394789 matches found
CVE-2026-16164
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to a buffer overflow...
CVE-2026-15781
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to execute arbitrary code due to a buffer overflow...
CVE-2026-15824
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to a heap-based buffer overflow...
CVE-2026-14991
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system...
SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156
SOC L1 위협 조사: MikroTik RouterOS 다중 노출 서비스 분석가: Jonatan Alexander Guerrero Gomez | 역할 대상: SOC L1 / 주니어 사이버보안 분석가 상태: 조사 종료 | 심각도: 높음 요약 인터넷에 노출된 MikroTik RouterOS 장치를 식별하는 사전 위협 헌팅 연습으로, 여러 서비스가 노출되어 있었습니다. 조사 결과 2000/TCP의 노출된 Bandwidth-Test 서비스가 높은 심각도의 RCE 취약점인 CVE-2018-1156과 연관되었습니다. 1701/UDP의...
CVE-2023-6931
CVE-2023-6931 CVE-2023-6931용 커널 패닉 PoC 설명 CVE-2023-6931은 perfevent의 취약점으로, 그룹의 readsize에서 정수 오버플로로 인해 힙 버퍼 오버플로가 발생합니다. 퍼포먼스 이벤트perf event란 무엇인가요? perfevents는 Linux 커널이 제공하는 성능 모니터링 및 분석 프레임워크입니다. 이 프레임워크는 하드웨어와 소프트웨어 구성 요소에서 생성되는 다양한 성능 관련 데이터를 추적할 수 있게 해줍니다. 주요 용도 하드웨어 이벤트 추적 CPU 사이클, 명령어 실행 횟수...
389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-record length lower-bound underflow in sasl_io_start_packet()
A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...
389-ds-base: 389-ds-base: pre-authentication stack buffer overflow in get_ruvelement_from_berval() via unbounded replica ID parsing
A stack buffer overflow flaw was found in 389 Directory Server 389-ds-base. The getruvelementfromberval function in repl5ruv.c copies digit characters from a network-supplied RUV berval into a fixed 16-byte stack buffer without bounds checking. A remote unauthenticated attacker can crash the LDAP...
Critical: Red Hat Security Advisory: redhat-ds:11 security, bug fix, and enhancement update
An update for the redhat-ds:11 module is now available for Red Hat Directory Server 11.5 E4S for RHEL 8. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...
CVE-2008-4654
CVE-2008-4654 VideoLan의 VLC Media Player 0.9.4가 TiVo 파일을 처리할 때 발생하는 스택 기반 버퍼 오버플로 취약점 CVE-2008-4654에 대한 완전한 기능을 갖춘 익스플로잇입니다. 64비트 Windows 시스템에서 실행되는 32비트 바이너리를 대상으로 하며, 제한된 스택 공간을 우회하기 위해 WOW64 egghunter를 사용합니다. 사용법 스크립트 업데이트 : 스크립트의 자리 표시자 buf = b'...'를 자신의 셸코드예: msfvenom에서 생성한 셸코드로 교체하세요. 다른 태그...
CVE-2023-40296
CVE-2023-40296 async-sockets-cpp 0.3.1 이하에는 udpsocket.hpp의 160-167행 부근에 있는 static void ReceiveFromUDPSocket udpSocket에서 off-by-one 버퍼 오버플로 취약점이 존재합니다. 이 버퍼 오버플로는 해당하는 모든 UDP 서버에 영향을 미칩니다. 원격 버퍼 오버플로는 UDP 소켓에 연결하여 큰 바이트 버퍼를 전송함으로써 트리거될 수 있습니다...
CVE-2023-38632
CVE-2023-38632 async-sockets-cpp 0.3.1까지의 버전에는 tcpsocket.hpp의 102-110행에 있는 static void ReceiveTCPSocket socket에 원격 버퍼 오버플로 취약점이 있습니다. 이 버퍼 오버플로는 해당하는 모든 TCP 서버에 영향을 미칩니다. 원격 버퍼 오버플로는 소켓에 연결한 후 대용량 바이트 버퍼를 전송하여 트리거할 수 있습니다. while messageLength = recvsocket-sock, tempBuffer, BUFFERSIZE, 0 0...
CVE-2022-43343
CVE-2022-43343에 대한 설명 N-Prolog v1.91에서 Main.c의 gettoken 함수에 전역 버퍼 오버플로 취약점이 발견되었습니다. 재현 취약점을 재현하려면 취약한 버전의 N-Prologv1.91를 다운로드하고 프로젝트를 컴파일합니다: git clone https://github.com/sasagawa888/nprolog.git cd nprolog git checkout ae7cc9bf6087cfcb57baadbe59f5005c6dc0f09c make 프로젝트가 컴파일되면 이 저장소에 포함된 PoCProof...
CVE-2026-105401 ImageMagick before 7.1.2-31 Heap Buffer Overflow in Distributed Pixel Cache Server
ImageMagick before 7.1.2-31 contains a heap buffer overflow vulnerability in the distributed pixel cache server that allows connecting clients to overwrite heap memory by sending crafted data. Attackers can connect to the distributed pixel cache server and transmit malicious data to trigger a hea...
CVE-2026-105401
A heap buffer overflow vulnerability exists in ImageMagick versions prior to 7.1.2-31 within the distributed pixel cache server . A connecting client can transmit crafted data to trigger an integer-size calculation error , leading to a heap memory overwrite. This flaw can crash the server, result...
EUVD-2026-95005
ImageMagick before 7.1.2-31 contains a heap buffer overflow vulnerability in the distributed pixel cache server that allows connecting clients to overwrite heap memory by sending crafted data. Attackers can connect to the distributed pixel cache server and transmit malicious data to trigger a hea...
CVE-2026-105401
ImageMagick before 7.1.2-31 contains a heap buffer overflow vulnerability in the distributed pixel cache server that allows connecting clients to overwrite heap memory by sending crafted data. Attackers can connect to the distributed pixel cache server and transmit malicious data to trigger a hea...
CVE-2026-105398
A heap buffer overflow vulnerability exists in ImageMagick versions prior to 6.9.13-56 and 7.1.2-31 . An attacker can exploit this flaw by providing crafted input during calls to the GetVirtualPixels API, triggering an integer calculation error that leads to an out-of-bounds heap write. This can ...
EUVD-2026-95002
ImageMagick before 7.1.2-31 contains a heap buffer overflow vulnerability that allows attackers to overwrite heap memory by making a crafted call to the GetVirtualPixels API. Attackers can trigger the out-of-bounds heap write through crafted input to crash the server, causing a denial of service...