CVE-2025-14847

🚨 CVE-2025-14847 — “MongoBleed” A high-severity unauthenticated memory disclosure vulnerability 📖 Table of Contents Overview Technical Details Severity & CVSS Affected Versions Real-World Impact Exploitation Summary Detection Guidance Remediation Mitigation Temporary Security Checklist Summary 🔎...

mongobleed-detector

MongoBleed Detector Offline MongoDB Analysis Tool for CVE-2025-14847 MongoBleed A standalone Linux command-line tool that analyzes MongoDB data to identify likely exploitation of CVE-2025-14847 using multiple detection modules. Table of Contents Overview Detection Modules Requirements Installatio...

mongobleed

mongobleed CVE-2025-14847 - MongoDB Unauthenticated Memory Leak Exploit A proof-of-concept exploit for the MongoDB zlib decompression vulnerability that allows unauthenticated attackers to leak sensitive server memory. Vulnerability A flaw in MongoDB's zlib message decompression returns the...

zsteg

zsteg ====== 説明 PNGおよびBMPにステガノグラフィーで隠されたデータを検出します インストール gem install zsteg 検出: PNGおよびBMPのLSBステガノグラフィー zlib圧縮データ OpenStego Camouflage 1.2.1 エラトステネスの集合を用いたLSB 使い方 zsteg -h Usage: zsteg options filename.png paramstring -a, --all try all known methods -E, --extract NAME extract specified payload, NAM...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 vulnerability environment with a PoC https://jira.mongodb.org/browse/SERVER-115508 SUMMARY This is a critical fix to address CVE-2025-14847. Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. ISSUE DESCRIPTION AND IMPACT An client-side exploit of the Server...

external_zlib_4.4_CVE-2018-25032

ZLIB 데이터 압축 라이브러리 zlib 1.2.7은 범용 데이터 압축 라이브러리입니다. 모든 코드는 스레드 안전thread safe합니다. zlib 라이브러리에서 사용하는 데이터 형식은 RFCRequest for Comments 19501952에 설명되어 있으며, 해당 문서는 http://tools.ietf.org/html/rfc1950 zlib 형식, rfc1951 deflate 형식 및 rfc1952 gzip 형식에서 볼 수 있습니다. 압축 라이브러리의 모든 함수는 zlib.h 파일에 문서화되어 있습니다man 페이지 작성...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

mongobleed

mongobleed CVE-2025-14847 - MongoDB 비인증 메모리 누수 익스플로잇 MongoDB의 zlib 압축 해제 취약점에 대한 개념 증명 익스플로잇으로, 인증되지 않은 공격자가 민감한 서버 메모리를 유출할 수 있습니다. 취약점 MongoDB의 zlib 메시지 압축 해제 결함으로 인해 할당된 버퍼 크기가 실제 압축 해제된 데이터 길이 대신 반환됩니다. 이를 통해 공격자는 다음과 같은 방법으로 초기화되지 않은 메모리를 읽을 수 있습니다: 1. 부풀려진 uncompressedSize 값을 포함한 압축 메시지를 전송...

libqcow

libqcow は QEMU Copy-On-Write QCOW イメージファイル形式にアクセスするためのライブラリです。 プロジェクト情報: ステータス: alpha ライセンス: LGPL-3.0-or-later 読み取り専用で対応している QCOW 形式: バージョン 1 バージョン 2 バージョン 3 対応している QCOW 形式の機能: zlib DEFLATE 圧縮 AES-CBC 128ビット暗号化 バッキングファイル 差分イメージ 非対応の QCOW 形式の機能: LUKS 暗号化 データファイル イメージ内スナップショット 作業中: ファイル API...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ 고급 MongoDB 메모리 누수 익스플로잇 도구 CyberTechAjju와 함께 계속 배우고, 계속 해킹하세요 🔥 소개 MongoBleed-Pro 는 MongoDB의 zlib 압축 처리에서 발생하는 심각한 메모리 노출 취약점인 CVE-2025-14847 을 위한 고급 익스플로잇 도구입니다. 이 도구를 통해 보안 연구원들은 취약한 MongoDB 인스턴스에서 민감한 데이터를 추출할 수 있습니다. ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 컴퓨터 시스템에 대한...

CVE-2025-14847

mongoExploit CVE-2025-14847 mongoExploit は、MongoDB のメモリリーク脆弱性である CVE-2025-14847 用の概念実証（PoC）エクスプロイトツールです。 このツールは、zlib 解凍処理のバグを利用して、BSON フィールド名を介してサーバーメモリをリークさせます。文書長を過大に設定した BSON ペイロードを構築することで、サーバーにリークされたメモリからヌルバイトに遭遇するまでフィールド名を読み取らせます。 ⚠️ 免責事項 このツールは、教育目的および許可されたセキュリティテストの目的にのみ使用してください。...

New-lib3mf.dll-for-MeshMixer

New lib3mf.dll for MeshMixer Precompiled lib3mf.dll for MeshMixer which includes a backported patch for CVE-2021-21772, and an updated zlib 1.3.1. Replace your original one at C:\Program Files\Autodesk\Meshmixer\ Source code included, if you desire to compile it yourself. CVE-2021-21772:...

MongoBleed-exploit

CVE-2025-14847: MongoBleed 실험실 logo.svg 목차 1. 소개 2. 취약점 세부사항 작동 원리 3. 영향 4. 실험실 아키텍처 5. 사전 요구사항 6. 설치 및 사용법 1. 환경 시작 2. 의존성 설치 3. 실험실 설정 확인 선택 사항 4. 익스플로잇 실행 7. 익스플로잇 워크스루 8. 해결 방법 9. 라이선스 10. 면책 조항 11. 참고 자료 12. 저자 소개 이 실험실은 MongoDB의 심각한 취약점인 MongoBleedCVE-2025-14847를 재현하고 분석하기 위해 설계되었습니다. 이...

Linux Distros Unpatched Vulnerability : CVE-2026-91135

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Heap-based buffer overflow vulnerability in Apache Thrift C++ THeaderTransport. When an application enables the ZLIB transform for the frames it sends,...

CVE-2026-39113

CVE-2026-39113: SQLiteのオプションSQLAR拡張機能におけるヒープバッファオーバーフロー 概要...

CVE-2026-91135

Heap-based buffer overflow vulnerability in Apache Thrift C++ THeaderTransport. When an application enables the ZLIB transform for the frames it sends, THeaderTransport::transform copies the compressed frame into the write buffer without making sure it fits. Data that does not compress, such as...

AZL-105425 CVE-2026-91135 affecting package thrift 0.24.0-1

Heap-based buffer overflow vulnerability in Apache Thrift C++ THeaderTransport. When an application enables the ZLIB transform for the frames it sends, THeaderTransport::transform copies the compressed frame into the write buffer without making sure it fits. Data that does not compress, such as...

CVE-2026-91135 Apache Thrift: C++ `THeaderTransport::transform()` heap buffer overflow (write direction)

Heap-based buffer overflow vulnerability in Apache Thrift C++ THeaderTransport. When an application enables the ZLIB transform for the frames it sends, THeaderTransport::transform copies the compressed frame into the write buffer without making sure it fits. Data that does not compress, such as...

EUVD-2026-91374

Heap-based buffer overflow vulnerability in Apache Thrift C++ THeaderTransport. When an application enables the ZLIB transform for the frames it sends, THeaderTransport::transform copies the compressed frame into the write buffer without making sure it fits. Data that does not compress, such as...

CVE-2026-91135

Apache Thrift versions before 0.25.0 are vulnerable to a heap-based buffer overflow in the C++ THeaderTransport component. The flaw exists in the THeaderTransport::transform() function when the ZLIB transform is enabled; the system copies compressed frames into the write buffer without verifying ...