101 matches found
cart
CaRT（圧縮および RC4 転送） CaRT ファイル形式は、マルウェアとそれに関連するメタデータを保存・転送するために使用されます。この形式は、マルウェアを無害化して実行できないようにし、さらに暗号化することで、アンチウイルスソフトウェアが CaRT ファイルをマルウェアとしてフラグ付けできないようにします。 利点 高速: CaRT はファイルを zip 圧縮するのと同じくらい高速です ストリーミング: CaRT は zlib と RC4 を使用するため、ファイルをストリーミングでエンコードできます メタデータ: CaRT...
Mongobleed-Detector-CVE-2025-14847
Scanner MongoBleed Un scanner de vulnérabilité professionnel pour CVE-2025-14847 MongoBleed - Vulnérabilité de fuite mémoire MongoDB. root@kitploit: +================================================================+ | MongoBleed Scanner v1.3.0 | | CVE-2025-14847 - MongoDB Memory Leak Vulnerabilit...
CVE-2025-14847
CVE-2025-14847 MongoBleed 📜 Description Ce script est conçu pour exploiter la vulnérabilité de divulgation de mémoire tas connue sous le nom de CVE-2025-14847 "MongoBleed" dans MongoDB Server. En envoyant des paquets OPMSG compressés avec zlib spécialement conçus avec une longueur de document...
CVE-2025-14847_Expolit
MongoBleed-Pro ☠️ Продвинутый инструмент эксплуатации утечки памяти MongoDB Продолжайте учиться | Продолжайте взламывать с CyberTechAjju 🔥 О программе MongoBleed-Pro — это продвинутый инструмент эксплуатации CVE-2025-14847 , критической уязвимости раскрытия памяти в обработке сжатия zlib в MongoDB...
MongoBleed-exploit
CVE-2025-14847: MongoBleed 실험실 logo.svg 목차 1. 소개 2. 취약점 세부사항 작동 원리 3. 영향 4. 실험실 아키텍처 5. 사전 요구사항 6. 설치 및 사용법 1. 환경 시작 2. 의존성 설치 3. 실험실 설정 확인 선택 사항 4. 익스플로잇 실행 7. 익스플로잇 워크스루 8. 해결 방법 9. 라이선스 10. 면책 조항 11. 참고 자료 12. 저자 소개 이 실험실은 MongoDB의 심각한 취약점인 MongoBleedCVE-2025-14847를 재현하고 분석하기 위해 설계되었습니다. 이...
CVE-2025-14847
MongoDB CVE-2025-14847 취약점 탐지 도구 MongoDB 메모리 누수 취약점 CVE-2025-14847 탐지 도구 ⚠️ 중요 알림: 이 도구는 승인된 보안 테스트 및 취약점 평가에만 사용하십시오. 승인되지 않은 사용은 법률 위반이 될 수 있습니다. 📋 목차 취약점 설명 기능 특징 설치 사용 방법 테스트 환경 구축 출력 예시 탐지 원리 수정 권장 사항 면책 조항 🔍 취약점 설명 CVE-2025-14847 은 MongoDB Zlib 압축 프로토콜 처리 과정에서 발생하는 심각한 메모리 누수 취약점입니다. 공격자는...
CVE-2025-14847_Expolit
MongoBleed-Pro ☠️ 高度なMongoDBメモリリークエクスプロイトツール Keep Learning | Keep Hacking with Alexcyberx 🔥 概要 MongoBleed-Pro は、MongoDB の zlib 圧縮処理における深刻なメモリ情報漏えい脆弱性 CVE-2025-14847 を悪用するための高度なエクスプロイトツールです。このツールを使用すると、セキュリティ研究者は脆弱な MongoDB インスタンスから機密データを抽出できます。 ⚠️ 免責事項 このツールは許可を得たセキュリティテストおよび教育目的のみ...
CVE-2025-14847
CVE-2025-14847 Environnement de vulnérabilité CVE-2025-14847 avec un POC https://jira.mongodb.org/browse/SERVER-115508 RÉSUMÉ Il s'agit d'un correctif critique pour traiter CVE-2025-14847. Mettez à niveau vers les versions 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 ou 4.4.30. DESCRIPTION DU PROBLÈME E...
CVE-2025-14847
🚨 CVE-2025-14847 — “MongoBleed” Une vulnérabilité de divulgation de mémoire non authentifiée de sévérité élevée 📖 Table des matières Aperçu Détails techniques Sévérité et CVSS Versions affectées Impact réel Résumé de l'exploitation Orientation pour la détection Correction Atténuation temporaire...
libqcow
libqcow는 QEMU Copy-On-WriteQCOW 이미지 파일 형식에 접근하기 위한 라이브러리입니다. 프로젝트 정보: 상태: 알파 라이선스: LGPL-3.0-or-later 읽기 전용으로 지원되는 QCOW 형식: 버전 1 버전 2 버전 3 지원되는 QCOW 형식 기능: zlibDEFLATE 압축 AES-CBC 128비트 암호화 backing file차등 이미지 지원되지 않는 QCOW 형식 기능: LUKS 암호화 데이터 파일 이미지 내 스냅샷 작업 진행 중: 파일 API 함수의 스레드 안전성 자세한 내용은 다음을...
CVE-2026-69659 Memory exhaustion via unbounded deserialization of keyset pagination cursors in Ash.Page.Keyset
Uncontrolled Resource Consumption vulnerability in ash-project ash allows an attacker to exhaust the memory of the node via a crafted keyset pagination cursor. Read actions with keyset pagination deserialize the client-supplied page:after or page:before cursor in decodevalues/2 in...
PT-2026-33367
Name of the Vulnerable Software and Affected Versions spdystream versions prior to 0.5.1 Description The SPDY/3 frame parser fails to validate attacker-controlled counts and lengths before allocating memory. This occurs in three allocation paths: the SETTINGS frame entry count, the header count i...
CVE-2026-23943
Improper Handling of Highly Compressed Data Compression Bomb vulnerability in Erlang OTP ssh sshtransport modules allows Denial of Service via Resource Depletion. The SSH transport layer advertises legacy zlib compression by default and inflates attacker-controlled payloads pre-authentication...
SUSE CVE-2026-23943
Improper Handling of Highly Compressed Data Compression Bomb vulnerability in Erlang OTP ssh sshtransport modules allows Denial of Service via Resource Depletion. The SSH transport layer advertises legacy zlib compression by default and inflates attacker-controlled payloads pre-authentication...
CVE-2026-23943
Improper Handling of Highly Compressed Data Compression Bomb vulnerability in Erlang OTP ssh sshtransport modules allows Denial of Service via Resource Depletion. The SSH transport layer advertises legacy zlib compression by default and inflates attacker-controlled payloads pre-authentication...
EEF-CVE-2026-23943 Pre-auth SSH DoS via unbounded zlib inflate
Summary Improper Handling of Highly Compressed Data Compression Bomb vulnerability in Erlang OTP ssh ssh\transport modules allows Denial of Service via Resource Depletion. The SSH transport layer advertises legacy zlib compression by default and inflates attacker-controlled payloads...
AZL-79410 CVE-2026-3381 affecting package python-tensorflow-estimator 2.11.0-2
Compress::Raw::Zlib versions through 2.219 for Perl use potentially insecure versions of zlib. Compress::Raw::Zlib includes a copy of the zlib library. Compress::Raw::Zlib version 2.220 includes zlib 1.3.2, which addresses findings fron the 7ASecurity audit of zlib. The includes fixs for...
About Information Disclosure – MongoDB “MongoBleed” (CVE-2025-14847) vulnerability
About Information Disclosure - MongoDB "MongoBleed" CVE-2025-14847 vulnerability. MongoDB is a popular NoSQL database that stores data as JSON-like documents with an optional schema. The project is licensed under the SSPL. A flaw in MongoDB’s handling of the data length parameter during zlib...
Security Bulletin: IBM WebSphere Automation is affected by MongoDB security vulnerability
Summary IBM WebSphere Automation is affected by a MongoDB security vulnerability CVE-2025-14847. Vulnerability Details CVEID:CVE-2025-14847 DESCRIPTION: Mismatched length fields in Zlib compressed protocol headers may allow a read of uninitialized heap memory by an unauthenticated client. This...
