CVE-2026-107611

GlavSoft TightVNC Viewer for Windows before version 2.8.88 is vulnerable to an out-of-bounds read in its ZRLE decoder . The issue occurs because the readPaletteRleTile() and readPackedPaletteTile() functions fail to validate attacker-supplied indices against the declared palette size. A malicious...

EUVD-2026-94975

An out-of-bounds read vulnerability in the ZRLE decoder of GlavSoft TightVNC Viewer for Windows before 2.8.88 allows a malicious or compromised VNC server to read heap memory beyond the palette allocation and crash the viewer by sending ZRLE-encoded tiles whose palette indices exceed the declared...

CVE-2026-15819

The IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to an out-of-bounds write . This issue is caused by a strict-weak-ordering violation within a sorting comparator, which could allow a remo...

EUVD-2026-94972

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to out-of-bounds memory access caused by a strict-weak-ordering violation in a sorting comparator...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 PoC를 포함한 취약점 환경 https://jira.mongodb.org/browse/SERVER-115508 요약 이것은 CVE-2025-14847을 해결하기 위한 중요한 수정입니다. 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 또는 4.4.30으로 업그레이드하세요. 이슈 설명 및 영향 서버의 zlib 구현에 대한 클라이언트 측 악용은 서버에 인증하지 않고 초기화되지 않은 힙 메모리를 반환할 수 있습니다. 가능한 한 빨리 수정된 버전으로 업그레이드할...

CVE-2026-16163

The IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are susceptible to an out-of-bounds write vulnerability. This flaw allows a remote attacker to trigger memory corruption , which can lead to a high impac...

CVE-2026-16163 IBM DataPower Gateway Out-of-bounds Write

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause memory corruption due to an out-of-bounds write...

EUVD-2026-94963

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause memory corruption due to an out-of-bounds write...

CVE-2026-44034

A heap-based out-of-bounds read in DcmRLECodecDecoder::decodeFrame in dcmdata/libsrc/dcrleccd.cc of OFFIS DCMTK 3.7.0 allows an attacker to read up to 63 bytes of adjacent heap memory, or cause a crash, via a crafted RLE Lossless DICOM file whose pixel data fragment is shorter than the 64-byte RL...

CVE-2026-44034

A heap-based out-of-bounds read in DcmRLECodecDecoder::decodeFrame in dcmdata/libsrc/dcrleccd.cc of OFFIS DCMTK 3.7.0 allows an attacker to read up to 63 bytes of adjacent heap memory, or cause a crash, via a crafted RLE Lossless DICOM file whose pixel data fragment is shorter than the 64-byte RL...

CVE-2026-16176

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to improper validation of the length field during memory reallocation...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys による任意の物理メモリ読み書き TechPowerUp の ThrottleStop.sys ドライバーCVE-2025-7771の完全な概念実証。 署名済みで現在もロード可能なカーネルドライバーが、検証されていない物理メモリの読み取りと 書き込みを 2 つの IOCTL を通じて公開している。このリポジトリは、そのプリミティブを 動作する管理者から SYSTEM へのローカル特権昇格に変え、ほとんどのパスおよびファイル名 ベースの検出を無効化するデバイス命名の癖を文書化する。 同じ IOCTL に対する PoC...

CVE-2025-54939

LSQUIC의 QUIC-LEAK CVE-2025-54939 PoC 개요 이 PoC는 LSQUIC QUIC 구현에서 핸드셰이크 전 메모리 고갈서비스 거부 취약점인 CVE-2025-54939를 강조합니다. QUIC-LEAK이라 명명된 이 문제는 Imperva에 의해 처음 문서화되었습니다: https://www.imperva.com/blog/quic-leak-cve-2025-54939-new-high-risk-pre-handshake-remote-denial-of-service-in-lsquic-quic-implementation/...

cve_2023_38831_scanner

CVE-2023-38831 스캐너 개요 CVE-2023-38831 스캐너는 WinRAR 설치에서 CVE-2023-38831 취약점의 존재를 탐지하고 분석하도록 설계된 고급 사이버 보안 도구입니다. 이 프로젝트는 파일 무결성 검사, 프로세스 메모리 스캔, 네트워크 트래픽 분석 및 샌드박스 실행을 통합한 다계층 취약점 탐지 방식을 구현합니다. 기능 취약점 탐지 : WinRAR 설치에서 CVE-2023-38831 취약점을 스캔합니다. 파일 무결성 검사 : WinRAR 실행 파일의 무결성을 검증합니다. 프로세스 메모리 스캔 : 실행 ...

EUVD-2026-94891

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to improper validation of the length field during memory reallocation...

CVE-2026-16176

IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to a denial of service (DoS) attack. The root cause is improper validation of the length field during memory reallocation (CWE-770). A remote ...

CVE-2026-16176 IBM DataPower Gateway Denial of Service

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to improper validation of the length field during memory reallocation...

research-cve-2025-68971

CVE 2025-68971 | Holloway Chew, Kean Ho의 지식 연구 2025년 12월 22일, 오픈소스 애플리케이션 Forgejo 13.0.3에서 보안 취약점 CVE 2025-68971 CVSS: 5.5/중간이 발견되었으며, 이는 FreeBSD14 운영 체제에서 처음 탐지되었습니다. 이 취약점으로 인해 운영 체제가 모든 시스템 애플리케이션과 서비스를 대량 종료Mass-killing하게 되었습니다. 원인은 Forgejo가 첨부 파일 업로드 조각을 임시로 저장하기 위해 운영 체제의 사용 가능한 모든 여유 메모리를...

cve-2022-22947-godzilla-memshell

CVE-2022-22947 godzilla-memshell CVE-2022-22947 고질라 메모리셸 주입...

MongoDeepDive

🌊 MongoDeepDive 컨텍스트 인식 MongoDB 와이어 프로토콜 익스플로잇 CVE-2025-14847 레드팀 운영을 위한 고급 휴리스틱 분석기 💀 개요 MongoDeepDive 는 CVE-2025-14847 의 영향을 받는 MongoDB 서버에서 초기화되지 않은 메모리 누수 를 탐지하도록 설계된 고성능 비동기 취약점 스캐너 및 포렌식 분석기입니다. 단순히 응답 크기만 확인하는 표준 PoC 스크립트와 달리, MongoDeepDive는 섀넌 엔트로피 분석과 휴리스틱 필터링을 사용하여 빈 메모리 패딩가비지과 고가치 비밀예:...