370235 matches found
CVE-2021-42756
CVE-2021-42756 Múltiples vulnerabilidades de desbordamiento de búfer basadas en pila CWE-121 en el demonio proxy de FortiWeb 5.x todas las versiones, 6.0.7 y anteriores, 6.1.2 y anteriores, 6.2.6 y anteriores, 6.3.16 y anteriores, 6.4 todas las versiones pueden permitir que un atacante remoto no...
RLSA-2026:74457 Moderate: ghostscript security update
The Ghostscript suite contains utilities for rendering PostScript and PDF documents. Ghostscript translates PostScript code to common bitmap formats so that the code can be displayed or printed. Security Fixes: ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter...
CVE-2025-60854
CVE-2025-60854 D-link AX1500 Vulnerability I recently conducted a vulnerability analysis on a D-Link router and would like to document my findings. Target model: D-Link AX1500 Version : 1.20.01 and below The CVE number for this issue is currently published. The vulnerable function is as follows:...
cve-2011-4862
cve-2011-4862 Originalmente intenté usar diff para hacer un parche. Lo parcheé de la forma en que pensé que sería, antes de mirar el parche real. encrypt.patch es el parche original que hice con el diff. Sin embargo, cuando intentamos aplicar este parche a FreeBSD, no lo aceptó. En lugar de eso,...
Exploit for Out-of-bounds Write in Libtiff
libtiff CVE-2022-0891 — local build/diff + regression lab Bui...
CVE-2017-7269
CVE-2017-7269 Vulnerability ID: CVE-2017-7269 Discoverers: Zhiniang Peng and Chen Wu Information Security Laboratory, School of Computer Science and Engineering, South China University of Technology Description: IIS 6.0 does not enable WebDAV by default. Once WebDAV support is enabled, servers...
CVE-2003-0264
Desbordamiento de búfer del parámetro PASS del POP3 de SLMail 5.5 Versión del programa: SLMail 5.5 Vulnerabilidad: Desbordamiento de búfer en el parámetro PASS del servicio POP3 puerto 110 de Seattle Lab Mail SLMail 5.5 Probado en: Windows 7 x86 Explotación: Desbordamiento de búfer remoto Vídeo d...
Assignement_3-CVE-2017-7269
CVE-2017-7269 Nombre : Killian Munt-Buron y Naji Ullah Abbasi Descripción del CVE CVE-2017-7269 es una vulnerabilidad de desbordamiento de búfer en Microsoft Windows Server 2003 R2. La vulnerabilidad está en la función ScStoragePathFromUrl en WebDAV. Esta vulnerabilidad permite ejecutar código...
CVE-2023-27997-check
Herramienta de Evaluación de Vulnerabilidad CVE-2023-27997 Detecte de forma segura si una instancia de FortiGate SSL VPN es vulnerable a CVE-2023-27997 basándose en el tiempo de respuesta. Consulte el artículo completo en el blog de Bishop Fox, que incluye un recorrido completo de la metodología...
CVE-2025-38676
CVE-2025-38676 — Desbordamiento de búfer en la pila del kernel de Linux ≤ 6.17-rc2 AMD IOMMU Este repositorio proporciona recursos PoC seguros y no explotables para estudiar CVE-2025-38676: Herramientas de recopilación de información + seguridad Arnés de arranque QEMU para ejercitar permutaciones...
CVE-2024-38077-MadLicense-exploit
CVE-2024-38077 MadLicense - Framework de Explotación Completo 📚 Documentación Técnica para Presentación Este documento explica cada componente del framework, por qué existe , y cómo funciona la explotación de heap buffer overflow en Windows moderno. 🎯 ¿Qué Es CVE-2024-38077? La Vulnerabilidad El...
CVE-2026-42945_NginxRift
🚀 NGINX Rift PoC Automation — CVE-2026-42945 PoC Automation Driver for RCE exploitation of thenginx-rift container · Target verification → Single-command exploit → Interactive reverse shell One command orchestrates the entire exploit flow — from container check to getting a shell. ⚠️ Ethical &...
awesome-exploit-development
awesome-exploit-development A curated list of resources books, tutorials, courses, tools and vulnerable applications for learning about Exploit Development A project by Fabio Baroni. Read the full article here!...
Kernelhub
CVE-2003-0352 Describe Buffer overflow in a certain DCOM interface for RPC in Microsoft Windows NT 4.0, 2000, XP, and Server 2003 allows remote attackers to execute arbitrary code via a malformed message, as exploited by the Blaster/MSblast/LovSAN and Nachi/Welchia worms. ImpactVersion Product| C...
ENLBufferPwn
ENLBufferPwn CVE-2022-47949 CVE: | CVE-2022-47949 ---|--- CVSS v3.1: | 9.8/10 Critical Authors: | PabloMK7, Rambo6Glaz, Fishguy6564 Reported: | August 8th, 2021 Mario Kart 7 April 14th, 2022 for the impacted WiiU and Switch games Disclosed: | December 22nd, 2022 Table of contents Description...
cve-2021-3156
CVE-2021-3156 -- Baron Samedit Entorno de la vulnerabilidad Crear una imagen usando Dockerfille docker build -t cve-2021-3156:ubuntu2004 . Crear un contenedor usando la imagen docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash Causa de la vulnerabilidad En versiones anteriores a Sudo 1.9.5p2 ...
codeql-buffer-overflow-variant
codeql-buffer-overflow-variant A deliberately vulnerable, 170-line C program used as a CodeQL static-analysis target. It reproduces the bug class of CVE-2020-8597 — the pppd EAP rhostname stack buffer overflow CWE-120 — in a program that shares none of pppd's function names, call depth, or dispat...
iOS-Kernel-Crash
CVE-2018-4407 메모리 손상 이 취약점은 XNU 운영 체제 커널의 네트워킹 코드에서 발생하는 힙 버퍼 오버플로입니다. XNU는 iOS와 macOS 모두에서 사용되므로 iPhone, iPad, Macbook 모두 영향을 받습니다. 제 익스플로잇 PoC는 힙을 쓰레기 값으로 덮어쓰기만 하여 즉시 커널 충돌과 장치 재부팅을 유발합니다...
CVE-2025-54574-Squid-Heap-Buffer-Overflow
CVE-2025-54574-Squid-Heap-Buffer-Overflow Vulnerability Found on Squid Proxy. CVE-2025-54574 — Critical Heap Buffer Overflow in Squid Proxy This repository documents the discovery, analysis, and responsible disclosure process of CVE-2025-54574, a critical heap-based buffer overflow in Squid 6.4...