EUVD-2026-90899

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-59685 Apache HTTP Server: Out-of-Bounds Write in ap_directory_walk() Canonical-Name Rewrite on CASE_BLIND_FILESYSTEM

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-59685

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-59685

Apache HTTP Server (versions 2.4.0 through 2.4.68 ) contains an Out-of-bounds Write vulnerability when deployed on Windows environments. The flaw occurs in the ap_directory_walk() function during Canonical-Name Rewrite on CASE_BLIND_FILESYSTEM while processing paths with 8.3 names that expand bey...

CVE-2026-56449 Apache HTTP Server: mod_proxy_html: crash in dump_content

Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56449

Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56449

The Apache HTTP Server is vulnerable to an Out-of-bounds Write vulnerability within the mod_proxy_html module. This issue can be triggered by processing crafted HTTP response bodies , specifically leading to a crash in the dump_content function. The vulnerability affects versions 2.4.0 through 2....

EUVD-2026-90895

Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56153

Out-of-bounds Write vulnerability in Apache HTTP Server's modcharsetlite. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

EUVD-2026-90893

Out-of-bounds Write vulnerability in Apache HTTP Server's modcharsetlite. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56153

Out-of-bounds Write vulnerability in Apache HTTP Server's modcharsetlite. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

cve-2017-5123

CVE-2017-5123 このリポジトリには、CVE-2017-5123 のデモンストレーション、ICMPコマンド&コントロールバックドア、およびCWE-78 （OSコマンドインジェクション）の脆弱なWebアプリケーションが含まれています。 CSC 4308 - チャレンジ3 の一部です。 前提条件 Linux Kernel : 4.13 から（4.13.7 を除く）まで Node.js : 10.x npm : 6.x 概要 このプロジェクトでは、3つの異なるセキュリティ研究コンポーネントを紹介しています： 1. CVE-2017-5123 カーネルエクスプロイト...

CVE-2021-4034

Pwnkit 脆弱性 - CVE-2021-4034 📗 はじめに 2021年に発見され、2022年1月に発表・開示された CVE-2021-4034 は、親しみを込めて Pwnkit と名付けられました。しかし、この脆弱性は、実質的にすべての OS（Linux ディストリビューション）の Policy Toolkit - Polkit パッケージ のすべてのバージョンに存在します。要するに、この脆弱性により、権限を持たない攻撃者が OS 管理者へのアクセス権を垂直に昇格させることができます。 !IMPORTANT この脆弱性は pkexec バージョン 0.105 以前に存在します。...

empty_list

emptylist - p0 issue 1564 CVE-2018-4243 iOS 11.0 - 11.3.1 カーネル r/w エクスプロイト @i41nbeer バグ: getvolattrlist は、fgetattrlist システムコール経由でユーザー制御の bufferSize 引数を受け取ります。 attr リストをシリアライズするためのカーネルバッファを割り当てる際、次のコメントがあります: / Allocate a target buffer for attribute results. Note that since we won't ever copy out...

CVE-2022-36752

CVE-2022-36752 の説明 png2webp v1.0.4 において、関数 w2p を介したバッファオーバーフロー書き込み（out-of-bounds write）が発見されました。この脆弱性は、巧妙に細工された webp ファイルを PNG 形式に逆変換する際に悪用可能です。 再現手順 脆弱性を再現するには、脆弱性を含むバージョンの png2webp v1.0.4 をダウンロードし、プロジェクトをコンパイルします。 git clone https://github.com/landfillbaby/png2webp.git cd png2webp git checkout...

CVE-2018-4407

CVE-2018-4407 Apple の ICMP パケット処理コード（CVE-2018-4407）における out-of-bounds write（領域外書き込み）によって引き起こされるカーネルクラッシュ。iOS 11.0、11.2、11.3.1 に影響。...

CVE-2025-0690

CVE-2025-0690: GRUB2 整数オーバーフロー脆弱性 🛡️ 概要 CVE-2025-0690 は、ブートローダ GRUB2 における重大な整数オーバーフロー 脆弱性であり、任意のコード実行 とSecure Boot の回避 を許します。この欠陥は GRUB2 に依存してセキュアブートを行うシステムに影響し、オペレーティングシステム起動前のシステムを危険にさらします。 🔍 技術的詳細 根本原因 脆弱なコマンド : read（キーボード入力の受信に使用） 問題 : 入力長が 32ビット整数 に格納される 悪用メカニズム : 極めて長いテキスト行を入力する 長さ変数でオーバーフロー...

CVE-2022-20607

CVE-2022-20607 Pixel セルラーファームウェアには、境界チェックの欠落により、範囲外書き込みが発生する可能性があります。これは、LTE 認証が必要なリモートコード実行につながる可能性があります。悪用にはユーザー操作は必要ありません。製品: Androidバージョン: Android カーネルAndroid ID: A-238914868参考情報: なし 認証| 複雑度| ベクトル ---|---|--- なし| なし| なし 機密性| 完全性| 可用性 ---|---|--- なし| なし| なし CVSS スコア: なし 参考情報...

Important: Red Hat Security Advisory: libpcap security update

An update for libpcap is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

libpcap: libpcap: Out-of-bounds read and write vulnerability allows arbitrary memory access

A flaw was found in libpcap. The Berkeley Packet Filter BPF interpreter in libpcap does not properly validate register indexes in BPF instructions. A local attacker could craft a malicious filter program to trigger an out-of-bounds read and write vulnerability. This could allow the attacker to re...