CVE-2026-80148 Lantronix Autonomous Out-of-Band Devices WebSSH SSRF via Username Truncation

Lantronix SLC8000 before firmware v9.7.0.3, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882 contain a server-side request forgery vulnerability in the WebSSH/WebTelnet listener that allows unauthenticated attackers to cause the affected device to establish SSH...

CVE-2026-80148

Lantronix autonomous out-of-band devices (SLC8000, EMG8500, EMG7500, SLB882) contain a server-side request forgery (SSRF) in the WebSSH/WebTelnet listener . The custom shellinaboxd binary builds the SSH connection target using a snprintf call with user-supplied input; by supplying an overlong use...

CVE-2026-41096

CVE-2026-41096 - PoC сбоя Переполнение кучи в DnsRawTruncateMessageForUdp dnsapi.dll. Специально сформированный DNS-ответ с QDCOUNT=0 и большой OPT-записью вызывает переполнение кучи на 604 байта, когда логика усечения неверно вычисляет указатель назначения. Рекомендация MSRC:...

CVE-2026-8389

CVE-2026-8389 Эта уязвимость предназначалась для использования на Pwn2Own 2026 Berlin, но была исправлена в версии 150.0.3. Усечение битового поля pcOffset в BaselineJIT SpiderMonkey на пути упреждающей компиляции baseline вне основного потока, приводящее к неверному, но в пределах границ, pc...

CVE-2026-20253

🚨 CVE-2026-20253 - Критическая уязвимость неаутентифицированного создания файлов в Splunk Enterprise Уязвимость неаутентифицированного создания и усечения произвольных файлов, затрагивающая Splunk Enterprise и Splunk Cloud Platform. 📖 Краткое описание CVE-2026-20253 — это критическая уязвимость в...

CVE-2006-2842

Бейджи Лицензия MIT Установка Установите cve-2006-2842 с помощью npm root@kitploit: npm install cve-2006-2842 -g Использование Пример для одного URL root@kitploit: cve-2006-2842 -u http://example.com Использование Пример для списка URL root@kitploit: cve-2006-2842 -l urls.txt -o out.txt Скриншоты...

CVE-2026-41096-POC

ошибка находится в функции DnsQueryRaw если быть точным, внутри DnsRawTruncateMessageForUdp, поэтому вам нужна программа, которая её вызывает. Возможно, я ошибаюсь, но сейчас в windows 11 нет службы или стандартной программы, которая использует эту функцию, поэтому мне понадобился client.c. в это...

overread

overread Симулирует ошибку overread CVE-2023-4966 Citrix Bleed Это мой итоговый проект для Harvard CS50 Cybersecurity 2023. Он рассказывает о баге. Небольшом баге – с огромными, продолжающимися последствиями. В этой презентации я поделюсь «кровоточащими инсайтами» одной маленькой ошибки...

SSH-Terrapin-Prefix-Truncation-Weakness-CVE-2023-48795-Checker

terrapincheck.py Легковесный Python-сканер для CVE-2023-48795 — уязвимости SSH Terrapin Prefix Truncation. Terrapin — это уязвимость на уровне протокола SSH, которая позволяет атакующему, выполняющему активную MitM-атаку, усекать согласованную информацию о расширениях, снижая безопасность...

CVE-2025-47812

CVE-2025-47812 Это Proof of Concept PoC эксплойта для Wing FTP Server CVE-2025-47812 Описание В версиях Wing FTP Server до 7.4.4 присутствовала уязвимость удалённого выполнения кода RCE из-за небезопасной обработки параметра имени пользователя. Когда нам разрешён вход на страницу /loginok.html , ...

Linux Distros Unpatched Vulnerability : CVE-2026-93560

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in the Netty STOMP codec. A remote attacker could send a specially crafted STOMP frame with a content-length header exceeding the maximum integ...

CVE-2025-23134_fixes_code

CVE-2026-34180 – 패치 변경 사항 이 패치는 OpenSSL ASN.1/DER 디코딩 코드의 정수 잘림integer truncation 문제를 해결합니다. 다음과 같은 변경이 이루어졌습니다: 1. ASN.1 콘텐츠 길이 타입 업데이트 asn1exc2i의 len 매개변수를 int에서 long으로 변경했습니다. 이를 통해 함수가 큰 ASN.1 콘텐츠 길이를 즉시 32비트 정수로 잘라내지 않고 수신하고 처리할 수 있습니다. 2. 길이 잘림 검증 추가 len의 int 표현을 담기 위한 ilen 변수를 도입했습니다. 원래의...

Linux Distros Unpatched Vulnerability : CVE-2026-63449

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. From 8.0.0 until 8.0.6, the SIP parser in...

DEBIAN-CVE-2026-63449

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. From 8.0.0 until 8.0.6, the SIP parser in rust/src/sip/parser.rs stores request and response body lengths in 16-bit fields. A SIP body larger than 65,536 bytes can truncate the...

CVE-2026-63449

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. From 8.0.0 until 8.0.6, the SIP parser in rust/src/sip/parser.rs stores request and response body lengths in 16-bit fields. A SIP body larger than 65,536 bytes can truncate the...

CVE-2026-63449

Suricata versions 8.0.0 through 8.0.6 are affected by a SIP parser flaw in rust/src/sip/parser.rs, where request and response body lengths are stored in 16-bit fields . A SIP body exceeding 65,536 bytes truncates the stored length, causing frame:request.body or frame:response.body to omit part of...

CVE-2026-63449 Suricata sip: large SIP message bodies can evade detection with frame keyword

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. From 8.0.0 until 8.0.6, the SIP parser in rust/src/sip/parser.rs stores request and response body lengths in 16-bit fields. A SIP body larger than 65,536 bytes can truncate the...

CVE-2026-63449 Suricata sip: large SIP message bodies can evade detection with frame keyword

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. From 8.0.0 until 8.0.6, the SIP parser in rust/src/sip/parser.rs stores request and response body lengths in 16-bit fields. A SIP body larger than 65,536 bytes can truncate the...

DiagSpill

DiagSpill CVE-2026-74469 Writeup !WARNING 이 PoC는 방어자, 유지보수자, 그리고 권한을 부여받은 보안 팀이 자신이 소유하거나 명시적으로 테스트 권한을 받은 시스템에서 패치, 완화 조치, 탐지, 노출 여부를 검증할 수 있도록 돕기 위한 목적으로만 제공됩니다. 이 자료의 사용이 합법적이고, 권한을 부여받았으며, 통제된 환경에서 격리된 테스트 환경에서 수행되도록 보장하는 것은 전적으로 귀하의 책임입니다. !WARNING 이 PoC는 파괴적입니다. 이는 약 8 MiB의 커널 메모리를 덮어쓰고,...

DEBIAN-CVE-2026-93560

A flaw was found in the Netty STOMP codec. A remote attacker could send a specially crafted STOMP frame with a content-length header exceeding the maximum integer value. This integer truncation vulnerability could lead to an infinite decode loop, causing a Denial of Service DoS by exhausting memo...