cve-2025-14847

MongoBleed: Herramienta de Descubrimiento de Fugas de Memoria CVE-2025-14847 MongoBleed es una herramienta de auditoría de seguridad de alto rendimiento diseñada para detectar y demostrar CVE-2025-14847. Esta vulnerabilidad permite que un atacante remoto no autenticado filtre fragmentos de memori...

CVE-2026-59984 OpenEXR: Scratch buffer overflow decoding B44-compressed InputFile on ILP32

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. OpenEXR versions 3.1.0 through 3.2.10, 3.3.0 through 3.3.12, and 3.4.0 through 3.4.13 are vulnerable on ILP32 builds to an out-of-bounds write. When a crafted...

CVE-2026-59984

OpenEXR (the reference implementation for the EXR image format, widely used in the motion picture industry) is vulnerable to an out-of-bounds write on ILP32 builds in the B44-compressed scanline decode path. A crafted B44-compressed scanline EXR file causes the logical scratch size to truncate be...

EUVD-2026-37014

gRPC Erlang package has unbounded gzip decompression decompression bomb...

CVE-2026-15310

When decompressing crafted zip files using the bzip/LZMA/Zstandard compressions, Python could use an attacker-controlled size to pre-allocate memory, possibly resulting in memory exhaustion...

CVE-2026-15310 zipfile: bzip2/LZMA/Zstandard members decompress without a max_length bound, defeating chunked-read memory limits

When decompressing crafted zip files using the bzip/LZMA/Zstandard compressions, Python could use an attacker-controlled size to pre-allocate memory, possibly resulting in memory exhaustion...

CVE-2026-15310

This vulnerability affects Python's zipfile module, specifically the decompression path for bzip2, LZMA, and Zstandard compressed members. The root cause is that these decompression routines use an attacker-controlled size to pre-allocate memory without a max_length bound , effectively defeating ...

EUVD-2026-65519

When decompressing crafted zip files using the bzip/LZMA/Zstandard compressions, Python could use an attacker-controlled size to pre-allocate memory, possibly resulting in memory exhaustion...

BurpSuiteJSBeautifier

Burp Suite JSBeautifier La mayoría de los sitios web comprimen sus recursos, como archivos JS, para aumentar la velocidad de carga. Sin embargo, probar la seguridad y depurar un recurso comprimido no es una tarea fácil. Esta es una extensión de código abierto para Burp Suite que permite embellece...

CVE-2018-20250

exp para Extraer Ejecución de Código de Winrar poc por Ridter ¿cómo usarlo? solo necesitas instalar Python 3.7 y preparar un archivo malicioso que quieras ejecutar, establecer los valores que desees, ¡este script exp generará el archivo malicioso automáticamente! 1. establece los valores que dese...

CVE-2025-14847---MongoBleed

Mongobleed CVE-2025-14847 – Prueba de concepto en Go Este repositorio contiene un exploit de prueba de concepto en Go para CVE-2025-14847 , una vulnerabilidad de divulgación de memoria en MongoDB comúnmente conocida como Mongobleed. Esta PoC es una reimplementación en Go del exploit original en...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 Laboratorio de Investigación de Seguridad CVE-2025-14847 | CVSS 8.7 Alto | Divulgación de Memoria No Autenticada CVE-2025-14847 , apodado MongoBleed , permite a atacantes remotos no autenticados extraer memoria heap no inicializada explotando la lógica de descompresi...

CVE-2025-14847

mongoExploit CVE-2025-14847 mongoExploit es una herramienta de explotación de prueba de concepto PoC para CVE-2025-14847 , una vulnerabilidad de fuga de memoria en MongoDB. Esta herramienta explota un error en la descompresión zlib para filtrar memoria del servidor a través de nombres de campos...

CVE-2025-14847

CVE-2025-14847 – Exploit de fuga de memoria no autenticada en MongoDB Resumen Una prueba de concepto PoC del exploit para la vulnerabilidad de descompresión zlib de MongoDB que permite a atacantes no autenticados leer memoria sensible del servidor. La PoC está implementada en Python 3 y demuestra...

mtk-su-reverse-cve-2020-0069

mtk-su solo algunas de mis notas Tabla de cadenas obtén la tabla de cadenas descomprimida usando binwalk -Xe stringtabledump vuelca desde la dirección en el idb 0x1F098 tamaño comprimido: 1260 si quieres el idb, abre un issue con tu correo y te lo enviaré. es un buen punto de partida si quieres...

mongobleed

mongobleed CVE-2025-14847 - Explotación de fuga de memoria no autenticada en MongoDB Un exploit de prueba de concepto para la vulnerabilidad de descompresión zlib de MongoDB que permite a atacantes no autenticados filtrar memoria sensible del servidor. Vulnerabilidad Un fallo en la descompresión...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

CVE-2026-74723

A flaw was found in the Linux kernel. A local attacker could craft a btrfs image with a malformed LZO compressed file extent. This could lead to an out-of-bounds read during decompression, potentially causing a denial of service...

CVE-2026-53524

A flaw was found in WeeChat. An authenticated user of the relay module's WebSocket functionality can send a small compressed frame that, when decompressed, expands to a significantly larger size. This "decompression bomb" can exhaust all available server memory, leading to a Denial of Service DoS...

libarchive: Double-Free Vulnerability in RAR5 Decompression Logic via dangling filtered_buf pointer in init_unpack()

A double free issue has been identified in libarchive's RAR5 reader. During parsing of a specially crafted RAR5 archive, the filteredbuf pointer may remain stale after being freed during unpacking state reinitialization. Subsequent processing of another archive entry can trigger a second free of...