CVE-2026-90554

A flaw was found in vLLM. This vulnerability allows a remote attacker to cause a denial of service by providing a specially crafted, highly compressed video as multimodal input when the NanoNemotronVL model is configured to use audio from video. The lack of proper size or duration limits during...

CVE-2021-35492

Información del Exploit Título del Exploit: Wowza Streaming Engine 4.8.11+5 - Denegación de Servicio CVE: CVE-2021-35492 Fecha: 2021-10-06 Autor del Exploit: N4nj0 Enlace del Software: https://www.wowza.com/products/streaming-engine Versión: 4.8.11+5 Probado en: Wowza Streaming Engine = 4.8.11+5...

wordpress-CVE-2018-6389

wordpress-CVE-2018-6389 Módulo de Metasploit para DOS de WordPress load-scripts.php CVE-2018-638...

CVE-2026-90555 vLLM before 0.28.0 Denial of Service via Audio Header

vLLM versions before 0.28.0 fail to validate audio sample rate headers in the transcription endpoint, allowing authenticated clients to bypass duration checks. Attackers can submit forged FLAC headers with inflated sample rates to trigger excessive memory allocation and crash the API server proce...

CVE-2026-90555

vLLM versions before 0.28.0 contain a Denial of Service vulnerability in the transcription endpoint. The root cause is a failure to validate audio sample rate headers in submitted files. An authenticated attacker can bypass duration checks by submitting forged FLAC headers with inflated sample ra...

EUVD-2026-76872

vLLM versions =0.10.2 and 0.28.0 do not apply any audio decode-size or duration limit when extracting audio from video input for NanoNemotronVL models. In nanonemotronvl.py, extractaudiofromvideos calls loadaudiopyavBytesIOvideobytes without the maxdurations or maxdecodebytes parameters, so neith...

CVE-2026-90554 vLLM before 0.28.0 Denial of Service via audio extraction

vLLM versions =0.10.2 and 0.28.0 do not apply any audio decode-size or duration limit when extracting audio from video input for NanoNemotronVL models. In nanonemotronvl.py, extractaudiofromvideos calls loadaudiopyavBytesIOvideobytes without the maxdurations or maxdecodebytes parameters, so neith...

CVE-2026-90554

vLLM versions >=0.10.2 and

CVE-2026-90535

Flowise versions prior to 3.1.4 are affected by an unauthenticated denial of service vulnerability in the /api/v1/text-to-speech/abort endpoint. The root cause is the absence of ownership verification on the user-supplied chatflowId and chatId parameters, allowing an attacker to terminate active ...

CVE-2022-38601

Descripción sugerida Se descubrió que Lotsia Soft Lotsia PDM PLUS v5.80.220414 contiene un desbordamiento de búfer. Tipo de vulnerabilidad Desbordamiento de búfer Fabricante del producto Lotsia Soft Base de código del producto afectado Lotsia PDM PLUS - 5.80.220414 Tipo de ataque Local Impacto...

ConceptronicIPCam_MultipleVulnerabilities

Múltiples vulnerabilidades en cámaras IP Conceptronic con firmware web 0.61.X. Se han encontrado vulnerabilidades CSRF y Denegación de Servicio en cámaras IP Conceptronic. CVE| Descripción ---|--- CVE-2018-6407| Vulnerabilidad de denegación de servicio remota no autenticada CVE-2018-6408| CSRF...

Open5GS-CVE-2025-41067-CVE-2025-41068-PoC

Denegación de Servicio en NRF de Open5GS CVE-2025-41067 y CVE-2025-41068 Este repositorio contiene scripts de explotación de Prueba de Concepto PoC para dos vulnerabilidades de alta severidad descubiertas en Open5GS de NewPlane. Estas vulnerabilidades pueden ser desencadenadas por un atacante par...

CVE-2019-15043

CVE-2019-15043 POC Descripción Escaneo de prueba de concepto para comprobar si un servidor Grafana es vulnerable a CVE-2019-15043. Comprueba el número de versión del servidor Grafana y verifica si la API de snapshots permite solicitudes no autenticadas. CVE-2019-15043 CVE-2019-15043 es una...

CVE-2022-35737

CVE-2022-35737 Desbordamiento de enteros en la función sqlite3strvappendf de SQLite3. CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737 fue introducido en SQLite versión 1.0.12 y corregido en la versión 3.39.2, disponible el 21 de julio de 2022. Es explotable en sistemas de 64 bits, y l...

phpstress

phpstress Prueba de concepto de Night Lion Security de denegación de servicio / probador de estrés para sitios web PHP que se ejecutan en sistemas Apache y NGINX PHP-FPM y PHP-CGI Usando una conexión estándar de cable/DSL, este ataque puede inundar la CPU y RAM de un servidor web Linux usando...

CVE-2016-2569

Hola, Gracias por leer mi primera entrada en el blog. Hoy vamos a crear un exploit para una de las herramientas de código abierto, el servidor proxy de caché Squid. ¿Qué es Squido? Squid es un proxy de caché para la Web que soporta HTTP, HTTPS, FTP y más. Reduce el ancho de banda y mejora los...

CVE-2024-42849

CVE-2024-42849 Un problema en Silverpeas v.6.4.2 y versiones anteriores permite a un atacante remoto provocar una denegación de servicio mediante la función de cambio de contraseña. Informe Si se intercepta la solicitud de cambio de contraseña y se suministra una cadena suficientemente larga 1MB...

CVE-2020-7693

CVE-2020-7693 Poc Nota: Confirmo que el payload para CVE-2020-7693 puede ejecutarse en un programa de Bug Bounty Descripción: El manejo incorrecto del encabezado Upgrade con el valor websocket provoca el bloqueo de los contenedores que alojan aplicaciones sockjs. Esto afecta al paquete sockjs...

CVE-2018-19629

Entorno de prueba CVE-2018-19629 Entorno de prueba Docker para CVE-2018-19629 - Denegación de Servicio en Hyland Perceptive Content Server. Detalles de la Vulnerabilidad Campo| Valor ---|--- ID de CVE| CVE-2018-19629 Gravedad| Alta DoS Versiones Afectadas| Hyland Perceptive Content Server 7.1.5...

HTTP3ONSTEROIDS

Tabla de contenido Descripción de la vulnerabilidad Revisión del código fuente Configuración del laboratorio Identificación del problema Referencias Descripción de la vulnerabilidad La implementación de HTTP/3 de HAProxy no consigue bloquear un nombre de campo de cabecera HTTP malformado y, cuand...