ThinkCMF X2.2.2 - Remote Code Execution

ThinkCMF X2.2.2 and below contain a remote code execution caused by processing crafted packets, letting attackers execute arbitrary code remotely, exploit requires sending malicious packets. id: CVE-2020-20601 info: name: ThinkCMF X2.2.2 - Remote Code Execution author: pikpikcu severity: critical...

Cisco Unified IP Conference Station 7937G - Denial-of-Service

Cisco Unified IP Conference Station 7937G 1-4-4-0 through 1-4-5-7 allows attackers to restart the device remotely via specially crafted packets that can cause a denial-of-service condition. Note: We cannot prove this vulnerability exists. Out of an abundance of caution, this CVE is being assigned...

CVE-2019-7489

このリポジトリには README がありません。...

CVE-2020-16899

CVE-2020-16899: Microsoft Windows TCP/IP サービス拒否の脆弱性 CVSS スコア: 7.5 CVSS ベクター: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C 概要 10月13日、Microsoftは発表しました：Windows IPv6 スタックに重大な脆弱性があり、攻撃者が悪意を持って細工したパケットを送信すると、最新バージョンの Windows 10 および Windows Server 2019 で即座に...

Project-CVE-2026-50751

CVE-2026-50751 IKEv1 セキュリティテスト 説明 このPythonスクリプトは、Check Point IKEv1 VPNの認証バイパス脆弱性であるCVE-2026-50751を標的とするように設計された、攻撃的なセキュリティテストフレームワークです。 機能 UDPポート500上のIKEv1 VPNサービスを対象にIPアドレスをスキャン Check Point VPNゲートウェイの識別を試行 認証バイパスのテストを主張する、細工されたIKEv1パケットを送信 内部ネットワーク探索機能を含む リバースシェルリスナーおよびペイロード生成機能を含む 重要な注意事項...

Cve-2024-38063

CVE-2024-38063 説明 このリポジトリには、CVE-2024-38063（重大なWindows TCP/IP リモートコード実行 RCE 脆弱性）の詳細と潜在的なエクスプロイトコードが含まれています。この脆弱性により、認証されていない攻撃者が特別に細工されたTCP/IPパケットを介して、対象システム上で任意のコードを実行できる可能性があります。 この脆弱性はWindows TCP/IPスタックに影響を与え、リモートの攻撃者がユーザーの操作や認証なしに影響を受けるシステムを完全に制御できる可能性があります。 メトリクス CVSS 3.x 深刻度とベクトル文字列: CNA :...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO デバイス認証バイパスエクスプロイト 概要: ログインプロセス中に一部のDahua製品で見つかった身元認証バイパスの脆弱性です。攻撃者は悪意のあるデータパケットを構築することで、デバイスの身元認証をバイパスできます。 root@kitploit: use - python3 dahuaexploit.py https://ip:port...

CVE-2022-42475-RCE-POC

CVE-2022-42475-RCE-POC 脆弱性名 CVE-2022-42475 Fortinet RCE脆弱性 POC 脆弱性の原因 sslvpnd がユーザー入力の検証に欠陥があるため、認証されていない攻撃者が特別に細工したパケットを送信することでバッファオーバーフローを引き起こし、最終的にターゲットシステム上で任意のコードを実行できる可能性があります。 影響を受けるバージョン 2.0 = 7.2.3 FortiOS = 7.0.9 FortiOS = 6.4.11 FortiOS = 6.2.12 FortiOS-6K7K = 7.0.8 FortiOS-6K7K = 6.4....

CVE-2024-38063-POC

IPv6脆弱性パケット送信機：メモリ破損用 CVE-2024-38063 このPythonスクリプトは、潜在的なメモリ破損の脆弱性CVE-2024-38063をトリガーするために細工されたパケットを送信するように設計されています。Scapyライブラリを使用してIPv6パケットを作成・送信し、必要に応じて指定されたMACアドレスを使用します。このスクリプトは複数のネットワークインターフェースを処理できます。 特徴 オプションのインターフェースヘッダー付きで細工されたIPv6パケットを送信します。 宛先IPとオプションでMACアドレスを設定します。 パケット送信の試行回数とバッチ数を指定しま...

CVE-2020-9484

このツールはセキュリティ研究および内部調査のみに使用してください。不正な攻撃に使用することは禁止されており、使用した場合の結果は利用者が負うものとします。 このツールはセキュリティ研究および内部調査のみに使用してください。不正な攻撃に使用することは禁止されており、使用した場合の結果は利用者が負うものとします。 このツールはセキュリティ研究および内部調査のみに使用してください。不正な攻撃に使用することは禁止されており、使用した場合の結果は利用者が負うものとします。 スクリプトは...

CVE-2026-73438

On affected platforms running Arista EOS with Open Shortest Path First version 3 OSPFv3 configured, an unauthenticated attacker on the same OSPFv3 broadcast domain can send a specially crafted set of packets that can cause the Ospf3 agent to restart unexpectedly. The crash results in the loss of...

CVE-2026-73438

Arista EOS OSPFv3 vulnerability (CWE-617, Reachable Assertion ) allows an unauthenticated attacker on the same OSPFv3 broadcast domain to crash the Ospf3 agent with crafted packets, causing loss of all OSPFv3 adjacencies and potential routing disruption. Reported externally by Dravanet Inc. ; no ...

GHSA-J374-979J-MCX7 vulnerabilities

Vulnerabilities for packages: strongswan...

CVE-2026-73450 Security Advisory 0161

On affected platforms running Arista EOS with MLAG Dual Primary Detection configured, an unauthenticated attacker with access to the Dual Primary Detection network segment can send specially crafted packets to interfere with the dual-primary state. If the MLAG primary switch fails while these...

kernel: scsi: target: iscsi: Fix CRC overread and double-free in iscsit_handle_text_cmd()

A flaw was found in the Linux kernel's iSCSI Internet Small Computer System Interface target subsystem. This vulnerability involves a buffer overread and a double-free error when processing iSCSI Text commands. A remote attacker could exploit these issues by sending specially crafted network...

CVE-2026-76695

Buffer overflow vulnerabilities exist in the underlying operating system of HPE Networking EdgeConnect SD-WAN Gateways that could allow an unauthenticated remote attacker to send specially crafted packets to the affected service. Successful exploitation could allow an attacker to affect the...

CVE-2026-76695 Unauthenticated Buffer Overflow Vulnerabilities in HPE Networking EdgeConnect SD-WAN Gateways

Buffer overflow vulnerabilities exist in the underlying operating system of HPE Networking EdgeConnect SD-WAN Gateways that could allow an unauthenticated remote attacker to send specially crafted packets to the affected service. Successful exploitation could allow an attacker to affect the...

CVE-2026-76695 Unauthenticated Buffer Overflow Vulnerabilities in HPE Networking EdgeConnect SD-WAN Gateways

Buffer overflow vulnerabilities exist in the underlying operating system of HPE Networking EdgeConnect SD-WAN Gateways that could allow an unauthenticated remote attacker to send specially crafted packets to the affected service. Successful exploitation could allow an attacker to affect the...

OESA-2026-3784 openvpn security update

OpenVPN is a full-featured open source SSL VPN solution that accommodates a wide range of configurations, including remote access, site-to-site VPNs, Wi-Fi security, and enterprise-scale remote access solutions with load balancing, failover, and fine-grained access-controls. Starting with the...

Astra Linux – Vulnerability in Wireshark

A large loop in the PNRP dissector in Wireshark versions 3.4.0 to 3.4.9, and 3.2.0 to 3.2.17 allows for denial of service through packet injection or malicious capture files...