CVE-2025-11187

CVE-2025-11187 Desbordamiento de búfer de pila en la longitud de clave PBKDF2 de PKCS12 PBMAC1 OpenSSL 3.X Encontré este desbordamiento de búfer de pila hace aproximadamente un año, resultó ser un duplicado CVE-2025-11187 El problema ocurre en el manejo de PKCS PBMAC1 de libcrypto cuando la...

CVE-2025-5548-POC

CVE-2025-5548-POC Descripcion de la vulnerabilidad CVE-2025-5548 es una vulnerabilidad de tipo stack buffer overflow identificada en FreeFloat FTP Server, un servicio FTP legado para sistemas Windows. El fallo reside en el manejador del comando NOOP, el cual no realiza validacion del tamano de la...

CVE-2022-30040

Vulnerabilidad de denegación de servicio en Tenda AX1803 v1.0.0.12890 Resumen Información del sitio web del fabricante: https://www.tenda.com.cn/profile/contact.html Dirección de descarga del firmware: https://www.tenda.com.cn/download/default.html Descripción de la vulnerabilidad La vulnerabilid...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130 es una vulnerabilidad grave que afecta a los dispositivos de almacenamiento conectado en red NAS de QNAP. Esta vulnerabilidad se origina en el uso inseguro de la función strcpy en la función NoSupportACL del script share.cgi del sistema operativo QTS, lo que...

CVE-2015-7547

CVE-2015-7547 glibc getaddrinfo desbordamiento de búfer basado en pila...

CVE-2022-41220

Descripción de CVE-2022-41220 md2roff 1.9 sufre un desbordamiento de búfer en la pila a través de un archivo Markdown que contiene una gran cantidad de caracteres consecutivos para procesar. Replicación Para replicar la vulnerabilidad, descargue una versión vulnerable de md2roff versión 1.9:...

CVE-2026-82539

CVE-2026-82539 Information Vendor: TOTOLINK Vendor's website: TOTOLINK Model: A720R Firmware version: V4.1.5cu.630B20250509 Firmware download address: TOTOLINK Severity CVSS v4.0 Base Score: 9.4 Critical Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P Vulnerability...

Tivoli-Madness

Tivoli-Madness Aviso para: CVE-2020-28054: Una vulnerabilidad de omisión de autorización que afecta a JamoDat – TSMManager Collector v. = 6.5.0.21 Un desbordamiento de búfer basado en pila que afecta a IBM Tivoli Storage Manager Interfaz Administrativa de Línea de Comandos Versión 5, Release 2,...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Una prueba de concepto para la vulnerabilidad crítica de desbordamiento de búfer basado en pila CVE-2025-32756 que afecta a los productos Fortinet. Vulnerabilidad CVSS : 9.8 Crítico Tipo : Desbordamiento de búfer basado en pila en el procesamiento de la cookie...

CVE-2026-11105-Stack-Buffer-Overflow-in-Custom-Base64-Decoder

CVE-2026-11105 – Stack Buffer Overflow in Custom Base64 Decoder Program Code C root@kitploit: // base64vuln.c - Vulnerable Base64 decoder include include include int base64decodeconst char in, sizet inlen, char out, sizet outlen static const char table =...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP Stack Buffer Overflow RCE Exploit CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow Attack Vector: UDP/389 CLDAP SearchRequest Impact: Remote Code Execution RCE / Denial of Service DoS Affected Versions: Windows Server 2012 ...

CVE-2023-46012

CVE-2023-46012 Vulnerabilidad de desbordamiento de búfer de pila y ejecución remota de código en IGD UPnP de LINKSYS AC1900 EA7500v3 Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de routers LINKSYS EA7500. No se requiere...

CVE-2025-47256

CVE-2025-47256 Desbordamiento de pila en LibXMP Descripción Existe una vulnerabilidad de desbordamiento de búfer basado en pila en la función depackpha de libxmp, una biblioteca para la reproducción de música de módulos. La vulnerabilidad se activa al analizar archivos de módulos Pha Packer PHA...

CVE-2025-15467

CVE-2025-15467: Desbordamiento de Búfer en la Pila en OpenSSL CMS AuthEnvelopedData Resumen CVE-2025-15467 es una vulnerabilidad crítica de desbordamiento de búfer en la pila en el código de análisis de CMS Cryptographic Message Syntax de OpenSSL. La vulnerabilidad existe en la función...

nginxpwn

Entrenamiento de explotación -- CVE-2013-2028: Desbordamiento de búfer basado en pila de Nginx Este repositorio contiene el código fuente de nginx 1.4.0, así como binarios precompilados con y sin cookies de pila. También hay un Vagrantfile para una configuración sencilla. Anuncio y parche:...

CVE-2024-31449

CVE-2024-31449 Redis es una base de datos no relacional en memoria de código abierto. Resumen Vulnerabilidad de desbordamiento de búfer basado en pila presente en todas las versiones de Redis que incluyen el motor Lua. Relacionada con la función bit.tohex dentro del motor Lua el módulo bit se...

DrayTek-Exploit

CVE-2022-23093 FreeBSD Stack-Based Overflow Informations ⚠️ The shellcode that is used by default is FreeBSD/x86-64 - execve - 28 bytes from Gitsnik change it and put your own one for starting ⚠️ Details of Vulnerability The ping utility, used to solicit an ICMP ECHORESPONSE from a host or gateway,...

CVE-2025-40634

CVE-2025-40634 El router TP-Link Archer AX50 es vulnerable a un desbordamiento de búfer basado en pila en su versión de firmware 1.0.14 Build 20240108 rel.426554555, lo que conduce a la ejecución remota de código tanto en la LAN como en la WAN. Esta vulnerabilidad tiene la misma causa raíz que la...

CVE-2025-15467

CVE-2025-15467 Desbordamiento de búfer de pila en el análisis de CMS AuthEnvelopedData de OpenSSL. Vulnerabilidad Existe un desbordamiento de búfer de pila en evpciphergetasn1aeadparams al analizar parámetros de cifrado AEAD por ejemplo, AES-GCM en contenido CMS AuthEnvelopedData. Un IV de tamaño...

katana

Katana Un exploit de BootROM para dispositivos Qualcomm lanzados entre 2016 y 2019. Explicación breve del Exploit Con el SoC MSM8998 Nazgul, se agregó el comando 0x13 SAHARARESETSTATEMACHINEID. El comando llamaba a bootsaharaentry, que se supone que reinicia Sahara. La falla es que cada llamada a...