CVE-2026-14266

CVE-2026-14266 PoC: Generador de PoC para desbordamiento de búfer en el heap de XZ en 7-Zip Generador de Prueba de Concepto para reproducir la vulnerabilidad de desbordamiento de búfer en el heap de XZ en 7-Zip. El script crea un archivo .xz especialmente diseñado para reproducir la condición de...

nginxpwn

Entrenamiento de explotación -- CVE-2013-2028: Desbordamiento de búfer basado en pila de Nginx Este repositorio contiene el código fuente de nginx 1.4.0, así como binarios precompilados con y sin cookies de pila. También hay un Vagrantfile para una configuración sencilla. Anuncio y parche:...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 Version Vulnarable To The Exploit The Baron Samedit vulnerability CVE-2021-3156 affects sudo legacy versions 1.8.2 through 1.8.31p2 and stable versions 1.9.0 through 1.9.5p1. This heap-based buffer overflow flaw was introduced in July 2011 via comm...

windows-x86-shellcode-poc

Windows x86 Buffer Overflow PoC para Principiantes Este es un tutorial simple y autocontenido sobre exploits de desbordamiento de búfer basados en la pila para Windows de 32 bits. No se necesitan guías externas: todo lo que necesitas está aquí. ¿Qué es este repositorio? vulnerable.c: Un programa...

CVE-2024-28515

CVE-2024-28515 Descripción Vulnerabilidad de desbordamiento de búfer en CSAPPLab CSAPP Lab3 15-213 Fall 20xx permite a un atacante remoto ejecutar código arbitrario a través del componente lab3 de csapp,lab3/buflab-update.pl. Información adicional CNVD ha completado la verificación de esta...

CVE-2011-4862

CVE-2011-4862 Proyecto Final para Seguridad y Privacidad CS 600.443 | Otoño 2018 Originalmente intenté usar diff para crear un parche. Parcheé de la forma en que pensé que sería, antes de mirar el parche real. encrypt.patch es ese parche original que hice con diff. Sin embargo, al intentar aplica...

CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de...

Google-Nest-Cam-Bug-Disclosures

Google-Nest-Cam-Bug-Disclosures Afectados: Dropcam Pro, modelos Nest Cam Indoor/Outdoor Última compilación afectada: 205-600052 Compilación parcialmente corregida: 205-600055 ACTUALIZACIÓN La última versión de firmware 205-600055 no corrige la vulnerabilidad de desasociación WiFi en Dropcam Pro. ...

CVE-2022-48474_CVE-2022-48475

CVE-2022-48474 & CVE-2022-48475 PoC y exploits para CVE-2022-48474 y CVE-2022-48475 "Control de Ciber" es un software de gestión de cibercafés. Existen múltiples vulnerabilidades de denegación de servicio DoS en versiones anteriores a 1.650. Un atacante remoto no autenticado puede enviar una...

CVE-2025-40634

CVE-2025-40634 El router TP-Link Archer AX50 es vulnerable a un desbordamiento de búfer basado en pila en su versión de firmware 1.0.14 Build 20240108 rel.426554555, lo que conduce a la ejecución remota de código tanto en la LAN como en la WAN. Esta vulnerabilidad tiene la misma causa raíz que la...

CVE-2022-32548-RCE-POC

CVE-2022-32548-RCE-POC Vulnerabilidad de ejecución remota de código no autenticada en DrayTek CVE-2022-32548 en /cgi-bin/wlogin.cgi mediante el campo de nombre de usuario Detalles técnicos La interfaz de administración web de los dispositivos DrayTek vulnerables está afectada por un desbordamient...

CVE-2026-0006-openapv-poc

CVE-2026-0006: Desbordamiento de búfer en el montón en libopenapv códec APV de Android Análisis del parche y reproducción por Mobile Hacking Lab CVSS 9.8 Crítico | Explotado activamente en la naturaleza | Parcheado en marzo de 2026 Nota: No descubrimos esta vulnerabilidad. Todo el crédito por...

CVE-2026-2005

CVE-2026-2005 — Desbordamiento de búfer en el heap de pgcrypto de PostgreSQL Commit objetivo: 4b324845ba5d24682b9b3708a769f00d160afbd7 PostgreSQL 18.1 — vulnerable Resumen Campo| Detalle ---|--- CVE| CVE-2026-2005 Tipo| Desbordamiento de búfer en el heap Componente| contrib/pgcrypto/pgp-pubdec.c ...

CVE-2021-47881

CVE-2021-47881 Desbordamiento de búfer local basado en pila en dataSIMS Avionics ARINC 4.5.3 Data Device Corporation Hola, soy Kağan Çapar. En febrero de 2020 encontré un desbordamiento de búfer local basado en pila en el software de bus de datos de aviónica dataSIMS de DDC y publiqué una prueba ...

kartlanpwn

Kart"LAN"Pwn CVE-2024-45200 Información y prueba de concepto de la vulnerabilidad de desbordamiento de búfer basado en pila "KartLANPwn" de Mario Kart 8 Deluxe Escrito por Chad Hyatt | ---|--- CVE| CVE-2024-45200 CVSS 3.1| Indeterminado Nintendo.. afirma que es un 4.3/10 Recompensa pagada| $512...

CVE-2021-38297

Explotando CVE-2021-38297: Vulnerabilidad de desbordamiento de búfer en GO Wasm Resumen de la vulnerabilidad WebAssembly WASM sirve como un formato de instrucciones binarias ejecutable en la mayoría de los navegadores web modernos. Actúa como destino de compilación para varios lenguajes de alto...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

cve-2026-32746

CVE-2026-32746 - Desbordamiento de búfer en telnetd LINEMODE SLC Desbordamiento de búfer previo a la autenticación en el manejador LINEMODE SLC Set Local Characters de telnetd de GNU InetUtils. CVSS 3.1: 9.8 Crítico | CWE: CWE-120, CWE-787 Resumen La función addslc en telnetd/slc.c añade 3 bytes...

CVE-2026-103631

Buffer overflow in WebRTC in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2009-4049

CVE-2009-4049 Desbordamiento de búfer basado en montón en aswRdr.sys también conocido como el controlador TDI RDR en avast! Home y Professional 4.8.1356.0 permite a los usuarios locales provocar una denegación de servicio corrupción de memoria o posiblemente obtener privilegios mediante argumento...