143311 matches found
CVE-2026-97437 ntfs3: fix out-of-bounds read in ntfs_dir_emit() and hdr_find_e()
In the Linux kernel, the following vulnerability has been resolved: ntfs3: fix out-of-bounds read in ntfsdiremit and hdrfinde The bounds check in ntfsdiremit compares fname-namelen a character count against e-size a byte count without accounting for the 2-byte-per-character UTF-16LE encoding or t...
CVE-2026-97437 ntfs3: fix out-of-bounds read in ntfs_dir_emit() and hdr_find_e()
In the Linux kernel, the following vulnerability has been resolved: ntfs3: fix out-of-bounds read in ntfsdiremit and hdrfinde The bounds check in ntfsdiremit compares fname-namelen a character count against e-size a byte count without accounting for the 2-byte-per-character UTF-16LE encoding or t...
EUVD-2026-86050
In the Linux kernel, the following vulnerability has been resolved: ntfs3: fix out-of-bounds read in ntfsdiremit and hdrfinde The bounds check in ntfsdiremit compares fname-namelen a character count against e-size a byte count without accounting for the 2-byte-per-character UTF-16LE encoding or t...
EUVD-2026-86046
In the Linux kernel, the following vulnerability has been resolved: nvme: validate FDP configuration descriptor sizes Validate descriptor sizes while walking the FDP configurations log so dsze == 0 or a descriptor past the log end cannot cause unbounded iteration or reads past the buffer...
CVE-2024-28995-SolarWinds-Serv-U
CVE-2024-28995-SolarWinds-Serv-U SolarWinds Serv-U File Server Serv-U は、さまざまな手段を通じて他のネットワーク接続されたコンピューターとの間でファイルを送受信できるマルチプロトコルファイルサーバーです。 CVE-2024-28995 は、SolarWinds Serv-U における認証不要のディレクトリトラバーサル脆弱性であり、攻撃者がターゲットマシン上の機密ファイルを読み取ることを可能にします。 影響を受ける製品とバージョン: SolarWinds Serv-U 15.4.2 HF 1 およびそれ以前のバージョン...
CVE-2026-97428 drm/amdgpu: harden FRU PIA parsing with bounded helpers
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: harden FRU PIA parsing with bounded helpers Replace the open-coded TLV walk with frupiaadvance and frupiacopyfield helpers that bound every read by the actual EEPROM data length, preventing out-of-bounds reads on...
CVE-2026-97428 drm/amdgpu: harden FRU PIA parsing with bounded helpers
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: harden FRU PIA parsing with bounded helpers Replace the open-coded TLV walk with frupiaadvance and frupiacopyfield helpers that bound every read by the actual EEPROM data length, preventing out-of-bounds reads on...
EUVD-2026-86041
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: harden FRU PIA parsing with bounded helpers Replace the open-coded TLV walk with frupiaadvance and frupiacopyfield helpers that bound every read by the actual EEPROM data length, preventing out-of-bounds reads on...
CVE-2026-97428
The Linux kernel contains a vulnerability within the drm/amdgpu component related to FRU PIA parsing . The root cause is an open-coded TLV walk that fails to properly bound reads against the actual EEPROM data length , potentially leading to out-of-bounds reads when processing truncated or malfor...
CVE-2024-24919-Check-Point-Remote-Access-VPN
CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 は、未認証の任意ファイル読み取りの脆弱性であり、完全な未認証RCEに他ならないものとして扱えます。攻撃者は、影響を受けるアプライアンス上の機密ファイルをスーパーユーザー アクセスで読み取ることができます。攻撃者は ntds.dit または /etc/password ファイルの内容を取得し、それらを使用してシステムにログインできます。また、Security Gateway...
CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability
Jenkins はオープンソースの自動化サーバーです。ビルド、テスト、デプロイに関連するソフトウェア開発の各部分を自動化し、継続的インテグレーションと継続的デリバリーを促進します。 CVE-2024-23897（任意ファイル読み取りの脆弱性） Jenkins 2.441 およびそれ以前、LTS 2.426.2 およびそれ以前では、CLI コマンドパーサーの機能（引数内の '@' 文字に続くファイルパスをファイルの内容に置き換える機能）が無効化されていないため、認証されていない攻撃者が Jenkins コントローラーのファイルシステム上の任意のファイルを読み取ることができます。...
CVE-2024-20767-Adobe-ColdFusion
CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion は、Web およびモバイルアプリケーションを構築・展開するための高速開発プラットフォームです。 CVE-2024-20767 - ColdFusion バージョン 2023.6、2021.12 およびそれ以前のバージョンは、不適切なアクセス制御の脆弱性の影響を受け、任意のファイルシステム読み取りが可能になる可能性があります。攻撃者はこの脆弱性を利用してセキュリティ対策を回避し、機密ファイルへの不正アクセスを取得する可能性があります。 影響を受けるバージョン: Adobe ColdFusion...
EUVD-2026-86221
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: validate connectionless PSM length Connectionless L2CAP frames carry a two-byte PSM at the start of the payload. l2caprecvframe currently reads that PSM unconditionally after validating only the outer L2CAP...
CVE-2026-97408
The Linux kernel contains a vulnerability in the Bluetooth L2CAP stack where the l2cap_recv_frame() function fails to adequately validate the length of connectionless frames. Specifically, the parser unconditionally reads a two-byte PSM from the payload without first ensuring the payload is large...
CVE-2026-97408 Bluetooth: L2CAP: validate connectionless PSM length
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: validate connectionless PSM length Connectionless L2CAP frames carry a two-byte PSM at the start of the payload. l2caprecvframe currently reads that PSM unconditionally after validating only the outer L2CAP...
CVE-2026-97408 Bluetooth: L2CAP: validate connectionless PSM length
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: validate connectionless PSM length Connectionless L2CAP frames carry a two-byte PSM at the start of the payload. l2caprecvframe currently reads that PSM unconditionally after validating only the outer L2CAP...
CVE-2026-65400
CVE-2026-65400 Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd Project use python follow below Create a virtua...
CVE-2026-93542 Out-of-bounds read in libXi's XI2 class parsing via size_classes() and copy_classes()
An out-of-bounds read in libXi's XI2 class parsing via sizeclasses and copyclasses in libXi before 1.8.4 could be used by malicous servers to crash the X client...
CVE-2026-93542
An out-of-bounds read exists in libXi before version 1.8.4 during the parsing of the XI2 class . The vulnerability is triggered via the size_classes() and copy_classes() functions. This flaw could be exploited by malicious servers to cause a crash of the X client. No specific exploit links or rem...