhub) occurs when a malfunctioning EC firmware causes msg->insize to be clamped in cros_ec_cmd_xfer() because it exceeds max_response. The resulting shorter-than-expected read causes a subsequent memcpy() in ...

EUVD-2026-82273

In the Linux kernel, the following vulnerability has been resolved: platform/chrome: sensorhub: Fix memory overread in ring handler maxresponse and sensornum are read from different EC commands: - maxresponse is from crosecgetprotoinfo. ecdev-maxresponse = info-maxresponsepacketsize - sizeofstruc...

CVE-2026-93165 platform/chrome: sensorhub: Fix memory overread in ring handler

In the Linux kernel, the following vulnerability has been resolved: platform/chrome: sensorhub: Fix memory overread in ring handler maxresponse and sensornum are read from different EC commands: - maxresponse is from crosecgetprotoinfo. ecdev-maxresponse = info-maxresponsepacketsize - sizeofstruc...

CVE-2026-93165 platform/chrome: sensorhub: Fix memory overread in ring handler

In the Linux kernel, the following vulnerability has been resolved: platform/chrome: sensorhub: Fix memory overread in ring handler maxresponse and sensornum are read from different EC commands: - maxresponse is from crosecgetprotoinfo. ecdev-maxresponse = info-maxresponsepacketsize - sizeofstruc...

CVE-2026-93165: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: platform/chrome: sensorhub: Fix memory overread in ring handler maxresponse and sensornum are read from different EC commands: - maxresponse is from crosecgetprotoinfo. ecdev-maxresponse = info-maxresponsepacketsize - sizeofstruc...

Astra Linux – Vulnerability in Linux, Linux 5.10

A flaw was discovered in the Linux kernel’s driver for ASIX AX88179178A-based USB 2.0/3.0 Gigabit Ethernet devices. The vulnerability involves multiple out-of-bounds reads and possible out-of-bounds writes...

SUSE-SU-2026:2641-1 Security update for apache2

This update for apache2 fixes the following issues Update to 2.4.66 jscPED-16334: Security issues: - CVE-2026-23918: http2: double free and possible RCE on early reset bsc1263957. - CVE-2026-24072: modrewrite elevation of privileges via apexpr bsc1263935. - CVE-2026-28780: heap buffer overflow in...

CVE-2026-18794

OpenRGB is vulnerable in its network protocol due to insufficient input data validation. An attacker can pass inconsistent data over the network to cause memory exhaustion and out-of-bounds memory reads and writes , leading to denial-of-service and potential memory corruption. The vulnerability i...

CVE-2026-18794 OpenRGB: insufficient input data checks lead to Denial-of-Service, memory overread and overwrite

The OpenRGB network protocol allows attackers to cause memory exhaustion and out-of-bounds memory reads and writes by passing inconsistent data...

CVE-2026-18794 OpenRGB: insufficient input data checks lead to Denial-of-Service, memory overread and overwrite

The OpenRGB network protocol allows attackers to cause memory exhaustion and out-of-bounds memory reads and writes by passing inconsistent data...

CVE-2026-68366 usb: gadget: uvc: clamp SEND_RESPONSE length to the response buffer

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: uvc: clamp SENDRESPONSE length to the response buffer uvcsendresponse builds the UVC control response from a user-supplied struct uvcrequestdata: req-length = mintunsigned int, uvc-eventlength, data-length;...