EUVD-2026-94892

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to a heap buffer overflow...

CVE-2026-16170

The IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to a heap buffer overflow (CWE-787). This flaw could allow a remote attacker to trigger a denial of service (DoS) condition. No specific e...

CVE-2026-16170 IBM DataPower Gateway Out-of-bounds Write

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to a heap buffer overflow...

wongpress

Exploitation Réelle de Débordement de Tampon et Vulnérabilités de Chaîne de Format pour Obtenir un RCE sur Ubuntu Server CVEs Connexes CVE-2024-2961 : Vulnérabilité de débordement de tampon dans la fonction iconv de Glibc CVE-2024-29510 : Vulnérabilité de chaîne de format dans Ghostscript...

CVE-2022-1068

CVE-2022-1068 Analyse et reproduction de la vulnérabilité de débordement de tampon Modbus Slave CVE-2022-1068 Référence d'utilisation : https://mp.weixin.qq.com/s/5InTTej26aDFzQgB8l6MHw Avertissement : Cet article est uniquement destiné à l'échange technique, à l'apprentissage et à la recherche. ...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - RCE critique dans NGINX CVSS 9.2 Classification Catégorie : 0-Day / Exécution de code à distance CVE : CVE-2026-42945 CVSS : 9.2 Critique Date de découverte : 12 mai 2026 Date du correctif : Mai 2026 publication de sécurité trimestrielle de F5 Source : GitHub...

CVE-2024-5535

CVE-2024-5535 PoC - OpenSSL NPN Buffer Overread Note : Nous n'avons pas découvert cela, nous avons seulement réalisé un PoC basé sur la publication. https://nvd.nist.gov/vuln/detail/cve-2024-5535...

CVE-2023-40031

CVE-2023-40031 Analyse et reproduction de la vulnérabilité de débordement de tas CVE-2023-40031 dans notepad++ Vue d'ensemble de la vulnérabilité Notepad++ est un éditeur de code open source bien connu qui fonctionne sous Windows et prend en charge de nombreux langages de programmation. Récemment...

EUVD-2026-94957

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow an attacker to cause a heap buffer underwrite and potentially crash the service...

CVE-2026-16179

IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22 , 10.6.1 through 10.6.6 , 10.6.0.0 through 10.6.0.10 , and 11.0.0.0 through 11.0.0.2 are vulnerable to a heap buffer underwrite (CWE-124 ). This flaw could allow an attacker to cause a service crash, resulting in a High availability impact...

CVE-2026-16179 IBM DataPower Gateway Buffer Underwrite

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow an attacker to cause a heap buffer underwrite and potentially crash the service...

cve-2022-27255

CVE-2022-27255 - Débordement de tampon dans SIP ALG du SDK Realtek eCos Ce dépôt contient les supports de la présentation "Exploring the hidden attack surface of OEM IoT devices: pwning thousands of routers with a vulnerability in Realtek’s SDK for eCos OS.", présentée au DEFCON30. Le contenu de ...

CVE-2018-1000030

CVE-2018-1000030 Python 2.7.14 est vulnérable à un Heap-Buffer-Overflow ainsi qu'à un Heap-Use-After-Free. Les versions de Python antérieures à 2.7.14 peuvent également être vulnérables et il semble que Python 2.7.17 et versions antérieures puissent aussi l'être, mais cela n'a pas été confirmé...

CVE-2022-0847-L-nux-PrivEsc

CVE-2022-0847 Description - POC pour CVE-2022-0847 : vulnérabilité d'élévation de privilèges locale du noyau Linux. - créé par antx le 2022-03-08. Détail - Le chercheur en sécurité Max Kellermann a divulgué de manière responsable la vulnérabilité « Dirty Pipe » et a déclaré qu'elle affecte le...

JXL_Infotainment_CVE-2025-63895

JXLInfotainmentCVE-2025-63895 CVE-2025-63895 Nom de l'attaque 📂 Détails supplémentaires Produit concerné Composants concernés Bluetooth Classic version 5.0 Pile logicielle Bluetooth Implémentation LMP Service Bluetooth de l'infodivertissement Vecteur d'attaque Un attaquant à portée Bluetooth peut...

CVE-2025-47987

CVE-2025-47987: Windows CredSSP Elevation of Privilege 📌 Ce dépôt contient de la documentation et des ressources d'analyse sur la vulnérabilité CVE-2025-47987, un débordement de tampon dans la région du tas Heap-based Buffer Overflow affectant le protocole Windows Credential Security Support...

CVE-2025-60751

CVE-2025-60751 : Débordement de tampon basé sur la pile dans GeographicLib 📌 Ce dépôt contient l'analyse et la documentation technique de la vulnérabilité CVE-2025-60751 , un défaut de débordement de tampon basé sur la pile Stack-based Buffer Overflow situé dans la bibliothèque C++ GeographicLib....

kartlanpwn

Kart"LAN"Pwn CVE-2024-45200 Информация и proof-of-concept для уязвимости переполнения стека «KartLANPwn» в Mario Kart 8 Deluxe Автор: Chad Hyatt | ---|--- CVE| CVE-2024-45200 CVSS 3.1| Не определён Nintendo.. утверждает, что это 4.3/10 Выплачено вознаграждение| $512 Отчёт H1| 2611669 Обнаружено| ...

CVE-2026-40369

Ceci est une réécriture et un résumé de l'analyse technique publique de VoidSec concernant CVE-2026-40369, avec un organigramme ajouté et des notes défensives pour ma propre compréhension. Tous les détails techniques essentiels proviennent de ses recherches. Je n'ai pas effectué de rétro-ingénier...

glibc: Buffer Overflow in strfmon right-justification padding

A flaw was found in glibc. The strfmon and strfmonl functions are vulnerable to a buffer overflow when processing right-justified width padding. This occurs because an incorrect length is used for an internal memory operation, causing data to be written beyond its intended buffer. An attacker cou...