CVE-2026-15461

Zephyr RTOS HL78xx modem GNSS driver contains a type confusion caused by a struct member offset mismatch: struct gnss_nmea0183_match_data was placed as the second member instead of the first, so NMEA parse callbacks read and write state at a shifted offset. The GSV callback reads a bogus pointer ...

apr-util: Apache Portable Runtime Utility: Denial of Service via XML stack recursion attack

A flaw was found in Apache Portable Runtime Utility apr-util. A remote attacker could exploit a stack recursion vulnerability by providing specially crafted XML input to a library consumer that uses the aprxmlquoteelem function. This could lead to a denial of service DoS due to an application cra...

net/url: Incorrect parsing of IPv6 host literals in net/url

The Go standard library function net/url.Parse insufficiently validated the host/authority component and accepted some invalid URLs by effectively treating garbage before an IP-literal as ignorable. The function should have rejected this as invalid...

CVE-2025-66628

CVE-2025-66628: ImageMagick TIM解析器中的整数溢出 属性| 详情 ---|--- CVE编号| CVE-2025-66628 厂商| ImageMagick Studio LLC 产品| ImageMagick 受影响版本| 7.1.2-10 修复版本| 7.1.2-10 漏洞类型| CWE-190 整数溢出 CVSS v3.1评分| 7.5 高 CVSS向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 研究人员| Sumit Shah 摘要 ImageMagick 的 coders/tim.c 中的...

CVE-2025-54100

CVE-2025-54100 – PowerShell 响应解析 PoC 演示 CVE-2025-54100 如何通过恶意 HTML 解析，在 Windows PowerShell 5.1 中导致 远程代码执行（RCE） 。 什么是 CVE-2025-54100？ 漏洞类型： 当 Invoke-WebRequest 未使用 -UseBasicParsing 参数时存在命令注入风险 严重等级： CVSS 7.8（高危） 根本原因： 基于 MSHTML 的 HTML 响应解析允许脚本执行（如 ActiveXObject），并在调用者上下文中运行 受影响系统： Windows 10 / 11...

CVE-2026-87961 ESP32-audioI2S 3.4.4 through 4.0.0 Heap-based Out-of-Bounds Read via Shadowed Length Parameter in read_ID3_Header

ESP32-audioI2S versions 3.4.4 through 4.0.0 contain a heap-based out-of-bounds read vulnerability in the readID3Header function due to a shadowed length parameter in ID3 synchronized-lyrics processing. Attackers can craft malicious MP3 files or HTTP audio streams with oversized frame size...

OSEC-2026-20 Cstruct indexing bugs can corrupt filtered output and reverse parsing results

Several functions in cstruct may use wrong data, leading to unexpected exceptions and return corrupted data. Impact - Cstruct.filtermap writes retained bytes at their original input positions, producing corrupted output when earlier bytes are dropped. - Cstruct.tail rev:true removes two bytes...

EUVD-2026-75362

An out-of-bounds read vulnerability was discovered in the Bosch BME690 SensorAPI C-driver in version v1.0.3 and prior, specifically within the field data parsing logic in readallfielddata bme69x.c. The driver prefetches heater configuration registers into a contiguous 30-byte stack buffer setval...

CVE-2026-42806

An out-of-bounds read vulnerability exists in the Bosch BME690 SensorAPI C-driver (v1.0.3 and prior) within the read_all_field_data function (bme69x.c). The driver prefetches heater configuration registers into a 30-byte stack buffer, but the gas_index field is extracted with a 4-bit mask (0–15) ...

tryhackme-monikerlink-writeup

TryHackMe：Moniker Link — CVE-2024-21413 演练 TryHackMe 的“Moniker Link”房间 的完整演练：将 2024 年 Microsoft Outlook 漏洞 CVE-2024-21413 武器化，在受害者点击钓鱼邮件中链接的瞬间窃取其 NTLMv2 哈希——不需要宏、不需要附件，也没有明显的安全警告。 CVE-2024-21413（“Moniker Link”）是 Outlook 验证使用 Windows OLE“moniker”语法的 file:// 链接时存在的一个漏洞（路径末尾多出一个 !，例如...

ktor-xxe-poc

ktor-xxe-poc 这是复现安全问题 CVE-2023-45612 的概念验证项目。 使用的版本 Ktor: 2.2.3 xmlutil: 0.84.3 Java: 17.0.6 Gradle: 9.1.0 Python: 3.13.7 如何运行 1. 构建并运行服务器： root@kitploit: ./gradlew build ./gradlew run 2. 测试 XXE 载荷： root@kitploit: python test.py 服务器将在 http://localhost:8080 上运行。...

CVE-2023-32571

🐞 CVE-2023-32571 - System.Linq.Dynamic.Core 远程代码执行 用于 CVE-2023-32571 的概念验证，该漏洞是 System.Linq.Dynamic.Core（1.0.7.10 至 1.2.25）中的一个远程代码执行漏洞。当包括 Where、Select、OrderBy 在内的方法接收到未受信任的输入并被解析时，攻击者可利用该漏洞执行任意代码和命令。 ⚠️ 免责声明 本工具仅用于教育和授权测试目的 。未经双方事先同意而使用本工具攻击目标属于违法行为。开发者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。 🎯 先决条件 .NET...

kernel: netfilter: nf_conntrack_sip: don't use simple_strtoul

A flaw was found in the Linux kernel's netfilter SIP Session Initiation Protocol connection tracking module. This vulnerability, caused by unsafe port parsing, allows a remote attacker to send specially crafted malformed packets. Such packets could lead to excessive resource consumption,...

net/mail: golang: net/mail: Denial of Service via pathological email address parsing

A flaw was found in the net/mail package within the Go standard library. A remote attacker could provide specially crafted, pathological email addresses. When these malformed email addresses are parsed by the consumePhrase function, it can lead to excessive resource consumption due to quadratic...

CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager

CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE 注入 ⚠️ 免责声明 本工具仅供教育和研究目的使用 此利用程序仅适用于您已获得明确书面授权 的授权红队行动、渗透测试和安全研究。任何未经授权的使用均属违法，并被严格禁止。作者不对本工具的滥用承担任何责任。 请自行承担使用风险。 📋 描述 Cisco Catalyst SD-WAN Manager （前身为 SD-WAN vManage）的 Web 界面中存在一个漏洞，允许未经身份验证的远程攻击者在受影响系统上读取任意文件。攻击者无需拥有有效用户凭证。 该漏洞源于在处理 XML 文件时对...

CVE-2025-4476-Exploit

CVE-2025-4476-Exploit 一个用于发送带有超大 Authorization: Basic 头的 HTTP GET 请求的小型 Python 测试客户端。 该工具旨在用于实验室测试和研究头部解析问题（例如，libsoup 中诸如 CVE-2025-4476 的空指针解引用/崩溃漏洞）。它演示了带有畸形头的客户端-服务器交互如何触发解析错误；它不是一个漏洞利用框架。 用法：仅针对本地或已授权的测试目标运行。 重要提示：请负责任地使用——未经明确许可，请勿扫描或攻击系统。...

atril_cbt-inject-exploit

CVE-2023-44452, CVE-2023-51698: Vulnerabilidad de Ejecución Remota de Código por Inyección de Argumentos en el Análisis de Archivos CBT en Linux Mint Xreader/MATE Atril Una vulnerabilidad crítica de RCE/Inyección de Comandos con un solo clic que afecta a sistemas operativos Linux populares con...

cve-2025-54874-poc

参考 https://github.com/uclouvain/openjpeg/pull/1573 https://www.cvedetails.com/cve/CVE-2025-54874/ https://securitylab.github.com/advisories/GHSL-2025-057OpenCV/ 测试环境 openjpeg-2.5.1 Linux 6.10.14-linuxkit x8664 GNU/Linux 描述 函数调用链为：opjreadheader → opjjp2readheader → opjj2kreadheader →...

CVE-2021-40346

CVE-2021-40346 请求头内部表示中的整数溢出允许 HTTP 请求走私。本仓库提供了一个使用 docker-compose 构建的 PoC，包含两个 docker 镜像：一个运行存在漏洞版本的 HaProxy（本例中为 2.2.16），另一个运行使用 Gunicorn 作为 WSGI 的 Flask Web 服务器。通过利用该漏洞，我们能够访问 /admin 页面，而该页面的请求本会被 HaProxy 通过用户自定义规则阻止。 POC 环境要求 Docker 🐳 Docker compose 🐳 环境配置 HaProxy docker 容器，端口 8000 映射到宿主机。...

CVE-2023-24329-Exploit

Introducción Las funciones de análisis de URL se centran en dividir una cadena de URL en sus componentes, o en combinar componentes de URL en una cadena de URL. urllib.parse.urlparse Simplemente urllib.parse se usa para analizar URLs, podemos omitirlo agregando espacios en blanco antes de la URL...