CVE-2025-43300

📚 CVE-2025-43300 - Analyse Détaillée de la Vulnérabilité 🎯 Résumé La CVE-2025-43300 est une vulnérabilité de dépassement de tampon buffer overflow dans le traitement des fichiers DNG Digital Negative qui se produit en raison d'une incohérence entre les métadonnées TIFF et les données JPEG ,...

CVE-2026-105285

A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entryname leads to stack-based buffer overflow. Remote exploitatio...

libgd: buffer overflow when processing specially crafted GIF file

A flaw was found in libgd. Processing a specially crafted GIF file allows a remote attacker to trigger a buffer overflow, resulting in an application crash and a denial of service. Arbitrary code execution is possible in theory, but considered highly unlikely because standard image decompression...

Important: Red Hat Security Advisory: gd security update

An update for gd is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CV...

nginx-rift-detect

nginx-rift-detect Script de détection comportementale pour CVE-2026-42945 NGINX Rift — un dépassement de tampon dans le tas dans ngxhttprewritemodule présent dans nginx depuis 2008. ⚠️ Avertissement Cet outil est destiné uniquement aux tests de sécurité autorisés et à la recherche. Exécutez-le...

CVE-2026-42945

CVE-2026-42945 Nginx Rift - Kit PoC Un kit complet de preuve de concept pour CVE-2026-42945 Nginx Rift, une vulnérabilité critique de débordement de tas heap buffer overflow dans le module ngxhttprewritemodule de Nginx. Résumé de la vulnérabilité Champ| Détails ---|--- Identifiant CVE|...

CVE-2025-60752

CVE-2025-60752 PoC de CVE-2025-60752 Produit concerné : Tinyc Http Server L'article complet est disponible à l'adresse https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html Description Un dépassement de tampon de pile se produit lorsque Tinyc reçoit une entrée...

lab-cve-2023-4863

CVE-2023-4863 — Лабораторная по эксплуатации libwebp Воспроизведение CVE-2023-4863 heap buffer overflow в libwebp в полностью изолированном и автоматизированном Docker-окружении. Основано на практике модуля «Этичный хакинг» от CEFIRE. Что делает эта лабораторная Поднимает восемь контейнеров в...

CVE-2025-20260-POC

EXPLOIT CVE-2025-20260 Ceci est une preuve de concept pour CVE-2025-20260. Il s'agit d'une vulnérabilité dans les processus d'analyse PDF du logiciel ClamAV. En envoyant un fichier PDF spécialement conçu et malveillant, il est possible de provoquer un débordement de tampon, entraînant un déni de...

CVE-2026-19184

The NXP GAU ADC driver drivers/adc/adcmcuxgauadc.c validated the caller-supplied sequence-buffersize, which is expressed in bytes, against the number of active channels, which is a sample count. It then stored that byte count directly in data-resultslength and used it in mcuxgauadcreadsamples as...

CVE-2026-105285 Totolink A3002MU QoS Rule formIpQoS stack-based overflow

A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entryname leads to stack-based buffer overflow. Remote exploitatio...

EUVD-2026-92383

A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entryname leads to stack-based buffer overflow. Remote exploitatio...

R7000_httpd_BOF_CVE-2020-15416

R7000httpdBOFCVE-2020-15416 Je vous ai démontré comment configurer un environnement de débogage en utilisant le mode utilisateur de QEMU pour le routeur WiFi Netgear R7000. Ensuite, je fournis une procédure pas à pas d'une exploitation de la vulnérabilité de débordement de tampon httpd du routeur...

CVE-2024-31449

CVE-2024-31449 Redis est une base de données open source en mémoire non relationnelle. Résumé Vulnérabilité de débordement de tampon de pile présente dans toutes les versions de Redis incluant le moteur Lua. Liée à la fonction bit.tohex dans le moteur Lua le module bit est utilisé pour les...

libvirt: Integer overflow in NodeGetFreePages RPC handler leading to heap buffer overflow

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer...

Important: Red Hat Security Advisory: libvirt security, bug fix, and enhancement update

An update for libvirt is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

CVE-2026-76071

CVE-2026-76071: Unauthenticated Pre-Auth Stack Buffer Overflow via sscanf %^, in skkset.cgi ipFilterList Handler in Netis NC63 Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76071 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 AC1200 Wireless Dual Band Gigabit MU-MIMO Rout...

CVE-2006-6184

CVE-2006-6184 Ceci est un exploit autonome basé sur Python pour CVE-2006-6184. Cet exploit déclenche un débordement de tampon basé sur la pile dans le serveur TFTP Allied Telesyn AT-TFTP 1.9, et possiblement les versions antérieures, permettant à des attaquants distants de provoquer un déni de...

CVE-2023-48194

CVE-2023-48194 Aperçu Site de téléchargement du firmware : https://www.tenda.com.cn/download/detail-3683.html https://down.tenda.com.cn/uploadfile/AC8/V16.03.34.09.zip https://static.tenda.com.cn/tdcweb/download/uploadfile/AC8/V16.03.34.09.zip Version affectée AC8/V16.03.34.09 Détails de la...

CVE-2015-8299

knAx20150101 Titre : Vulnérabilité d'exécution de code à distance dans le logiciel de gestion KNX ETS Catégorie/Résumé : Vulnérabilité de débordement de tampon Produit : ETS Logiciel d'outillage d'ingénierie Versions affectées : ETS 4.1.5 Build 3246 aucune autre version testée Version corrigée :...