CVE-2026-32707-PX4-Autopilot-tattu_can-Stack-Buffer-Overflow-DoS-

-orange CVE-2026-32707 - Desbordamiento de búfer en la pila de tattucan en PX4-Autopilot DoS ╔════════════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ███╗ ██╗██╗ ██╗ █████╗ ███╗ ███╗███████╗██████╗ ║ ║ ██╔══██╗██╔══██╗████╗ ██║╚██╗...

CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-

CVE-2026-32743 - Desbordamiento de Búfer en la Pila de MavlinkLogHandler de PX4 Autopilot DoS -orange -blue 📜 Descripción CVE-2026-32743 es un desbordamiento de búfer basado en la pila en el MavlinkLogHandler de PX4 Autopilot en versiones ≤1.17.0-rc2. El búfer LogEntry.filepath tiene solo 60 byte...

CVE-2026-29628

CVE-2026-29628 desbordamiento de búfer en el parser experimental de tinyobjloader Resumen Desbordamiento de búfer basado en pila en https://github.com/tinyobjloader/tinyobjloader, solo afecta a la versión experimental, lo que puede provocar resultados inesperados. Versiones afectadas tinyobjloade...

blue-team-capstone

Blue Team Capstone Project Overview This project is a Blue Team cybersecurity capstone focused on vulnerability assessment, risk evaluation, and remediation. The assessment focuses on CVE-2009-0658 , a vulnerability affecting Adobe Acrobat and Reader. The goal of the project was to evaluate the...

CVE-2026-7482

🚨 CVE-2026-7482: Heap Buffer Over-Read en Ollama 📝 Descripción El CVE-2026-7482 identifica una vulnerabilidad crítica de lectura fuera de límites en el montículo Heap Buffer Over-Read en los endpoints /api/create y /api/push de Ollama , un framework de código abierto para ejecutar modelos de...

CVE-2026-28858

⚠️ CVE-2026-28858 — Buffer Overflow en Apple iOS/iPadOS ╔══════════════════════════════════════════════════════════════╗ ║ SEVERIDAD: CRÍTICA │ CVSS: 9.8 │ CWE-120 │ REMOTO ║ ╚══════════════════════════════════════════════════════════════╝ Un usuario remoto puede provocar la terminación inesperada...

CVE-2026-4747

/ /\ \ / / | | \ / \ \ \ \ | || | || || \ | | \ \ / /| | | | | | | \ \ | | / /| || | | | | \ V / | ||| / /| || / / \ \ | || | / / | |/ / | / | ||/| \ / // |||| CVE-2026-4747 — FreeBSD Remote Kernel RCE Stack Buffer Overflow enkgssapi.ko → Root Shell en 4 horas "El primero exploit de RCE...

CVE-2026-107302

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the decoder reads the four-byte length of a map32 value before validating that the complete five-byte header is available. A truncated map32 header therefore causes a checked out-of-bounds buffer read and throws...

CVE-2026-1457

CVE-2026-1457: Ejecución Remota de Código Autenticada en TP-Link VIGI C385 Resumen CVE-2026-1457 es una vulnerabilidad de desbordamiento de búfer autenticada en la API web de TP-Link VIGI C385 V1. Esta vulnerabilidad permite a atacantes autenticados ejecutar código de forma remota RCE. Puntuación...

QuickHeal

QuickHeal CVE-2017-5005 para Quick Heal Antivirus Aviso Restricción incorrecta de operaciones dentro de los límites de un búfer de memoria. El software realiza operaciones sobre un búfer de memoria, pero puede leer o escribir en una ubicación de memoria que está fuera del límite previsto del búfe...

CVE-2021-27965

CVE-2021-27965 El controlador MsIo64.sys anterior a la versión 1.1.19.1016 en MSI Dragon Center anterior a la versión 2.0.98.0 tiene un desbordamiento de búfer que permite la escalada de privilegios mediante una solicitud IOCTL manipulada 0x80102040, 0x80102044, 0x80102050 o 0x80102054. Este...

CVE-2026-5201

CVE-2026-5201 Desbordamiento de búfer basado en montón en el cargador JPEG de gdk-pixbuf Hola, soy Kağan Çapar. He descubierto una vulnerabilidad de desbordamiento de búfer basado en montón en el cargador de imágenes JPEG de gdk-pixbuf que afecta prácticamente a todos los entornos de escritorio d...

CVE-2025-46819

CVE-2025-46819 – Lectura fuera de límites en el delimitador de cadenas largas de Lua en Redis Un delimitador de cadena larga malformado provoca una lectura fuera de límites del lexer de Lua en Redis 8.2.1. Resumen El analizador de cadenas largas de Lua en Redis 8.2.1 maneja incorrectamente las...

CVE-2026-6643

CVE-2026-6643 — ASUSTOR ADM 5.1.2 RCE Cadena de formato CWE-134 + Desbordamiento de búfer de pila CWE-121 en vpnupload.cgi Resumen de la vulnerabilidad Campo| Valor ---|--- Producto| ASUSTOR ADM ASUSTOR Data Master Versión afectada| ADM 5.1.2.REO1 X64G3, 2026-02-25 Componente|...

CVE-2026-42945

CVE-2026-42945 安全检测工具 这是一个面向防守和内网排查的 CVE-2026-42945 静态检测工具，用于检查 NGINX ngxhttprewritemodule 相关配置是否存在高风险 rewrite 组合。 本项目不提供漏洞利用代码，不发送恶意 HTTP 请求，也不会尝试触发崩溃或远程代码执行。它只读取本地 NGINX 配置文件，帮助安全团队判断是否需要升级或整改配置。 漏洞背景 CVE-2026-42945 是 NGINX Open Source 和 NGINX Plus ngxhttprewritemodule 中的堆缓冲区溢出漏洞。...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script Este script de prueba de concepto PoC en Python detecta la vulnerabilidad Heartbleed CVE-2014-0160 realizando un handshake TLS con la extensión heartbeat y enviando una solicitud heartbeat manipulada. Analiza las respuestas del servidor para identificar memoria...

CVE-2025-34096

🐞 CVE-2025-34096: Easy File Sharing Web Server 7.2 - Desbordamiento de Búfer Basado en Pila SEH Desbordamiento de búfer basado en SEH en Easy File Sharing Web Server 7.2, accesible a través del endpoint de recuperación de contraseña. 📑 Tabla de Contenidos Por qué existe este repositorio Por qué...

CVE-2025-5548

🐞 CVE-2025-5548: Desbordamiento de búfer de FreeFloat FTP Server 1.0 Investigación profesional y desarrollo de exploits para un desbordamiento de búfer clásico basado en pila en FreeFloat FTP Server 1.0. Este laboratorio demuestra la transición desde la ingeniería inversa binaria hasta un RCE...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878 Título del exploit: TORQUE Resource Manager 2.5.x-2.5.13 desbordamiento de búfer basado en pila Fecha: 10 Nov 2014 Autor del exploit: @inso - Moussajee Thomas, @socks - Laurenceau Gary Vulnerabilid...

Bropper

BROPPER 一个自动化的盲返ROP利用Python工具 摘要 BROP（盲返ROP）是由斯坦福大学的Andrew Bittau于2014年发现的一种技术。 原始论文 幻灯片 大多数服务器如nginx、Apache、MySQL，在fork后与客户端通信。这意味着即使启用了ASLR和PIE，canary和地址也保持不变。因此，我们可以使用一些有依据的暴力破解来泄露信息，随后构造一个有效的漏洞利用。 利用流程 1. 找到缓冲区溢出偏移 2. 找到canary 3. 找到保存的寄存器（RBP / RIP） 4. 找到停止gadgets 5. 找到brop gadgets 6...