CVE-2026-90558 sngrep through 1.8.4 Stack Buffer Overflow via SIP Headers

sngrep through 1.8.4 contains stack buffer overflow vulnerabilities in SIP attribute formatting routines when header values exceed the 255-byte buffer limit. Attackers can craft malicious SIP packets with oversized Call-ID, X-Call-ID, or other header fields to overflow stack buffers and cause...

CVE-2026-90558 sngrep through 1.8.4 Stack Buffer Overflow via SIP Headers

sngrep through 1.8.4 contains stack buffer overflow vulnerabilities in SIP attribute formatting routines when header values exceed the 255-byte buffer limit. Attackers can craft malicious SIP packets with oversized Call-ID, X-Call-ID, or other header fields to overflow stack buffers and cause...

CVE-2026-90556 Freeciv before 3.2.6 Heap Buffer Overflow via worklist_load

Freeciv versions before 3.2.6 contain a heap buffer overflow in worklistload when processing savegame files with declared worklist lengths exceeding the fixed array bound of 64 elements. Attackers can craft malicious savegame files that write past the entries array into adjacent heap-allocated...

CVE-2026-90557

Freeciv versions 3.1.0 through 3.2.5 contain an out-of-bounds read vulnerability in sgloadplayerunit when processing savegame files with invalid unit activity indices. An attacker can craft a malicious savegame file with an out-of-range activity index that bypasses bounds checking and causes a...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

セキュリティアドバイザリ: 未認証の NULL ポインタ参照がサーバをクラッシュさせる TinyWeb 割り当て済み CVE ID: CVE-2026-67184 概要 TinyWeb がリクエストラインのパースに失敗すると、エラーを返しますが、リクエストの URL ポインタを NULL に設定したままにします。呼び出し元はエラーを無視してリクエストをレスポンスビルダーに渡すため、ビルダーがその NULL ポインタを参照してワーカーがクラッシュします。少数の不正なリクエストでサーバ全体がダウンし、復旧しません。 影響を受けるソフトウェア Project: TinyWeb...

CVE-2019-14287-demo

CVE-2019-14287 데모 컨테이너 이 컨테이너는 데모 목적으로 제작되었으며, CVE-2019-14287 https://www.sudo.ws/alerts/minus1uid.html에 취약한 버전의 sudo 명령어를 포함하고 있습니다. 다음 명령어로 실행할 수 있습니다: docker run -ti cashwilliams/cve-2019-14287-demo 구성 컨테이너에는 세 명의 실제 사용자가 있습니다: root alice bob alice 사용자는 sudo -u사용자 명령어를 사용하여 다른 사용자여기서는 유일한 다른...

CVE-2023-24329-PoC

CVE-2023-24329-PoC CVE-2023-24329に関する簡潔で有益なPoC: Python urllibの解析における欠陥。 root@kitploit: git clone https://github.com/H4R335HR/CVE-2023-24329-PoC cd CVE-2023-24329-PoC python3 CVE-2023-24329-PoC.py Yebo Cao氏の研究に基づく - https://pointernull.com/security/python-url-parse-problem.html...

CVE-2022-44268-automated-poc

CVE-2022-44268 ImageMagick 임의 파일 읽기 PoC 완전 자동화 ⚙ 이미지 파싱 시 서버에서 임의 파일을 읽기 위해 악용될 수 있는 정보 노출 취약점입니다. 영향을 받는 ImageMagick 버전 root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License:...

CVE-2019-11933

CVE-2019-11933 Corrupción de montón en el selector de medios de WhatsApp que afecta a WhatsApp para Android antes de la versión 2.19.291 Antecedentes Un archivo GIF está dividido en segmentos, marcados por un byte específico: Imagen 0x2C La sección de imagen describe un solo fotograma en el archi...

CVE-2017-15715-httpd

CVE-2017-15715-httpd whs 4기 컨테이너 과제 요약 Apache HTTPD는 modphp를 통해 PHP 웹 페이지를 실행할 수 있는 널리 사용되는 HTTP 서버입니다. 2.4.0부터 2.4.29 버전까지는 구문 분석 취약점이 존재하는데, 이로 인해 파일 이름이 .php로 끝나는 경우 1.php\x0APHP 파일로 인식되어 공격자가 특정 서버 보안 정책을 우회할 수 있습니다. 참고자료 https://httpd.apache.org/security/vulnerabilities24.html...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- 描述：Microsoft Word CVE-2017-0199 容易通过 HTA 处理程序遭受远程代码执行。 Microsoft Office 和 WordPad 解析特制文件的方式存在一个远程代码执行漏洞。 成功利用此漏洞的攻击者可以完全控制受影响系统。 影响：攻击者可以利用此漏洞在应用程序上下文中执行任意命令。 利用尝试失败可能导致拒绝服务条件。 厂商主页：http://www.microsoft.com 致谢：@ShadowBrokerss @EquationGroup @Petya @juansacco...

CVE-2017-9805

CVE-2017-9805: Apache Struts 2 S2-052 RCE 分析 このリポジトリには、Apache Struts 2 S2-052 の XStream デシリアライゼーション の脆弱性に関する技術詳細と PoC Proof of Concept が含まれています。 📌 脆弱性情報 CVE コード: CVE-2017-9805 脆弱性タイプ: リモートコード実行 RCE リスクレベル: 重大 9.8/10 ターゲット分析: Harvard University - OTD http://otd.harvard.edu/contact-us/ 🔍 技術概要...

CVE-2026-90473 msgpack-java through 0.9.12 Integer Overflow via MAP32

msgpack-java through 0.9.12 contains an integer overflow vulnerability in MessageUnpacker.skipValue when processing MAP32 containers with large element counts. Attackers can supply a MAP32 element count at or above 0x40000000 that wraps when doubled, causing the parser cursor to desynchronize and...

CVE-2025-48384

CVE-2025-48384の概要...

jmrozanec__cron-utils_CVE-2021-41269_9-1-5

cron-utils 私たちはcronを定義し、そしてそれをサポートします。 cron-utils は、cron を定義、解析、検証、移行し、それらの人間が読める説明を取得するための Java ライブラリです。このプロジェクトは セマンティックバージョニング規約 に従い、OSGi メタデータを提供し、Apache 2.0 ライセンスを使用しています。 ダウンロード cron-utils は Maven central リポジトリで利用できます。 root@kitploit: com.cronutils cron-utils 9.2.1 Android 開発者の方へ: cron-utils...

CVE-2026-54984

CVE-2026-54984 Windows ICCファイル解析における領域外書き込み — リモートコード実行 Zero Day Initiativeを通じて ZDI-CAN-30441 として報告され、ZDI-26-543 として公開され、2026年8月の更新サイクルでMicrosoftによって修正されました。 こんにちは、Kağan Çapar です。この脆弱性をZero Day Initiativeに報告し、同機関は2026年6月2日にMicrosoftへ開示しました。2026年8月11日 — 8月のPatch Tuesday —...

CHIRP-CodeExecution_via_Malicious_ImageFile

CHIRP — Arbitrary Code Execution via eval in Kenwood ITM Driver Product: CHIRP - An open-source project for programming Ham Radios. Affected Versions: URL: https://github.com/kk7ds/chirp, https://chirpmyradio.com Affected Versions: = chirp-next-20260814 CWE: CWE-95 Eval Injection Overview CHIRP's...

CVE-2020-16947

CVE-2020-16947 이 취약점은 Windows 10 1909 x64에 설치된 Outlook 201916.0.13231.20262에서 발생합니다. TLDR; winafl 퍼저를 사용하여 이 버그를 발견했습니다. 이 버그는 html 콘텐츠를 파싱할 때 발생합니다. 공격자가 이 익스플로잇을 성공적으로 실행하면 원격 코드 실행으로 이어질 수 있습니다. 세부 정보 root@kitploit: 0:000 r rax=0000000000000000 rbx=0000021c99ce9eb0 rcx=0000021c99ce9eb0...

CVE-2022-33171

CVE-2022-33171：TypeORM SQL 注入 注意：这是对 CVE-2022-33171 的进行中分析。此处提供的详细信息可能会随着进一步信息的公开而更新。当前无法正常工作 漏洞详情 CVE ID： CVE-2022-33171 产品： TypeORM 受影响版本： 0.3.0 漏洞类型： SQL 注入 披露日期： 2022年6月28日 描述 在 0.3.0 版本之前的 TypeORM 中，findOneid 和 findOneOrFailid 函数可以接收字符串或 FindOneOptions 对象。当该函数的输入是用户控制的已解析 JSON 对象时，提供精心构造的...

CVE-2019-20326

CVE-2019-20326 GNOME gThumb および Linux Mint Pix は、cairoio モジュールを使用して Cairo グラフィックスライブラリでいくつかの画像形式を表示します。gThumb バージョン 3.8.3 未満、および Pix バージョン 2.4.5 未満では、cairoio は幅または高さが 32767 ピクセルを超える JPEG 画像を介してヒープバッファオーバーフローに対して脆弱です。この脆弱性は、extensions/cairoio/cairo-image-surface-jpeg.c の関数...