SUSE-SU-2026:4457-1 Security update for rpm

This update for rpm fixes the following issue: Security issues fixed: - CVE-2026-44605: heap buffer overflow in NDB database backend due to unchecked 32-bit arithmetic when parsing the slot table bsc1269584. Other updates and bugfixes: - Fix libelf handle not being closed, resulting in build erro...

CVE-2025-43300

📚 CVE-2025-43300 - Analyse Détaillée de la Vulnérabilité 🎯 Résumé La CVE-2025-43300 est une vulnérabilité de dépassement de tampon buffer overflow dans le traitement des fichiers DNG Digital Negative qui se produit en raison d'une incohérence entre les métadonnées TIFF et les données JPEG ,...

CVE-2026-105285

A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entryname leads to stack-based buffer overflow. Remote exploitatio...

Important: Red Hat Security Advisory: gd security update

An update for gd is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CV...

libgd: buffer overflow when processing specially crafted GIF file

A flaw was found in libgd. Processing a specially crafted GIF file allows a remote attacker to trigger a buffer overflow, resulting in an application crash and a denial of service. Arbitrary code execution is possible in theory, but considered highly unlikely because standard image decompression...

nginx-rift-detect

nginx-rift-detect نص كشف سلوكي لـ CVE-2026-42945 NGINX Rift — تجاوز سعة المخزن المؤقت الكومي heap buffer overflow في ngxhttprewritemodule الموجود في nginx منذ 2008. ⚠️ إخلاء مسؤولية هذه الأداة مخصصة فقط لاختبارات الأمان المصرح بها والبحث العلمي. قم بتشغيلها فقط على أنظمة تملكها أو لديك إذن كتابي...

CVE-2026-42945

CVE-2026-42945 Nginx Rift - مجموعة أدوات PoC مجموعة أدوات متكاملة لإثبات المفهوم PoC لثغرة CVE-2026-42945 Nginx Rift، وهي ثغرة حرجة من نوع تجاوز سعة المخزن المؤقت في الكومة Heap Buffer Overflow في وحدة ngxhttprewritemodule في Nginx. ملخص الثغرة الحقل| التفاصيل ---|--- معرف CVE| CVE-2026-42945...

CVE-2025-60752

CVE-2025-60752 إثبات المفهوم PoC لـ CVE-2025-60752 المنتج المتأثر: Tinyc Http Server المقال الكامل متاح على https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html الوصف يحدث تجاوز سعة المخزن المؤقت للمكدس stack buffer overflow عندما يتلقى Tinyc إدخالًا معدًا بعناية. يحد...

lab-cve-2023-4863

CVE-2023-4863 — Laboratoire d'exploitation de libwebp Reproduction de CVE-2023-4863 heap buffer overflow dans libwebp dans un environnement Docker complètement isolé et automatisé. Basé sur la pratique du module de Hacking Éthique de CEFIRE. Ce que fait ce lab Lance huit conteneurs en réseau priv...

CVE-2025-20260-POC

EXPLOIT CVE-2025-20260 Ceci est une preuve de concept pour CVE-2025-20260. Il s'agit d'une vulnérabilité dans les processus d'analyse PDF du logiciel ClamAV. En envoyant un fichier PDF spécialement conçu et malveillant, il est possible de provoquer un débordement de tampon, entraînant un déni de...

CVE-2026-19184

The NXP GAU ADC driver drivers/adc/adcmcuxgauadc.c validated the caller-supplied sequence-buffersize, which is expressed in bytes, against the number of active channels, which is a sample count. It then stored that byte count directly in data-resultslength and used it in mcuxgauadcreadsamples as...

CVE-2026-105285 Totolink A3002MU QoS Rule formIpQoS stack-based overflow

A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entryname leads to stack-based buffer overflow. Remote exploitatio...

EUVD-2026-92383

A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entryname leads to stack-based buffer overflow. Remote exploitatio...

R7000_httpd_BOF_CVE-2020-15416

R7000httpdBOFCVE-2020-15416 لقد أوضحت لك كيفية إعداد بيئة تصحيح الأخطاء باستخدام وضع مستخدم QEMU لراوتر Netgear R7000 اللاسلكي. ثم أقدم دليلًا تفصيليًا لاستغلال ثغرة تجاوز سعة المخزن المؤقت في httpd الخاصة براوتر Netgear اللاسلكي CVE-2020-15416. وهي تشير إلى...

CVE-2024-31449

CVE-2024-31449 Redis هي قاعدة بيانات غير علائقية مفتوحة المصدر في الذاكرة. ملخص ثغرة تجاوز سعة المخزن المؤقت للمكدس Stack Buffer Overflow موجودة في جميع إصدارات Redis التي تحتوي على محرك Lua تتعلق بدالة bit.tohex داخل محرك Lua يُستخدم وحدة bit للعمليات البتية تقوم دالة bit.tohex بتحويل القيم...

libvirt: Integer overflow in NodeGetFreePages RPC handler leading to heap buffer overflow

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer...

Important: Red Hat Security Advisory: libvirt security, bug fix, and enhancement update

An update for libvirt is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

CVE-2026-76071

CVE-2026-76071: Unauthenticated Pre-Auth Stack Buffer Overflow via sscanf %^, in skkset.cgi ipFilterList Handler in Netis NC63 Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76071 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 AC1200 Wireless Dual Band Gigabit MU-MIMO Rout...

CVE-2006-6184

CVE-2006-6184 هذا استغلال قائم على بايثون ومستقل لـ CVE-2006-6184. يثير هذا الاستغلال تجاوز سعة المخزن المؤقت المستند إلى المكدس في خادم Allied Telesyn TFTP AT-TFTP 1.9، وربما الإصدارات السابقة، مما يسمح للمهاجمين عن بُعد بالتسبب في رفض الخدمة أو تنفيذ كود تعسفي. بداية سريعة 0. let...

CVE-2023-48194

CVE-2023-48194 نظرة عامة موقع تنزيل البرنامج الثابت: https://www.tenda.com.cn/download/detail-3683.html https://down.tenda.com.cn/uploadfile/AC8/V16.03.34.09.zip https://static.tenda.com.cn/tdcweb/download/uploadfile/AC8/V16.03.34.09.zip الإصدار المتأثر AC8/V16.03.34.09 تفاصيل الثغرة Tenda AC8v4...