CVE-2020-8249

CVE-2020-8249: Débordement de tampon dans le client VPN Pulse Secure Linux L'exécutable SUID root pulsesvc possède une fonction « doupload » qui appelle de manière non sécurisée un « sprintf » pouvant entraîner un débordement de tampon. Comme le « sprintf » écrit les valeurs sur la pile, si une...

CVE-2025-29338

CVE-2025-29338 — Avis de sécurité Dépassement de tampon dans le pilote noyau Wi-Fi NXP moal.ko woalsetupmoduleparam / parsecfggetline Champ| Valeur ---|--- Identifiant CVE| CVE-2025-29338 Sévérité| Élevée Score CVSS v3.1| 7.8 Vecteur CVSS v3.1| CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H Type de...

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass Ma version - Win10 x64 CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass...

IOFireWireFamily-overflow

IOFireWireFamily-overflow IOFireWireFamily-overflow est un exploit de preuve de concept pour CVE-2016-7608, un débordement de tampon dans IOFireWireUserClient qui a été corrigé dans macOS Sierra 10.12.2. Cette vulnérabilité peut être déclenchée pour provoquer un déni de service ou éventuellement...

heartpatch.us

heartpatch.us En construction Correction des vulnérabilités Heartbleed OpenSSL sur des serveurs à travers le monde. Inspiration Heartbleed est un bug de sécurité dans la bibliothèque cryptographique OpenSSL, qui est une implémentation largement utilisée du protocole TLS Transport Layer Security. ...

CVE-2024-1642470

Vulnérabilité d'exécution de code à distance dans le pilote parent générique USB de Windows CVE-2024-1642470 Aperçu Ce dépôt contient un code d'exploitation de preuve de concept PoC et un script de détection pour la vulnérabilité d'exécution de code à distance dans le pilote parent générique USB ...

CVE-2023-40031

CVE-2023-40031 Анализ и воспроизведение уязвимости переполнения кучи в Notepad++ CVE-2023-40031 Обзор уязвимости Notepad++ — известный редактор кода с открытым исходным кодом, работает в операционной системе Windows, поддерживает множество языков программирования. Недавно исследователи безопаснос...

CVE-2024-26229

CVE-2024-26229 Уязвимость повышения привилегий службы CSC в Windows. Когда программа записывает в буфер больше данных, чем она может обработать, возникает переполнение буфера на основе кучи, что приводит к переполнению лишних данных в соседние области памяти. Такое переполнение повреждает память ...

EUVD-2026-66955

A remote attacker with user privileges may use a malicious or compromised NASL vulnerability test VT on the affected products to trigger a stack buffer overflow and gain full access on the compromised system...

CUPS-Exploit

CUPS-Exploit CVE-2023-4504를 기반으로 한 힙 기반 버퍼 오버플로우 예제 Derek Johnson과 Shobhit Mehrotra의 공동 작업 CS367 2025년 봄 학기 기말 프로젝트 여기에서 보고서를 확인할 수 있습니다!...

cve-2022-3602

cve-2022-3602 PoC ./a.out xn--python -c 'print"A"529'...

CVE-2019-18634-writeup

Analyse de la CVE-2019-18634 https://www.exploit-db.com/exploits/47995 Sudo 1.8.25p - 'pwfeedback' Débordement de tampon PoC L'option pwfeedback de sudo peut être utilisée pour fournir un retour visuel lorsque l'utilisateur saisit son mot de passe. Pour chaque pression de touche, un astérisque es...

CVE-2010-5301

CVE-2010-5301 Une preuve de concept d'un débordement SEH avec injection de DLL arbitraire Description Le serveur HTTP Kolibrì 2.0 est affecté par un débordement de tampon basé sur la pile. Au moment de la découverte, cette vulnérabilité était exploitée en écrasant simplement le pointeur...

CVE-2025-0282

PoC pour CVE-2025-0282 Débordement de tampon de pile à distance non authentifié dans les produits Ivanti Aperçu Cette preuve de concept démontre l'exploitation de CVE-2025-0282, une vulnérabilité critique affectant : Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways Basé...

CVE-2026-0300

PAN-OS CVE-2026-0300 Инструмент неразрушающего обследования подверженности Обзор Этот инструмент представляет собой неразрушающую утилиту обследования подверженности для оценки того, может ли целевой сервис PAN-OS предоставлять доступные из сети поверхности, связанные с CVE-2026-0300. Инструмент...

CVE-2026-34159-Vulnerability-Research-Analysis-Detection

CVE-2026-34159-Vulnerability-Research-Analysis-Detection Критический обход проверки буфера в deserializetensor llama.cpp b8492. Нулевой тензорный буфер пропускает проверку границ, что позволяет выполнить неаутентифицированное произвольное чтение/запись через GRAPHCOMPUTE. Обход ASLR и RCE через T...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300 : Analyse RCE du portail User-ID™ PAN-OS Preuve de concept de recherche : CWE-787 Écriture hors limites 📌 Vue d'ensemble CVE-2026-0300 est une vulnérabilité de débordement de tampon à haute sévérité identifiée dans le portail d'authentification User-ID™ portail captif de Palo Alto...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study Это тематическое исследование является результатом задания по курсу ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ Обзор CVE-2022-0185 CVE-2022-0185 — это ошибка переполнения буфера в куче heap-based buffer overflow, обнаруженная в том...

writeup_split

Résumé CVE-2024-0684 Une vulnérabilité dans le programme « split » de GNU coreutils permet un débordement de tas avec des données contrôlées par l'utilisateur. Elle a été introduite dans 40bf1591bb4362fa91e501bcec7c2029c5f65a43 le 2023-03-04. Un correctif a été publié avec...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — Exploit de débordement de tampon du portail d'authentification User-ID PAN-OS Critique CVSS 9.3 — Exécution de code à distance non authentifiée dans le portail captif PAN-OS de Palo Alto Networks Table des matières Vue d'ensemble Détails de la vulnérabilité Versions concernées...