CVE-2026-79902

A flaw was found in the Seattle FilmWorks plugin in GIMP. When processing a specially crafted SFW image file, the plugin allocates a Variable-Length Array VLA on the stack without integer overflow checks, causing an unbounded stack allocation. This issue leads to an application crash, resulting i...

CVE-2026-77801 Allocation of Resources Without Limits or Throttling in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.8 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, could have allowed an authenticated user to cause a denial of service affecting background job processing, due to missing objec...

EUVD-2026-66425

A flaw was found in the Seattle FilmWorks plugin in GIMP. When processing a specially crafted SFW image file, the plugin allocates a Variable-Length Array VLA on the stack without integer overflow checks, causing an unbounded stack allocation. This issue leads to an application crash, resulting i...

CVE-2026-73108

RustDesk versions before 1.4.7 are vulnerable to a denial-of-service caused by uncontrolled speculative memory allocation in BytesCodec . Before authentication, the decoder trusts the payload length encoded in a four-byte frame header and reserves that full amount of memory before the payload arr...

EUVD-2026-66422

RustDesk versions before 1.4.7 contain an uncontrolled speculative memory allocation vulnerability in BytesCodec. Before authentication, the decoder trusts the payload length encoded in a four-byte frame header and reserves that amount before receiving the payload. A crafted header can request up...

CVE-2022-23222-POC

Codice Proof of Concept per l'exploit di CVE-2022-23222 Questa è una POC per CVE 2022-23222, una vulnerabilità di escalation dei privilegi locale. Questa POC è stata scritta per Ubuntu 20.04 con versione del kernel 5.13.0-27-generic, ma anche altre versioni del kernel sono vulnerabili. Per...

cve-2024-12085

CVE-2024-12085 Exploit Infoleak Nota: questo exploit non è versatile! Il modulo target e i checksum sono hardcoded. Il calcolo automatico del checksum deve ancora essere implementato. File vari port-forwarding.py è modificato da https://gist.github.com/WangYihang/e7d36b744557e4673d2157499f6c6b5e...

VLC_CVE-2021-25804_Analysis

Un file AVI può avere tracce multiple. Ad esempio, una traccia audio e una traccia video. Per analizzare un numero arbitrario di tracce, VLC deve prima determinare se una determinata traccia è finita e riproducibile. Due variabili vengono impostate con questo scopo. Entrambe chiamate itrack. La...

CVE-2025-3500-Poc

Labor: CVE-2025-3500 - Integer-Überlauf bei der Privilegienausweitung in Avast Antivirus Herunterladen Labor-ZIP herunterladen : https://github.com/chicken3962/CVE-2025-3500-Poc/releases/download/Release/cve-2025-3500.zip 🚀 Überblick Dieses Repository stellt eine Laborumgebung für die Erforschung...

mp-flipper

MicroPython Flipper Zero Ermöglicht dir, die Leistungsfähigkeit von Python nativ auf deinem Flipper Zero zu nutzen. Die Anwendung ist im offiziellen Flipper Lab verfügbar. Einzelheiten zum Programmieren deines Flippers mit Python findest du in der Dokumentation auf den GitHub-Seiten...

CVE-2025-39913

CVE-2025-39913 - Kernel Linux eBPF SOCKMAP UAF Autore: Byte Reaper La mia piattaforma:https://www.bytrep.com/ Descrizione Questa repository contiene una proof-of-concept tecnica per CVE-2025-39913, una vulnerabilità nella funzione tcpbpfsendverdict del kernel Linux. Quando bpfmsgcorkbytes non...

CVE-2026-32941

Eine frameworkweite Schwachstelle in Sliver C2 ermöglicht einen nicht authentifizierten, entfernten Denial-of-Service-Angriff, indem eine unkontrollierte Speicherzuweisung CWE-789 / CWE-400 ausgelöst wird, was zu einem prozessweiten Out-of-Memory-Absturz OOM führt. Referenzen: Tenable...

cve

CVE Problemstellung: Stackoverflow Ich versuche, mein Projekt in Docker zu bauen. Dazu verwende ich Docker Desktop. Beim Erstellen des Images erhalte ich folgende Schwachstelle: root@kitploit: CVE-2024-26308 CWE-770 7.5 H Allocation of Resources Without Limits or Throttling vulnerability in Apach...

GO-RPCBOMB

Descrizione: CVE-2017-8779 rpcbind fino alla 0.2.4, LIBTIRPC fino alla 1.0.1 e 1.0.2-rc fino a 1.0.2-rc3, e NTIRPC fino alla 1.4.3 non considerano la dimensione massima dei dati RPC durante l'allocazione di memoria per le stringhe XDR, consentendo a un attaccante remoto di causare un denial of...

memoro

Memoro Memoro è un profiler dell'heap estremamente dettagliato. Memoro non solo ti mostra dove e quando il tuo programma effettua allocazioni nell'heap, ma ti mostrerà come il tuo programma ha effettivamente utilizzato quella memoria. Memoro raccoglie informazioni dettagliate sugli accessi...

CVE-2018-19320-LPE

Exploit de LPE CVE-2018-19320 Descrição Exploit de escalação de privilégio local da CVE-2018-19320. O exploit usa as funções expostas em gdrv.sys que permitem que um usuário de baixo nível aloque e grave dados na memória para elevar os privilégios a SYSTEM. Captura de Tela Testado em: Windows 10...

CVE-2026-48095

CVE-2026-48095 7-Zip é um compactador de arquivos com alta taxa de compressão. As versões 26.00 e anteriores contêm uma vulnerabilidade de estouro de buffer no heap causada por uma subalocação no buffer do fluxo compactado NTFS GetCuSize shift UB, potencialmente permitindo que atacantes causem...

apachedos

Questo strumento sfrutta CVE-2016-8740 per crashare i server che eseguono Apache HTTPD 2.4.17 - 2.4.23 con supporto HTTP2. Causa il crash di questi server costringendoli ad allocare quantità insanamente grandi di RAM, rendendo il computer inutilizzabile. Può essere scaricato qui dovrai eseguirlo...

kernel: Input: synaptics-rmi4 - bound the F30 keymap to the GPIO/LED count

A flaw was found in the Linux kernel's synaptics-rmi4 input driver. This vulnerability occurs because the driver incorrectly allocates memory for a keymap, leading to an out-of-bounds memory access. A local user with access to a specially crafted input device could exploit this to read or write t...

kernel: Input: synaptics-rmi4 - bound the F30 keymap to the GPIO/LED count

A flaw was found in the Linux kernel's synaptics-rmi4 input driver. This vulnerability occurs because the driver incorrectly allocates memory for a keymap, leading to an out-of-bounds memory access. A local user with access to a specially crafted input device could exploit this to read or write t...