CVE-2026-59685 Apache HTTP Server: Out-of-Bounds Write in ap_directory_walk() Canonical-Name Rewrite on CASE_BLIND_FILESYSTEM

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-59685

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-59685

Apache HTTP Server (versions 2.4.0 through 2.4.68 ) contains an Out-of-bounds Write vulnerability when deployed on Windows environments. The flaw occurs in the ap_directory_walk() function during Canonical-Name Rewrite on CASE_BLIND_FILESYSTEM while processing paths with 8.3 names that expand bey...

CVE-2026-56449 Apache HTTP Server: mod_proxy_html: crash in dump_content

Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56449

The Apache HTTP Server is vulnerable to an Out-of-bounds Write vulnerability within the mod_proxy_html module. This issue can be triggered by processing crafted HTTP response bodies , specifically leading to a crash in the dump_content function. The vulnerability affects versions 2.4.0 through 2....

CVE-2026-56449

Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

EUVD-2026-90895

Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56153

Out-of-bounds Write vulnerability in Apache HTTP Server's modcharsetlite. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

EUVD-2026-90893

Out-of-bounds Write vulnerability in Apache HTTP Server's modcharsetlite. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56153

Out-of-bounds Write vulnerability in Apache HTTP Server's modcharsetlite. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

cve-2017-5123

CVE-2017-5123 该仓库包含 CVE-2017-5123 （一个ICMP命令与控制后门）和 CWE-78 （OS命令注入）漏洞Web应用的演示。 属于 CSC 4308 的一部分 - 挑战3。 前提条件 Linux 内核 ：4.13 至 4.13.7（不含4.13.7） Node.js ：10.x npm ：6.x 概述 本项目演示了三个不同的安全研究组件： 1. CVE-2017-5123 内核漏洞利用 （lkm/rootkit.c） 一个针对Linux内核4.13中引入的 waitid 系统调用漏洞的概念验证利用。该漏洞允许权限提升和沙箱逃逸。 CVE ID...

CVE-2021-4034

Pwnkit漏洞 - CVE-2021-4034 📗 简介 该漏洞于2021年发现，但在2022年1月才被公布和披露。CVE-2021-4034 被亲切地命名为Pwnkit，然而它存在于几乎所有操作系统（Linux发行版）的策略工具包 - Polkit包 的所有版本中。简而言之，此漏洞允许任何未经授权的攻击者将其访问权限垂直提升至操作系统管理员级别。 !IMPORTANT 此漏洞可在 pkexec 0.105 或更早版本中找到。 尽管这是一个高度严重的CVE，根据NIST.GOV 的分类，其CVSS评分达7.8分，但它只能被本地利用，也就是说，无法远程（通过网络访问）利用。...

empty_list

emptylist - 针对 p0 issue 1564 CVE-2018-4243 iOS 11.0 - 11.3.1 内核读写的漏洞利用 @i41nbeer 漏洞： getvolattrlist 通过 fgetattrlist 系统调用接受一个用户可控的 bufferSize 参数。 当分配内核缓冲区以将属性列表序列化到其中时，有如下注释： / Allocate a target buffer for attribute results. Note that since we won't ever copy out more than the caller requested, we...

CVE-2022-36752

CVE-2022-36752 的描述 png2webp v1.0.4 被发现在函数 w2p 中存在越界写入漏洞。在将格式反向转换回 png 时，该漏洞可通过特制的 webp 文件加以利用。 复现 要复现该漏洞，请下载存在漏洞的 png2webp（v1.0.4）版本并编译该项目： git clone https://github.com/landfillbaby/png2webp.git cd png2webp git checkout 0c7119109cde91127a263bf0af252e5e730f7fba git submodule update --init --depth ...

CVE-2018-4407

CVE-2018-4407 由苹果ICMP数据包处理代码中的越界写入导致的内核崩溃（CVE-2018-4407），影响iOS 11.0，11.2，11.3.1...

CVE-2025-0690

CVE-2025-0690: GRUB2 整数オーバーフロー脆弱性 🛡️ 概要 CVE-2025-0690 は、ブートローダ GRUB2 における重大な整数オーバーフロー 脆弱性であり、任意のコード実行 とSecure Boot の回避 を許します。この欠陥は GRUB2 に依存してセキュアブートを行うシステムに影響し、オペレーティングシステム起動前のシステムを危険にさらします。 🔍 技術的詳細 根本原因 脆弱なコマンド : read（キーボード入力の受信に使用） 問題 : 入力長が 32ビット整数 に格納される 悪用メカニズム : 極めて長いテキスト行を入力する 長さ変数でオーバーフロー...

CVE-2022-20607

CVE-2022-20607 在 Pixel 蜂窝固件中，由于缺少边界检查，存在可能越界写入的问题。这可能导致需要 LTE 认证的远程代码执行。利用无需用户交互。产品：Android 版本：Android kernelAndroid ID：A-238914868参考：无 身份认证| 复杂度| 向量 ---|---|--- 不可用| 不可用| 不可用 机密性| 完整性| 可用性 ---|---|--- 不可用| 不可用| 不可用 CVSS 分数：不可用 参考 https://source.android.com/security/bulletin/pixel/2022-12-01 Brut...

Important: Red Hat Security Advisory: libpcap security update

An update for libpcap is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

libpcap: libpcap: Out-of-bounds read and write vulnerability allows arbitrary memory access

A flaw was found in libpcap. The Berkeley Packet Filter BPF interpreter in libpcap does not properly validate register indexes in BPF instructions. A local attacker could craft a malicious filter program to trigger an out-of-bounds read and write vulnerability. This could allow the attacker to re...

PixelSmash

CVE-2026-8461 — PixelSmash CVE-2026-8461 的可运行概念验证，该漏洞是 FFmpeg 的 MagicYUV 解码器中的越界写入。包含一个从源码构建存在漏洞的 FFmpeg 的实验环境，以及一个用于在视频播放器场景中演示该漏洞的小型 Qt 播放器。 仅供研究和教育用途。请勿用于攻击您不拥有的系统。 快速开始 git clone https://github.com/Shellmates/PixelSmash.git cd PixelSmash sudo setup.sh lab/preparepayloads.sh "YOURCOMMADGOESHER...