gimp: GIMP: Remote Code Execution via SGI File Parsing Integer Overflow

A flaw was found in GIMP. This vulnerability, an integer overflow within the parsing of SGI Silicon Graphics Image files, allows a remote attacker to execute arbitrary code. Exploitation requires user interaction, where the target must open a specially crafted malicious SGI file. Successful...

gimp: GIMP: Remote code execution via TIF file parsing heap-based buffer overflow

A flaw was found in GIMP. This heap-based buffer overflow vulnerability in the TIF file parsing component allows a remote attacker to execute arbitrary code. User interaction is required, as the target must open a specially crafted malicious TIF file. Successful exploitation can lead to arbitrary...

gimp: GIMP: Remote code execution via TIF file parsing vulnerability

A flaw was found in GIMP. This vulnerability, a stack-based buffer overflow in the TIF file parsing component, allows a remote attacker to execute arbitrary code. User interaction is required, as the target must open a specially crafted malicious TIF file. The issue stems from insufficient...

gimp: GIMP: Arbitrary code execution via crafted TIF file parsing

A flaw was found in GIMP. This vulnerability allows a remote attacker to execute arbitrary code by tricking a user into opening a specially crafted TIF file. The issue arises from improper validation of user-supplied data during TIF file parsing, which can lead to an integer overflow before memor...

gimp: gimp: Stack buffer overflow in pnmscanner_gettoken()

A flaw was found in GIMP's PNM file format parser. When parsing a specially crafted PNM file, the pnmscannergettoken function writes a null terminator one byte past the end of a stack-allocated buffer due to an off-by-one error in the loop boundary check. This could lead to memory corruption,...

Important: Red Hat Security Advisory: gimp:2.8 security update

An update for the gimp:2.8 module is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 Эти инструменты с открытым исходным кодом, вы можете переделывать их, но помните: никогда не удаляйте упоминание об авторе. Эти инструменты бесплатны и не предназначены для продажи!!! Результаты Shell зависят от вашего списка!!! Jenderal92 не несёт...

CVE-2026-27597

CVE-2026-27597 — удалённое выполнение кода в версии Быстрое использование root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Примечания по эксплуатации Серьёзность: КРИТИЧЕСКАЯ CVSS: 10.0 Воздействие: Конфиденциальность, Целостность, Доступность...

CVE-2025-54897-LAB

Лаборатория: CVE-2025-54897 — Уязвимость десериализации в Microsoft Office SharePoint 🚀 Обзор Данная лаборатория демонстрирует уязвимость десериализации в Microsoft Office SharePoint, которая позволяет выполнять удалённый код RCE. Проблема возникает из-за некорректной обработки недоверенных...

cve-2019-5420-POC

Rails ActiveSupport Эксплойт CVE-2019-5420 POC считайте это для цепочки с CVE-2019-5418! Отлично сочетается с CVE-2019-5418! Скриншот POC 🚨 Предупреждение Этот репозиторий содержит эксплойт доказательства концепции PoC , демонстрирующий удаленное выполнение кода RCE в приложениях Ruby on Rails...

CVE-2026-0911

CVE-2026-0911 — PoC импорта модуля Hustle Инструмент исследования / вспомогательный инструмент для пентеста , который тестирует поведение загрузки через требующую аутентификации конечную точку импорта модуля в рамках CVE-2026-0911 для плагина WordPress Hustle wordpress-popup, WPMU DEV. Скрипт...

CVE-2026-33147

CVE-2026-33147 CVE-2026-33147 переполнение буфера на основе стека в gmtremotedatasetid Краткое описание Уязвимость переполнения буфера на основе стека была обнаружена в функции gmtremotedatasetid в файле src/gmtremote.c. Проблема возникает при передаче специально сформированной длинной строки в...

CVE-2026-3854

CVE-2026-3854: RCE в GitHub через инъекцию в заголовок X-Stat Практическое резюме того, как работает уязвимость, обнаруженная Wiz Research во внутреннем конвейере git push GitHub.com и GitHub Enterprise Server. Предупреждение Этот материал предназначен для образовательных целей и исследований в...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC Уязвимость в Langflow 1.8.1 и более ранних версиях позволяет удалённому неаутентифицированному злоумышленнику выполнять произвольные команды на хосте. Описание Конечная точка POST /api/v1/buildpublictmp/flowid/flow позволяет любому пользователю собирать публичные...

CVE-2026-4447

CVE-2026-4447 - V8 в Google Chrome до удаленного выполнения кода Быстрое использование root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Примечания по эксплуатации Серьезность: ВЫСОКАЯ CVSS: 8.8 Воздействие: Конфиденциальность, Целостность, Доступность...

Important: Red Hat Security Advisory: gegl04 security update

An update for gegl04 is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

gimp: gegl: GIMP: Remote code execution via integer overflow in HDR file parsing

A flaw was found in GIMP, specifically within the parsing of High Dynamic Range HDR files. This integer overflow vulnerability occurs due to insufficient validation of user-supplied data before memory allocation. A remote attacker could exploit this by convincing a user to open a specially crafte...

sqlite: SQLite: Arbitrary code execution and crash via heap-based buffer overflow in FTS5

A flaw was found in SQLite, specifically within its FTS5 full-text search extension. Attackers can exploit a heap-based buffer overflow by providing a specially crafted database. This crafted database contains malicious metadata that triggers an integer underflow during FTS5 MATCH query processin...

Important: Red Hat Security Advisory: nodejs:22 security update

An update for the nodejs:22 module is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

sqlite: SQLite: Arbitrary code execution via crafted FTS5 full-text search data

A flaw was found in SQLite's FTS5 full-text search extension. This vulnerability involves memory corruption, specifically an out-of-bounds read and a heap buffer overflow, which can be triggered by supplying a crafted database with malformed FTS5 page data. When an FTS5 MATCH query is executed...