Low: Red Hat Security Advisory: libxml2 security update

An update for libxml2 is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability...

libxml2: Stack Buffer Overflow in xmllint Interactive Shell Command Handling

A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare...

nginxpwn

Exploitation Training -- CVE-2013-2028: Nginx 스택 기반 버퍼 오버플로우 이 저장소는 nginx 1.4.0 소스 코드와 스택 쿠키가 있는/없는 사전 컴파일된 바이너리를 포함합니다. 또한 손쉬운 구성을 위한 Vagrantfile도 포함되어 있습니다. 공지 및 패치: http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.html 버그 분석 글:...

sig_finder

SigFinder 指定されたバッファ内で、ワイルドカードを含むバイナリシグネチャを検索できます。ワイルドカードは ? で定義され、1ニブルをマスクするために使用できます。有効なシグネチャの例: 23 56 12 68 55 0? 34 12 40 ?? 4? 8? e? シグネチャのリストはSIG形式のファイルとして提供できます: 例: ASProtect v1.1 MTEc 9 90 60 E8 1B ?? ?? ?? E9 FC 関連: SIG.txt...

EUVD-2026-95084

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...

CVE-2026-106177 HP Sure Click Kernel Buffer Overflow

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...

CVE-2026-106177

A kernel buffer overflow vulnerability exists in HP Sure Click versions prior to 4.4.33 . This flaw could potentially allow an attacker to achieve local privilege escalation or perform arbitrary code execution . HP has released version 4.4.33 to remediate this issue. No specific exploit details o...

CVE-2023-38545-POC

curl 명령줄 도구용 CVE-2023-38545 POC 이 POC는 UTsweetyfish가 작성한 이전 POC를 기반으로 하며, 다음 저장소에 공유되어 있습니다:https://github.com/UTsweetyfish/CVE-2023-38545. 해당 POC와 달리 이 POC는 libcurl 라이브러리가 아닌 명령줄 도구를 위한 것이며, Python이 필요하지 않고 컴파일도 필요하지 않습니다. 이 POC는 curl SOCKS5 힙 버퍼 오버플로를 위한 것으로, curl 명령줄 도구의 수신 버퍼를 오버플로하는 방법을 보여줍니...

CVE-2026-0300

🚨 CVE-2026-0300 - Palo Alto Networks PAN-OS의 치명적인 인증되지 않은 원격 코드 실행 User-ID™ 인증 포털캡티브 포털의 버퍼 오버플로우 — 실제 환경에서 활발히 악용 중 📋 개요 PAN-OS의 User-ID 인증 포털에 있는 치명적인 버퍼 오버플로우 취약점CWE-787으로 인해 인증되지 않은 공격자 가 특수하게 제작된 패킷을 전송하여 루트 권한으로 원격 코드 실행 을 달성할 수 있습니다. CVE ID : CVE-2026-0300 CVSS 4.0 점수 : 9.3 Critical 긴급도 : ...

cve-2026-25994_PJSIP

CVE-2026-25994 – PJNATH ICE 스택 버퍼 오버플로pjsip ≤ 2.16 개요 CVE-2026-25994는 pjsip ≤ 2.16의 ICEInteractive Connectivity Establishment 구현, 특히 PJNATH 구성 요소에 영향을 미치는 스택 기반 버퍼 오버플로 취약점입니다. 취약점은 다음 함수에 존재합니다: pjicesesscreatechecklist 다음 위치에 있습니다: pjnath/src/pjnath/icesession.c 취약점 세부 정보 이 문제는 ICE 사용자 이름을 구성할 ...

CVE-2026-95125

libming through 0.4.8 contains a heap buffer overflow in rreadc in src/blocks/fromswf.c. A crafted SWF file with a malformed or truncated RECT header can cause a denial of service...

CVE-2026-14992

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 vulnerable to buffer overflow...

CVE-2026-14888

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to a heap-based buffer overflow...

CVE-2026-14988

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to buffer overflow...

CVE-2026-14269

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a heap-based buffer overflow, caused by improper bounds checking. An unauthenticated remote attacker could overflow the buffer and execute arbitrary...

CVE-2026-14496

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to a heap-based buffer overflow...

CVE-2026-105401

ImageMagick before 7.1.2-31 contains a heap buffer overflow vulnerability in the distributed pixel cache server that allows connecting clients to overwrite heap memory by sending crafted data. Attackers can connect to the distributed pixel cache server and transmit malicious data to trigger a hea...

CVE-2026-105398

ImageMagick before 7.1.2-31 contains a heap buffer overflow vulnerability that allows attackers to overwrite heap memory by making a crafted call to the GetVirtualPixels API. Attackers can trigger the out-of-bounds heap write through crafted input to crash the server, causing a denial of service...

CVE-2019-11395

CVE-2019-11395 개요 이 PoCProof of Concept는 MailCarrier 2.51의 버퍼 오버플로 취약점 을 보여주며, 원격 공격자가 긴 문자열을 통해 임의 코드를 실행할 수 있도록 합니다. 이 취약점은 다음 프로세스를 이용하여 악용될 수 있습니다: SMTP RCPT TO POP3 USER POP3 LIST POP3 TOP POP3 RETR 이 프로젝트는 버퍼 오버플로가 어떻게 작동하는지 이해하는 데 학술적 접근 방식 을 제공하는 것을 목표로 합니다. ⚠️ 경고 테스트를 실행하기 전에 초기 실험에 절대...

CVE-2022-42475-RCE-POC

CVE-2022-42475-RCE-POC 취약점 이름 CVE-2022-42475 Fortinet RCE 취약점 POC 취약점 원인 sslvpnd가 사용자 입력 내용 검증에 결함이 있어, 인증되지 않은 공격자가 특수하게 조작된 패킷을 보내 버퍼 오버플로우를 유발하여 최종적으로 대상 시스템에서 임의 코드를 실행할 수 있습니다. 영향을 받는 버전 2.0 = 7.2.3 FortiOS = 7.0.9 FortiOS = 6.4.11 FortiOS = 6.2.12 FortiOS-6K7K = 7.0.8 FortiOS-6K7K = 6.4.10...