CVE-2026-58835

In cfg2prop of btifstorage.cc, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-92613

In cfg2prop of btifstorage.cc, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

netty-handler: Netty: Denial of Service due to eager buffer allocation in TLS handshake

A flaw was found in Netty, a network application framework. A remote attacker can exploit this vulnerability by sending a crafted TLS Transport Layer Security ClientHello message. This can lead to an eager allocation of a large memory buffer, causing a Denial of Service DoS due to excessive memor...

CVE-2017-14980

CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - Исследование переполнения буфера Цель Изучение классической уязвимости переполнения буфера на стеке в контролируемой лабораторной среде в образовательных целях. Цель проекта заключалась в том, чтобы лучше понять: Фаззинг приложения Анализ сбоев...

BrotherVulnerabilities

Несколько устройств Brother: Множественные уязвимости Обзор Rapid7 провел исследовательский проект по поиску уязвимостей нулевого дня в многофункциональных принтерах MFP от Brother Industries, Ltd. В ходе исследования было обнаружено восемь новых уязвимостей. Некоторые или все из этих уязвимостей...

setcred

FreeBSD setcred2 — 연구 아티팩트 이 하위 디렉토리는 FreeBSD 14.x 커널의 setcred2 스택 버퍼 오버플로우에 대한 분석 문서와 작동하는 익스플로잇을 수집합니다. 취약점 자체는 setcred.txt에 완전히 문서화되어 있습니다. 간단히 말하면: kernsetcredcopyinsuppgroups는 groups가 gidt 일 때 sizeofgroups를 사용하여 고정 크기 커널 스택 배열로의 copyin에 대해 4바이트가 아닌 8바이트 스트라이드를 생성합니다. 오버플로우는 권한 검사 전에 권한이 없는...

PCmanBoF

Переполнение буфера и удаленное выполнение кода FTP-сервера PCman CVE-2013-4730 Очень простое переполнение буфера с использованием CVE-2013-4730 против FTP-сервера PCman v.2.0.7 Как это работает? Это простое BoF перезаписывает буфер и выполняет шелл-код, который подключается обратно обратная...

CVE-2026-105516

A stack buffer overflow vulnerability was found in the 9P protocol implementation of NFS-Ganesha. The server does not validate the number of path components in a TWALK request against the protocol-defined limit of 16. An attacker can send a specially crafted TWALK message with thousands of path...

Remote-Buffer-overflow-CVE-2003-0172

Удалённое переполнение буфера CVE-2003-0172 ┌──cyberdesu㉿MSI- └─$ python3 buffer.py usage: exploit.py...

rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-android

CVE-2026-76036 — DawnWebGPU NPOT 깊이/스텐실 밉맵 탐지 하네스 DawnChromium의 WebGPU 구현 및 Android용 Google Chrome 151.0.7922.169 이전 버전stable 151, 2026-08-18 출시에서 치명적인CVSS 9.6, CWE-122 힙 버퍼 오버플로가 발생합니다. Dawn 수정 커밋 178fb7048ad3에 따른 근본 원인: PowerVR 독점 Vulkan 드라이버가 2의 거듭제곱이 아닌NPOT 깊이/스텐실 텍스처의 밉 레벨 크기를 잘못 계산합니다. 영향받는...

AudioServer-Voip-Recorder

Цель: Продемонстрировать захват VoIP-потока путем перехвата audioserver в Android конкретно libaudioflinger.so и записи PCM-буферов восходящего микрофон и нисходящего динамик каналов, когда система находится в коммуникационном режиме. Дизайн проекта и методология Архитектура: Приложение-контролле...

CVE-2022-30040

Tenda AX1803 v1.0.0.12890 Уязвимость типа «Отказ в обслуживании» Обзор Информация о сайте производителя: https://www.tenda.com.cn/profile/contact.html Адрес загрузки прошивки: https://www.tenda.com.cn/download/default.html Описание уязвимости Уязвимость находится в файловой системе rootfsubifs, в...

Exploit for Classic Buffer Overflow in Qualcomm Aqt1000_Firmware

BlackBerry KEY2 Research Reverse-engineering, unlock, and Lin...

Exploit for Classic Buffer Overflow in Qualcomm Aqt1000_Firmware

BlackBerry KEY2 Research Reverse-engineering, unlock, and Lin...

CVE-2026-42945

CVE-2026-42945 - Анализ уязвимости NGINX Rift и воспроизведение Обзор CVE-2026-42945 с кодовым названием "NGINX Rift" — это переполнение кучи heap buffer overflow в модуле ngxhttprewritemodule NGINX. Оценка CVSS v4: 9.2 Critical. Уязвимость была обнаружена исследовательской группой depthfirst в...

bof-dnsmasq-cve-2017-14493

bof-dnsmasq-cve-2017-14493...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP Overflow Exploit Toolkit CVE-2017-6736 CVE-2018-0296? Я недавно добавил субмодуль для CVE-2018-0296, который можно использовать совместно с этим оригинальным эксплойтом для проведения разведки и просмотра содержимого устройства заранее...

CVE-2026-6789-Stack-Buffer-Overflow-in-Embedded-TLS-Certificate-Parser

9. CVE-2026-6789 – Переполнение буфера стека в анализаторе сертификатов встроенного TLS Обзор Популярная облегчённая TLS-библиотека симуляция содержит переполнение буфера стека при разборе расширений Subject Alternative Name сертификата X.509 с подделанным полем длины. Серьёзность: Критическая RC...

uboatdemo

uboatdemo Демонстрационный сервер для CVE-2016-3955 UBOAT Вызывает переполнение буфера в куче Linux, когда USB/IP клиент начинает отправлять управляющие URBs. Сборка Сервер — это стандартная простая программа на Go. Вы можете собрать его обычным способом, если у вас установлен и настроен Go в...

CVE-2009-1330

CVE-2009-1330 Эксплойт для переполнения буфера в Easy RM to MP3 Converter 2.7.3.700 CVE-2009-1330 Основано на: pwntools msfvenom / reversetcp payload ropper x64dbg Easy RM to MP3 Converter 2.7.3.700 Уязвимое приложение доступно по адресу https://www.exploit-db.com/exploits/10374...