CVE-2026-107634 Dislocker through 0.7.3 Heap Out-of-Bounds Read via BitLocker Metadata Dataset Size

Dislocker through 0.7.3 contains a heap out-of-bounds read vulnerability in getdataset and getnextdatum that never validate dataset and datum sizes against the metadata allocation. Attackers can craft a BitLocker volume image with inflated dataset or datum sizes that, when opened or mounted,...

CVE-2026-107634

Dislocker versions through 0.7.3 are vulnerable to a heap out-of-bounds read in the get_dataset() and get_next_datum() functions. The root cause is a failure to validate dataset and datum sizes against the metadata allocation. An attacker can craft a BitLocker volume image with inflated sizes to ...

CVE-2026-107634 Dislocker through 0.7.3 Heap Out-of-Bounds Read via BitLocker Metadata Dataset Size

Dislocker through 0.7.3 contains a heap out-of-bounds read vulnerability in getdataset and getnextdatum that never validate dataset and datum sizes against the metadata allocation. Attackers can craft a BitLocker volume image with inflated dataset or datum sizes that, when opened or mounted,...

EUVD-2026-95011

ImageMagick before 6.9.13-55 and 7.x before 7.1.2-30 contains a use-after-free vulnerability in the RSVG decoder when built without cairo support, triggered when a limit is hit during decoding. Attackers can supply crafted SVG files that cause a limit to be reached, leading to access of freed...

CVE-2026-105405 ImageMagick before 7.1.2-31 Invalid Memory Free in MVG Decoder

ImageMagick before 6.9.13-56 and 7.x before 7.1.2-31 contains an invalid memory free vulnerability in the MVG decoder. Attackers can supply a crafted MVG image for processing to trigger the invalid free and crash the application, causing a denial of service...

CVE-2026-105405

A flaw exists in ImageMagick before versions 6.9.13-56 and 7.x before 7.1.2-31 . A remote attacker can exploit an invalid memory free vulnerability in the MVG decoder by supplying a specially crafted Magick Vector Graphics (MVG) image for processing. This triggered condition crashes the applicati...

EUVD-2026-95009

ImageMagick before 6.9.13-56 and 7.x before 7.1.2-31 contains an invalid memory free vulnerability in the MVG decoder. Attackers can supply a crafted MVG image for processing to trigger the invalid free and crash the application, causing a denial of service...

CVE-2026-105405

...

CVE-2026-105405

Removed by vendor...

Windows-2

Windows-2 BlueKeep 취약점 실습 환경 - CVE-2019-0708 1. 개요 이 저장소는 원격 데스크톱 프로토콜RDP 서비스에 영향을 미치는 BlueKeep 취약점을 시연하기 위해 의도적으로 취약하게 구성된 Windows 실습 환경을 포함합니다. BlueKeep은 Windows 커널에 존재하는 중요한 인증 전 원격 코드 실행RCE 취약점입니다. 이 취약점으로 인해 인증되지 않은 공격자가 RDP 서비스를 통해 원격으로 메모리 손상을 유발하여 잠재적으로 전체 시스템 장악 또는 서비스 거부로 이어질 수 있습니다. 이...

ssl-heartbleed.nse

ssl-heartbleed.nse HeartbleedCVE-2014-0160를 발견/악용하는 Nmap NSE 스크립트입니다. 이 스크립트는 기본적으로 Patrik Karlsson이 작성한 스크립트에 제가 작성한 스크립트에서 몇 가지 사소한 변경 사항을 포팅한 것입니다. 기능 FTP, SMTP, XMPP 지원 포함 https://github.com/nmap/nmap/blob/master/nselib/sslcert.luaL231. 모든 TLS 버전TLSv1.0, TLSv1.1, TLSv1.2 지원. 누출된 메모리를 16진수 덤프로...

CVE-2025-14847-MongoBleed-Exploit

CVE-2025-14847 - MongoBleed 👨‍💻 작성자: Furkan KAYAPINAR @FurkanKAYAPINAR ⚠️ 교육 목적으로만 사용하세요 MongoDB 서버의 심각한 인증되지 않은 메모리 누수 취약점에 대한 실습 환경 및 익스플로잇 스크립트입니다. 📋 목차 취약점 개요 영향받는 버전 설치 실습 환경 사용법 조치 법적 고지 🔴 취약점 개요 CVE-2025-14847 MongoBleed 은 MongoDB 서버의 zlib 압축 처리에서 발생하는 심각한 인증되지 않은 메모리 누수 취약점입니다. 속성| 값...

cve-2023-31355-poc

SEV 펌웨어 취약점 이 저장소는 SEV 펌웨어의 취약점에 대한 익스플로잇을 포함합니다. 이 익스플로잇은 SEV-SNP 게스트가 해제decommission된 후 임의의 메모리를 복호화할 수 있게 합니다. 버전 1.55.16작성 시점 기준 최신 버전에서 테스트되었습니다. 근본 원인 snpreclaimbuffer는 주소가 RMP에 포함되지 않은 경우에도 무조건 RMP 변경 사항을 다시 쓰려고 시도합니다. address가 RMP에 포함되지 않은 경우, RMP 항목의 주소인 pagermppaddr는 제대로 초기화되지 않고 초기값인 0...

CVE-2018-17240_exploit

CVE-2018-17240exploit CVE-2018-17240 Netwave 카메라 메모리 누수에 대한 Bash 익스플로잇 취약한 Netwave 카메라에서 이 익스플로잇을 실행하여 카메라의 네트워크 구성과 자격 증명을 덤프합니다. "Possible Username" 및 "Possible Password" 자격 증명을 사용하여 웹 인터페이스에 로그인할 수 있습니다. Usage : bash exploit.sh host port...

CVE-2025-14857-MongoBleed

CVE-2025-14847 MongoBleed - PoC 기능적 MongoDB 메모리 누수 익스플로잇 - 시뮬레이션된 R6 공격 CVE-2025-14847 MongoBleed에 대한 완전한 개념 증명 테스트됨: ✅ MongoDB 7.0.5 | 14,300+ 성공적 익스플로잇 | 4개의 UUID 유출 🎯 프로젝트 개요 이 저장소는 MongoBleed 로 알려진 CVE-2025-14847 취약점에 대한 완전히 작동하는 개념 증명PoC 을 포함합니다. 이는 MongoDB의 인증 전 힙 메모리 누수 치명적 결함입니다. 맥락:...

CVE-2026-14507

IBM DataPower Gateway versions 11.0.0.0 through 11.0.0.2 are vulnerable to an out-of-bounds write (CWE-787) caused by improper memory allocation during key derivation. A remote authenticated attacker can exploit this flaw to cause a denial of service (DoS). IBM addresses this vulnerability in ver...

CVE-2026-14507 IBM DataPower Gateway Out-of-bounds Write

IBM DataPower Gateway 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to cause a denial of service due to improper memory allocation during key derivation...

EUVD-2026-94995

IBM DataPower Gateway 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to cause a denial of service due to improper memory allocation during key derivation...

EUVD-2026-94991

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive...

CVE-2026-14905 IBM DataPower Gateway XXE

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive...