EUVD-2026-90902

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

SUSE-SU-2026:4411-1 Security update for python

This update for python fixes the following issues: - CVE-2026-6879: quadratic behavior in xml.etree.ElementPath index predicates can lead to a denial of service via high CPU usage bsc1273148. - CVE-2026-9669: crafted input can cause a stack buffer overflow bsc1267974. - CVE-2026-15806:...

Security update for python

This update for python fixes the following issues: CVE-2026-6879: quadratic behavior in xml.etree.ElementPath index predicates can lead to a denial of service via high CPU usage bsc1273148. CVE-2026-9669: crafted input can cause a stack buffer overflow bsc1267974. CVE-2026-15806:...

CVE-2026-12627 Fortra's Core Privileged Access Manager (BoKS) autoregistration stack buffer overflow vulnerability

Fortra's Core Privileged Access Manager BoKS contains a stack-based buffer overflow vulnerability in boksautoregisterd. A remote attacker with network access to the autoregistration service may be able to trigger memory corruption during client response processing...

CVE-2026-12627 Fortra's Core Privileged Access Manager (BoKS) autoregistration stack buffer overflow vulnerability

Fortra's Core Privileged Access Manager BoKS contains a stack-based buffer overflow vulnerability in boksautoregisterd. A remote attacker with network access to the autoregistration service may be able to trigger memory corruption during client response processing...

CVE-2026-12627

Fortra's Core Privileged Access Manager (BoKS) contains a stack-based buffer overflow vulnerability in the boks_autoregisterd component. A remote attacker with network access to the autoregistration service may trigger memory corruption during client response processing. The vulnerability is asso...

EUVD-2026-90882

Fortra's Core Privileged Access Manager BoKS contains a stack-based buffer overflow vulnerability in boksautoregisterd. A remote attacker with network access to the autoregistration service may be able to trigger memory corruption during client response processing...

CVE-2026-0300

🚨 CVE-2026-0300 - Критическая удалённая уязвимость выполнения кода без аутентификации в Palo Alto Networks PAN-OS Переполнение буфера в портале аутентификации User-ID™ Captive Portal — активно эксплуатируется в реальных атаках 📋 Обзор Критическая уязвимость переполнения буфера CWE-787 в портале...

devalue: `stringify`/`uneval` serialize shared memory

Impact stringify and uneval serialize a typed array by emitting its backing ArrayBuffer, not just the view. In the case of a Node Buffer object, the backing buffer is a process-wide shared pool, meaning unrelated memory can be serialized into a response that is then sent to the client. For a Node...

cve-2026-25994_PJSIP

CVE-2026-25994 – Переполнение стека буфера в ICE PJNATH pjsip ≤ 2.16 Обзор CVE-2026-25994 — это уязвимость переполнения стека буфера, затрагивающая реализацию ICE Interactive Connectivity Establishment в pjsip ≤ 2.16, а именно в компоненте PJNATH. Уязвимость находится в функции:...

CVE-2019-11395

CVE-2019-11395 Обзор Данное Proof of Concept PoC демонстрирует уязвимость переполнения буфера в MailCarrier 2.51, позволяющую удалённым злоумышленникам выполнять произвольный код с помощью длинной строки. Уязвимость может быть использована через следующие процессы: SMTP RCPT TO POP3 USER POP3 LIS...

CVE-2022-42475-RCE-POC

CVE-2022-42475-RCE-POC Название уязвимости CVE-2022-42475 POC RCE-уязвимости Fortinet Причина уязвимости Из-за недостатка проверки вводимых пользователем данных в sslvpnd неаутентифицированный злоумышленник может, отправив специально сформированный пакет, вызвать переполнение буфера и в конечном...

CVE-2025-2620-poc

Эксплойт Proof-of-Concept для CVE-2025-2620 Обзор Этот репозиторий содержит продвинутый эксплойт Proof-of-Concept PoC для CVE-2025-2620 — критической уязвимости переполнения буфера стека , обнаруженной в маршрутизаторе D-Link DAP-1620 с версией прошивки 1.03. Уязвимость позволяет...

CVE-2022-26937

Preuve de concept de crash du système de fichiers réseau Windows CVE-2022-26937 nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — Buffer Overflow dans FreeFloat FTP Server 1.0 Laboratoire d'analyse et d'exploitation de vulnérabilités · Exploit Development · Windows x86 De quoi parle ce dépôt ? Ce dépôt documente de manière complète le processus d'analyse et d'exploitation de la vulnérabilité CVE-2025-5548 , ...

Security update for libX11

This update for libX11 fixes the following issues: CVE-2026-88806: XkbGetMap Reply Heap-based Buffer Overflow bsc1280910. CVE-2026-94283: out-of-bounds read vulnerability in libX11's XIM X Input Method attribute parser bsc1281653. CVE-2026-94284: out-of-bounds read vulnerability in libX11's XIM...

SUSE-SU-2026:4410-1 Security update for libX11

This update for libX11 fixes the following issues: - CVE-2026-88806: XkbGetMap Reply Heap-based Buffer Overflow bsc1280910. - CVE-2026-94283: out-of-bounds read vulnerability in libX11's XIM X Input Method attribute parser bsc1281653. - CVE-2026-94284: out-of-bounds read vulnerability in libX11's...

CVE-2023-36109

CVE-2023-36109 PoC для CVE-2023-36109 клонирование репозитория git clone https://github.com/jerryscript-project/jerryscript.git cd jerryscript сборка python ./tools/build.py --clean --debug --compile-flag=-m32 --compile-flag=-fno-omit-frame-pointer --compile-flag=-fno-common...

pwnedit

pwnedit CVE-2021-3156 - Sudo Baron Samedit Прежде чем перейти к техническим деталям, вы можете посмотреть краткое резюме здесь: https://www.youtube.com/watch?v=TLa2VqcGGEQ Серии 1. Файлы | Блог | Видео Почему выбрать sudo в качестве цели исследования? 2. Файлы | Блог | Видео Как работает фаззинг ...

CVE-2026-102505

Imager versions before 1.037 for Perl overflow a heap buffer fetching float samples from a paletted image in igsampffp. For a paletted image, getsamples with type "float" allocates a buffer of one sample per pixel and fetches every requested channel of each pixel into it. Requesting more than one...