117 matches found
CVE-2025-14847
CVE-2025-14847 CVE-2025-14847 漏洞环境附带一份poc https://jira.mongodb.org/browse/SERVER-115508 SUMMARY This is a critical fix to address CVE-2025-14847. Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. ISSUE DESCRIPTION AND IMPACT An client-side exploit of the Server's zlib implementation ca...
libqcow
libqcow es una biblioteca para acceder al formato de archivo de imagen QEMU Copy-On-Write QCOW. Información del proyecto: Estado: alpha Licencia: LGPL-3.0-or-later Formatos QCOW admitidos de solo lectura: versión 1 versión 2 versión 3 Características admitidas del formato QCOW: compresión zlib...
CVE-2025-14847_Expolit
MongoBleed-Pro ☠️ 高级 MongoDB 内存泄漏利用工具 持续学习 | 持续黑客 — CyberTechAjju 🔥 介绍 MongoBleed-Pro 是一个针对 CVE-2025-14847 的高级利用工具，这是 MongoDB 在 zlib 压缩处理中的一个严重内存泄露漏洞。该工具允许安全研究人员从易受攻击的 MongoDB 实例中提取敏感数据。 ⚠️ 免责声明 本工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。在测试前请务必获得适当授权。 💀 漏洞详情 属性| 详情 ---|--- CVE ID| CVE-2025-14847 漏洞类型|...
zsteg
zsteg Descripción detecta datos ocultos por esteganografía en PNG y BMP Instalación gem install zsteg Detecta: Esteganografía LSB en PNG y BMP Datos comprimidos con zlib OpenStego Camouflage 1.2.1 LSB con el conjunto de Eratóstenes Uso zsteg -h Usage: zsteg options filename.png paramstring -a,...
CVE-2025-14847
MongoDB CVE-2025-14847 漏洞检测工具 MongoDB 内存泄露漏洞 CVE-2025-14847 检测工具 ⚠️ 重要提示：此工具仅用于授权的安全测试和漏洞评估。未经授权的使用可能违反法律。 📋 目录 漏洞描述 功能特性 安装 使用方法 测试环境搭建 输出示例 检测原理 修复建议 免责声明 🔍 漏洞描述 CVE-2025-14847 是 MongoDB Zlib 压缩协议处理中的严重内存泄露漏洞。攻击者可以通过发送恶意构造的压缩数据包，导致 MongoDB 返回未初始化的堆内存数据，可能包含敏感信息。 影响版本 版本范围| 状态 ---|--- 8.2.0 -...
CVE-2025-14847
🚨 CVE-2025-14847 — “MongoBleed” 一个高危的未认证内存泄露漏洞 📖 目录 概述 技术细节 严重性与CVSS评分 受影响版本 真实影响 利用概要 检测指南 修复措施 临时缓解措施 安全清单 总结 🔎 概述 CVE-2025-14847 ，绰号 “MongoBleed” ，是MongoDB服务器网络协议处理中的一个漏洞。 它允许远程、未认证的攻击者 从易受攻击的MongoDB进程中读取未初始化的堆内存 。 这可能导致敏感信息泄露，例如： 🔑 凭据 🔐 加密密钥 🎟 会话令牌 📦 内部运行时数据 🧠 技术细节 🧩 根本原因 问题源于： zlib压缩协议头部...
CVE-2025-14847
CVE-2025-14847 MongoBleed 📜 描述 此脚本旨在利用 MongoDB 服务器中被称为 CVE-2025-14847 （"MongoBleed"）的 堆内存泄露漏洞 。通过发送特制的经 zlib 压缩的 OPMSG 数据包，并带有膨胀的文档长度，该脚本欺骗服务器在其响应中返回未初始化的堆内存。这可能会泄露敏感信息，例如： 脚本持续发送带有不同偏移量的探测，并实时打印 新观察到的泄露字符串 。它抑制重复项以保持输出清晰可读。 致谢 Joe Desimone 的原始 PoC 对定义的偏移范围执行单次遍历 ，收集所有唯一片段，保存到文件，并可选择在最后高亮有趣的模式。...
MongoBleed-exploit
CVE-2025-14847: MongoBleed 实验室 logo.svg 目录 1. 介绍 2. 漏洞详情 工作原理 3. 影响 4. 实验室架构 5. 前提条件 6. 安装与使用 1. 启动环境 2. 安装依赖 3. 验证实验室配置（可选） 4. 运行漏洞利用程序 7. 漏洞利用步骤 8. 修复措施 9. 许可证 10. 免责声明 11. 参考资料 12. 作者 介绍 本实验室旨在复现并分析 MongoBleed （CVE-2025-14847），这是 MongoDB 中的一个严重漏洞。由于不当处理压缩消息，该缺陷允许未经身份验证的攻击者从服务器内存中读取敏感数据。...
CVE-2025-14847_Expolit
MongoBleed-Pro ☠️ Herramienta avanzada de explotación de fugas de memoria de MongoDB Sigue aprendiendo | Sigue hackeando con Alexcyberx 🔥 Acerca de MongoBleed-Pro es una herramienta avanzada de explotación para CVE-2025-14847 , una vulnerabilidad crítica de divulgación de memoria en el manejo de...
cart
CaRT Compressed and RC4 Transport El formato de archivo CaRT se utiliza para almacenar/transferir malware y sus metadatos asociados. Neutraliza el malware para que no pueda ejecutarse y lo cifra para que el software antivirus no pueda marcar el archivo CaRT como malware. Ventajas RÁPIDO: CaRT es...
CVE-2025-14847-MongoBleed-Exploit
CVE-2025-14847 - MongoBleed 👨💻 作者: Furkan KAYAPINAR @FurkanKAYAPINAR ⚠️ 仅供教育用途 针对 MongoDB Server 中严重的未授权内存泄漏漏洞的实验环境及利用脚本。 📋 目录 漏洞概述 受影响版本 安装 实验环境 使用方法 修复方案 法律声明 🔴 漏洞概述 CVE-2025-14847 MongoBleed 是 MongoDB Server 的 zlib 压缩处理中存在的一个严重的未授权内存泄漏漏洞。 属性| 值 ---|--- CVE 编号| CVE-2025-14847 CVSS 评分| 8.7 高危...
CVE-2025-14847
CVE-2025-14847 CVE-2025-14847 漏洞环境及 PoC https://jira.mongodb.org/browse/SERVER-115508 摘要 这是一个关键修复，用于解决 CVE-2025-14847。请升级至 8.2.3、8.0.17、7.0.28、6.0.27、5.0.32 或 4.4.30 版本。 问题描述与影响 攻击者可通过客户端利用服务器 zlib 实现的漏洞，在未进行身份认证的情况下返回未初始化的堆内存。我们强烈建议尽快升级至已修复版本。 此问题影响以下 MongoDB 版本： MongoDB 8.2.0 至 8.2.3 MongoDB...
Mongobleed-Detector-CVE-2025-14847
Escáner MongoBleed Un escáner de vulnerabilidades profesional para CVE-2025-14847 MongoBleed - Vulnerabilidad de fuga de memoria en MongoDB. +================================================================+ | MongoBleed Scanner v1.3.0 | | CVE-2025-14847 - MongoDB Memory Leak Vulnerability |...
EUVD-2026-77370
Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 fail to limit size of unpacked SDP messages compressed with zlib, which allows attacker to deny service or crash server via sending many SDP messages that unpack to large size.. Mattermost Advisory ID:...
PT-2026-91148
Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 fail to limit size of unpacked SDP messages compressed with zlib, which allows attacker to deny service or crash server via sending many SDP messages that unpack to large size.. Mattermost Advisory ID:...
Security Bulletin: IBM® Db2® federated server is affected by multiple vulnerabilities in Netty open source libraries.
Summary IBM® Db2® federated server is affected by multiple vulnerabilities in Netty open source libraries. Vulnerability Details CVEID:CVE-2026-55831 DESCRIPTION: Netty is a network application framework for development of protocol servers and clients. Prior to 4.1.136.Final and 4.2.16.Final,...
DoS (Denial of Service) io.netty:netty-codec-http Dependency in Confluence Data Center
This High severity DoS Denial of Service vulnerability was introduced in versions 7.4.0, 7.13.0, 7.19.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1, 9.4.0, 9.5.1, 10.0.2, 10.1.0, and 10.2.0 of Confluence Data Center. This DoS Denial of Service vulnerability, with a CVSS Score of 7.5 and a CVSS Vect...
CVE-2026-69659 Memory exhaustion via unbounded deserialization of keyset pagination cursors in Ash.Page.Keyset
Uncontrolled Resource Consumption vulnerability in ash-project ash allows an attacker to exhaust the memory of the node via a crafted keyset pagination cursor. Read actions with keyset pagination deserialize the client-supplied page:after or page:before cursor in decodevalues/2 in...
CVE-2026-69659 Memory exhaustion via unbounded deserialization of keyset pagination cursors in Ash.Page.Keyset
Uncontrolled Resource Consumption vulnerability in ash-project ash allows an attacker to exhaust the memory of the node via a crafted keyset pagination cursor. Read actions with keyset pagination deserialize the client-supplied page:after or page:before cursor in decodevalues/2 in...
