CVE-2026-57228

mime: buffer over read in quoted printable decoding...

vucsa

취약한 클라이언트-서버 애플리케이션 VuCSA 취약한 클라이언트-서버 애플리케이션 VuCSA은 HTTP가 아닌 클라이언트-서버 애플리케이션에 대한 침투 테스트를 학습/발표하기 위해 만들어졌습니다. JavaJavaFX 그래픽 사용자 인터페이스 사용로 작성되었습니다. 현재, 이 취약한 애플리케이션은 다음과 같은 도전 과제를 포함합니다: 1. 버퍼 오버리드 시뮬레이션 2. 명령 실행 3. SQL 인젝션 4. 열거 5. XML 6. 수평적 접근 제어 7. 수직적 접근 제어 8. RCE 역직렬화 이러한 도전 과제를 해결하는 방법을 알고...

heartbleed

하트블리드 버그 시나리오 설명 하트블리드 버그는 OpenSSL 라이브러리의 취약점을 악용하는 사이버 보안 공격의 한 예입니다. 간단히 말해, OpenSSL 라이브러리에서 누락된 검증 단계로 인해 해커가 취약한 라이브러리를 사용하는 서버의 민감한 정보에 접근할 수 있습니다. 클라이언트와 서버 간 SSL 연결을 설정하기 위한 핸드셰이크 프로토콜의 일부로, 클라이언트가 하트비트 메시지를 보내면 서버가 이를 다시 전송합니다. 또한 클라이언트는 하트비트 메시지의 길이를 보내야 하며, 서버는 이 길이를 사용하여 메모리에서 반환해야 할 바...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 セットアップ セットアップを実行するには docker が必要です。 このエクスプロイトは、Client Hello メッセージからランダムバイトを動的に生成するため、実行ファイルをビルドする際にライブラリをリンクする必要があります。 正しくリンクするためにインストールが必要なパッケージは次のとおりです: root@kitploit: sudo apt-get install libssl-dev このツールは Docker for Desktop - Version: 20.10.21 と WSL 2 でテストされています。...

The vulnerability of the formWrlExtraSet function (/goform/WrlExtraSet) of the Tenda CH22 router software allows a attacker to execute arbitrary code or cause service interruptions.

The vulnerability of the formWrlExtraSet /goform/WrlExtraSet function in the Tenda CH22 router microprogramming system lies in the reading of data outside the buffer in memory during the processing of the GO parameter. Exploiting this vulnerability allows an attacker to execute arbitrary code or...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script 이 Python 개념 증명PoC 스크립트는 하트비트 확장을 포함한 TLS 핸드셰이크를 수행하고 조작된 하트비트 요청을 전송하여 Heartbleed 취약점CVE-2014-0160을 탐지합니다. 서버 응답을 분석하여 누출된 메모리를 식별함으로써 이 중요한 OpenSSL 결함에 대한 취약성을 평가하는 데 도움을 줍니다. About Heartbleed는 OpenSSL의 TLS 하트비트 확장에서 발생하는 심각한 버퍼 오버리드buffer over-read 취약점으로, 공격자가 최대...

CVE-2021-40154

CVE-2021-40154 LPC55S69 및 K82 USB 시스템 내 프로그래밍ISP 버퍼 오버 리드 취약점 LPC55S69 및 K82 시리즈 개정 A2에서 발견된 BootROM 취약점을 테스트하기 위한 POC입니다. 이 취약점은 LPC55S69의 새로운 개정 A3가 적용된 최신 장치에서 수정되었습니다. 취약한 장치: 확인됨: LPC55S69 및 K82 시리즈 MCU 의심됨: 유사한 USB ISP 스택을 가진 다른 NXP 시리즈 MCU - Kinetis K 시리즈 및 RT 시리즈 취약점 요약: NXP LPC55s69 및...

heartpatch.us

heartpatch.us 개발 중 전 세계 서버의 하트블리드 OpenSSL 취약점을 패치합니다. 영감 하트블리드는 OpenSSL 암호화 라이브러리의 보안 버그로, 이 라이브러리는 TLSTransport Layer Security 프로토콜의 널리 사용되는 구현체입니다. 2012년 소프트웨어에 도입되어 2014년 4월에 공개적으로 알려졌습니다. 하트블리드는 취약한 OpenSSL 인스턴스가 TLS 서버 또는 클라이언트로 실행되는지에 관계없이 악용될 수 있습니다. 이는 TLS 하트비트 확장 구현에서 범위 확인 누락으로 인한 부적절한 ...

mongobleed

mongobleed CVE-2025-14847 OPCOMPRESSED 버퍼 오버리드를 통한 MongoDB 힙 메모리 노출 익스플로잇. 사용법 root@kitploit: $ bundle exec ruby mongobleed.rb --help Usage: mongobleed.rb options --host HOST Target host default: localhost --port PORT Target port default: 27017 --min-offset MIN Min doc length default: 20...

CVE-2026-25294 Buffer Over-read in WLAN Firmware

Transient DOS while parsing frame during channel usage...

CVE-2026-25294

CVE-2026-25294 is a buffer over-read in Qualcomm WLAN Firmware that causes a transient denial of service while parsing a frame during channel usage. The adjacent-network attack vector (CVSS 3.1: 7.4 HIGH , AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H) indicates an attacker on an adjacent network can trigg...

CVE-2026-25284 Buffer Over-read in OOBM

Information Disclosure when a pointer is reused after being deallocated...

CVE-2026-25284

CVE-2026-25284 is a buffer over-read in Qualcomm's OOBM component, caused by a pointer being reused after being deallocated . This leads to Information Disclosure with a CVSS 3.1 score of 7.3 (HIGH) , exploitable via a local vector with low privileges and changed scope . No in-the-wild exploitati...

CVE-2026-25275

CVE-2026-25275 is a buffer over-read in Qualcomm WLAN Firmware that results in a transient denial of service when the firmware processes authentication frames containing invalid FILS (Fast Initial Link Setup) information element header lengths . The vulnerability is network-exploitable with no pr...

CVE-2026-25275 Buffer Over-read in WLAN Firmware

Transient DOS when processing authentication frames with invalid FILS information element header lengths...

CVE-2026-24081 Buffer Over-read in BT Controller

Transient DOS when processing a channel map with insufficient used channels and adaptive frequency hopping is fully enabled...

CVE-2026-24081

CVE-2026-24081 is a buffer over-read in the Qualcomm Bluetooth (BT) Controller that causes a transient denial of service when processing a channel map with insufficient used channels while adaptive frequency hopping is fully enabled. The vulnerability requires no privileges or user interaction, o...

CVE-2026-24075

CVE-2026-24075 is a buffer over-read (memory corruption) vulnerability in Qualcomm's IPC (inter-process communication) subsystem. The root cause is improper synchronization and race conditions that occur when multiple threads issue concurrent IOCTL requests to the device control handler. The vuln...

CVE-2026-24075 Buffer Over-read in Qualcomm IPC

Memory Corruption when multiple threads issue concurrent IOCTL requests to the device control handler due to improper synchronization and race conditions...

CVE-2026-7482

🚨 CVE-2026-7482: Ollama におけるヒープバッファオーバーリード 📝 説明 CVE-2026-7482 は、ローカル言語モデルを実行するためのオープンソースフレームワークである Ollama の /api/create および /api/push エンドポイントにおける、重大なヒープバッファオーバーリード （ Heap Buffer Over-Read ）の脆弱性を特定したものです。 この脆弱性により、リモートかつ認証されていない攻撃者がプロセスメモリを漏えい させ、以下のような機密データを暴露する可能性があります: APIキーおよび認証トークン 環境変数...