CVE-2026-103011

Heap-based buffer overflow in the legacy Blowfish encryption routine BlowFishEncryptor::Encode, called by EncryptToString in Progressive Robot hMailServer 6.0.0 through 6.3.5 allows an authenticated mailbox user to cause a denial of service service crash, and possibly other unspecified impact. In...

EUVD-2026-94838

Heap-based buffer overflow in the legacy Blowfish encryption routine BlowFishEncryptor::Encode, called by EncryptToString in Progressive Robot hMailServer 6.0.0 through 6.3.5 allows an authenticated mailbox user to cause a denial of service service crash, and possibly other unspecified impact. In...

CVE-2026-103011 Heap-based Buffer Overflow in hMailServer

Heap-based buffer overflow in the legacy Blowfish encryption routine BlowFishEncryptor::Encode, called by EncryptToString in Progressive Robot hMailServer 6.0.0 through 6.3.5 allows an authenticated mailbox user to cause a denial of service service crash, and possibly other unspecified impact. In...

CVE-2026-103011

Progressive Robot hMailServer versions 6.0.0 through 6.3.5 are vulnerable to a heap-based buffer overflow in the legacy Blowfish encryption routine (BlowFishEncryptor::Encode , called by EncryptToString ). The flaw occurs because the padding loop can write up to 7 zero bytes between 2 and 232 byt...

CVE-2026-103010 Heap-based Buffer Overflow in hMailServer

Heap-based buffer overflow in the legacy Blowfish decryption routine BlowFishEncryptor::DecryptFromString in Progressive Robot hMailServer 6.0.0 through 6.3.3 on Windows allows a local interactive user with no hMailServer credentials to write bytes of their choosing past the end of a 255-byte hea...

EUVD-2026-94837

Heap-based buffer overflow in the legacy Blowfish decryption routine BlowFishEncryptor::DecryptFromString in Progressive Robot hMailServer 6.0.0 through 6.3.3 on Windows allows a local interactive user with no hMailServer credentials to write bytes of their choosing past the end of a 255-byte hea...

CVE-2026-103010

Progressive Robot hMailServer versions 6.0.0 through 6.3.3 on Windows are vulnerable to a heap-based buffer overflow in the legacy Blowfish decryption routine (BlowFishEncryptor::DecryptFromString ). A local interactive user without credentials can exploit this by passing a long hexadecimal strin...

CVE-2026-103010 Heap-based Buffer Overflow in hMailServer

Heap-based buffer overflow in the legacy Blowfish decryption routine BlowFishEncryptor::DecryptFromString in Progressive Robot hMailServer 6.0.0 through 6.3.3 on Windows allows a local interactive user with no hMailServer credentials to write bytes of their choosing past the end of a 255-byte hea...

CVE-2024-27815

CVE-2024-27815 تجاوز سعة المخزن المؤقت في نواة XNU. أُدخل في xnu-10002.1.13، وعُولج في xnu-10063.121.3. الشرح: https://jprx.io/cve-2024-27815 gcc TURPENTINE.c -o TURPENTINE ./TURPENTINE الهاش $ sha256sum TURPENTINE.c f7160a6ad7d52f32d64b86cf3006c98a217954d80c3fc71a8f27595e227d0fa0 TURPENTINE.c تم...

CVE-2025-15467

CVE-2025-15467 OpenSSL CMS AuthEnvelopedData पार्सिंग में स्टैक बफर ओवरफ्लो। भेद्यता CMS AuthEnvelopedData सामग्री में AEAD सिफर पैरामीटर जैसे, AES-GCM को पार्स करते समय evpciphergetasn1aeadparams में एक स्टैक बफर ओवरफ्लो मौजूद है। एक अत्यधिक बड़ा IV 16-बाइट स्टैक बफर को ओवरफ्लो करता है, जिससे से...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - إعادة كتابة تجاوز سعة المخزن المؤقت عن بعد للغة python3 لدورة PNPT. الأصل: المؤلف KAhara MAnhara أُعيدت كتابتها: بلغة python3 بواسطة Giuseppe Aloisi Achat 0.150 beta7 - تجاوز سعة المخزن المؤقت تم الاختبار على Windows 7 32bit...

CVE-2025-55763

CVE-2025-55763 تجاوز سعة المخزن المؤقت في محلل URI الخاص بـ CivetWeb 1.16 أحدث إصدار حتى الآن. الكود الضعيف يحدث الانهيار هنا في src/civetweb.c أثناء آخر strcat المحدد. الإصلاح انظر طلب السحب. إثبات المفهوم يعمل الإثبات على تعطيل الخادم عن طريق تجاوز سعة الكومة heap overflow، ومع ذلك من الممكن...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 Python POC: تجاوز سعة المخزن المؤقت https://github.com/eerykitty/CVE-2020-0796-PoC...

CVE-2003-0358

CVE-2003-0358 ऐतिहासिक कारणों से पोस्ट किया जा रहा है। snowcrash [email protected] https://github.com/snowcra5h/ विवरण बफर ओवरफ्लो 1 nethack 3.4.0 और पुराने संस्करणों में, और 2 falconseye 1.9.3 और पुराने संस्करणों में, जो nethack पर आधारित है, स्थानीय उपयोगकर्ताओं को एक लंबे -s कमांड लाइन...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-शोषण CVE-2025-0282 एक महत्वपूर्ण कमजोरी है जो Ivanti Connect Secure में पाई गई है, जो बफर ओवरफ्लो शोषण के माध्यम से रिमोट कमांड निष्पादन RCE की अनुमति देती है। यह कमजोरी हमलावरों को दुर्भावनापूर्ण फ़ाइलें जैसे वेब शेल अपलोड करने और लक्ष्य प्रणाली पर उन्नत विशेषाधिकारों के साथ...

mongobleed

mongobleed CVE-2025-14847 استغلال ثغرة تسريب ذاكرة الكومة في MongoDB عبر قراءة زائدة في مخزن OPCOMPRESSED. الاستخدام $ bundle exec ruby mongobleed.rb --help Usage: mongobleed.rb options --host HOST Target host default: localhost --port PORT Target port default: 27017 --min-offset MIN Min doc leng...

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices

SNMPocalypse-सिस्को-बग-हैकर्स-को-डिवाइस-क्रैश-या-कमांड-करने-देता-है CVE-2023-20352 Cisco IOS/IOS XE के SNMP इंजन में एक गंभीर स्टैक ओवरफ्लो दोष है। केवल तैयार किए गए SNMP पैकेटों से, दूरस्थ हमलावर सिस्टम को क्रैश कर सकते हैं या रूट नियंत्रण हथिया सकते हैं। सभी SNMP संस्करण असुरक्षित हैं - अभी पैच...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 مشغّل أتمتة PoC لاستغلال RCE في حاويةnginx-rift · التحقق من الهدف ← استغلال بأمر واحد ← شل عكسي تفاعلي أمر واحد ينسّق مسار الاستغلال بالكامل — بدءًا من فحص الحاوية وحتى الوصول إلى شل. ⚠️ تحذير أخلاقي وقانوني هذه الأداة مخصصة فقط لاختبارات الأمان المشروع...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit سكربت إثبات المفهوم PoC لاستغلال ثغرة CVE‑2023‑27997 في FortiGate SSL‑VPN مع سلسلة ROP المحتويات الوصف الإصدارات المتأثرة التثبيت الاستخدام مثال على الإخراج التفاصيل التقنية تحذيرات المصادر الوصف fgt-cve-2023-27997-exploit.py هو سكربت إثبات مفهوم PoC لاستغلال الثغرة...

CVE-2002-0289

CVE-2002-0289 Phusion WebServer 1.0 - تجاوز سعة المخزن المؤقت عن بُعد في 'URL' نشر في Exploit-db على الرابط https://www.exploit-db.com/exploits/21294/ Phusion WebServer 1.0 - رفض الخدمة لعناوين URL الطويلة نشر في Exploit-db على الرابط https://www.exploit-db.com/exploits/21293/ المؤلف Alex Hernand...