cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Удаленное выполнение кода в LDAP-клиенте Windows переполнение буфера в куче Поле| Значение ---|--- CVE| CVE-2024-49113 Псевдоним| LDAP Nightmare CVSS 3.1| 9.8 — КРИТИЧЕСКИЙ CWE| CWE-122 — переполнение буфера в куче Обнаружено| SafeBreach опубликован PoC в январе 20...

tmux-fuzzing

Laboratoire de Fuzzing : Améliorer le fuzzing pour tmux Sécurité logicielle @ EPFL, Printemps 2025 Résumé Dans ce laboratoire, nous avons amélioré les efforts de fuzzing pour le multiplexeur de terminaux tmux au sein de l'infrastructure OSS-Fuzz de Google. Nous avons d'abord établi une référence ...

cve-2023-33476

CVE-2023-33476 ReadyMedia MiniDLNA версии с 1.1.15 по 1.3.2 уязвимы к переполнению буфера. Уязвимость вызвана некорректной логикой проверки при обработке HTTP-запросов с использованием фрагментированного транспортного кодирования chunked transfer encoding. Это приводит к тому, что другой код...

CVE-2022-40363

CVE-2022-40363 Un débordement de tampon dans le composant nfcdeviceloadmifareuldata de Flipper Devices Inc., Flipper Zero avant v0.65.2 permet à des attaquants de provoquer un déni de service DoS via un fichier NFC spécialement conçu. authentication| complexity| vector ---|---|--- not available|...

XiongMai uc-httpd 1.0.0 - Buffer Overflow

Buffer overflow in XiongMai uc-httpd 1.0.0 has unspecified impact and attack vectors, a different vulnerability than CVE-2017-16725. id: CVE-2018-10088 info: name: XiongMai uc-httpd 1.0.0 - Buffer Overflow author: 0xAkoko severity: critical description: | Buffer overflow in XiongMai uc-httpd 1.0....

Netgear RAX43 1.0.3.96 - Command Injection/Authentication Bypass Buffer Overrun

Netgear RAX43 version 1.0.3.96 contains a command injection and authentication bypass vulnerability. The readycloudcontrol.cgi CGI application is vulnerable to command injection in the name parameter. Additionally, the URL parsing functionality in the cgi-bin endpoint of the router containers a...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 Description Un débordement de tampon basé sur la pile dans Ivanti Connect Secure avant la version 22.7R2.5, Ivanti Policy Secure avant la version 22.7R1.2 et Ivanti Neurons for ZTA gateways avant la version 22.7R2.3 permet à un attaquant distant non authentifié d'exécuter d...

Review.CVE-2021-3156

👑 CVE-2021-3156 Baron Samedit — Élévation de privilèges via un débordement de tas dans sudo 📅 Date : 2025-06-08 ✍️ Auteur : @TopskiyPavelQwertyGang 🧠 Chercheur en sécurité | Passionné de Red Team 🧠 Vue d'ensemble de la CVE CVE-ID : CVE-2021-3156 Type : Débordement de tampon basé sur le tas...

nGixshell

nGixShell — это сканер CVE nginx и фреймворк для эксплуатации RCE. Он включает proof-of-concept для CVE-2026-42945 CVSS 3.1 8.1 HIGH по данным F5/NVD — переполнение буфера в куче в ngxhttprewritemodule — и сканер, охватывающий 64 CVE nginx с автоматическими HTTP-пробами, фингерпринтингом,...

CVE-2024-24919

Инструмент эксплуатации RCE уязвимости в Check Point Security Gateway CVE-2024-24919 Обзор Этот репозиторий содержит инструмент для эксплуатации уязвимости CVE-2024-24919 в Check Point Security Gateways. Инструмент представляет собой мульти-сканер, способный выявлять уязвимые устройства, и...

libxml2-exploit

libxml2-exploit Un exemple d'exploit pour CVE-2017-7376 Installation Téléchargez ce dépôt ainsi qu'une version vulnérable de libxml2, par exemple v2.7.7 : git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget https://github.com/GNOME/libxml2/archive/v2.7.7.zip unzip...

CVE-2026-63292

⚠️ CVE-2026-63292 — Уязвимость безопасности Apache HTTP Server 🔐 --- 🔎 Обзор CVE-2026-63292 — это уязвимость переполнения буфера в стеке, затрагивающая модуль modvhostalias Apache HTTP Server. Проблема может быть вызвана при определённых конфигурациях сервера, связанных с чрезмерно большими...

writeup_split

Résumé CVE-2024-0684 Une vulnérabilité dans le programme « split » de GNU coreutils permet un débordement de tas avec des données contrôlées par l'utilisateur. Elle a été introduite dans 40bf1591bb4362fa91e501bcec7c2029c5f65a43 le 2023-03-04. Un correctif a été publié avec...

CVE-2019-11932

CVE-2019-11932 L'adresse de system et le gadget doivent être remplacés par l'adresse réelle trouvée via une vulnérabilité de divulgation d'informations. Après avoir remplacé l'adresse de system et le gadget, exécutez le code pour générer le fichier GIF corrompu : notroot@osboxes:/Desktop/gif$ mak...

Jetleak-Testing-Script

Скрипт для проверки Jetleak Данный инструмент позволяет организациям быстро и просто проверить, уязвимы ли их версии веб-сервера Jetty к JetLeak. В настоящее время скрипт не поддерживает сайты с недействительными SSL-сертификатами. Это будет исправлено в одной из будущих версий. Дополнительные...

EUVD-2026-91869

OpenAPV before 1.1.1.0 has a readbitstream heap-based buffer overflow...

CVE-2026-79113

OpenAPV before 1.1.1.0 has a readbitstream heap-based buffer overflow...

CVE-2026-79113

The software OpenAPV (versions prior to 1.1.1.0 ) is vulnerable to a heap-based buffer overflow within the read_bitstream function. This vulnerability is associated with CWE-190 (Integer Overflow or Wraparound). The impact of this flaw is classified as MEDIUM severity with a CVSS v4.0 score of 5....

CVE-2023-3824

PoC d'un fichier Phar malveillant en PHP CVE-2023-3824 Description Cette preuve de concept PoC démontre comment créer un fichier Phar malveillant en PHP et déclencher une vulnérabilité de débordement de tampon. Utilisation Création du fichier Phar malveillant 1. Créez un nouveau fichier PHP par...

CVE-2019-20326

CVE-2019-20326 GNOME gThumb и Linux Mint Pix используют модуль cairoio для отображения нескольких форматов изображений с помощью графической библиотеки Cairo. В gThumb версиях 3.8.3 и Pix версиях 2.4.5 cairoio уязвим к переполнению буфера в куче через JPEG-изображение с шириной или высотой более...