Moderate: Red Hat Security Advisory: libkcapi security, bug fix, and enhancement update

An update for libkcapi is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 的 PoC 受影响产品：Tinyc Http Server 完整的分析文章可在 https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html 获取 描述 当 Tinyc 接收到特制的输入时，会发生栈缓冲区溢出。溢出发生的原因是程序未能正确控制大型输入。 攻击者可以利用此漏洞导致服务器拒绝服务（崩溃）。 也可能导致潜在的远程代码执行（RCE）。 用法 客户端： root@kitploit:...

CVE-2022-20494

CVE-2022-20494 下载为APK 此应用演示了我发现的一个Android系统NotificationManagerService中的高严重性永久拒绝服务漏洞。运行利用程序后，设备将显示黑屏，或持续反复崩溃并重启。 该漏洞利用addAutomaticZenRule API通过精心构造恶意免打扰规则（即勿扰模式规则）以占用大量内存，从而耗尽设备内存。应用允许你控制添加规则的大小和数量：预设的数量应在绝大多数设备上生效。 该应用针对API 24（Android 7.0 Nougat），但由于免打扰规则结构的变更，在Android...

Moderate: Red Hat Security Advisory: libkcapi security, bug fix, and enhancement update

An update for libkcapi is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

libkcapi: Infinite loop denial of service in libkcapi _kcapi_aio_read_all() due to unhandled io_getevents() timeout return

A flaw was found in libkcapi. A local attacker can influence an application that uses the Asynchronous Input/Output AIO interface. By reusing an AIO-enabled handle after a prior completion error, the kcapiaioreadall function can enter a non-terminating wait loop. This can lead to a persistent...

CVE-2017-9430

Soy Gihad de Libia !! DNSTracer-1.8.1---Buffer-Overflow CVE-2017-9430 Qué: Desbordamiento de búfer basado en pila en dnstracer hasta 1.9 permite a los atacantes causar una denegación de servicio bloqueo de la aplicación o posiblemente tener otro impacto no especificado a través de una línea de...

CVE-2026-49160-CVE-2026-47291-HTTP.sys

CVE-2026-49160 和 CVE-2026-47291 HTTP.sys PoC HTTP.sys 拒绝服务漏洞 HTTP.sys 远程代码执行漏洞 由于 GitHub 的文件大小限制，此 PoC（CVE-2026-49160）的演示视频以附件形式托管在 Releases 中。 CVE-2026-47291 存在漏洞的代码： root@kitploit: if DAT0 & 1 != 0 locale8 = int piVar16 + 0x10; locale0 = char ppuVar3;...

brash

Brash Ataque DoS al Navegador Chromium mediante la explotación de document.title Brash es una vulnerabilidad crítica en Blink , el motor de renderizado que impulsa los navegadores basados en Chromium de Google. Permite que cualquier navegador Chromium colapse en 15-60 segundos al explotar una fal...

CVE-2025-20260-POC

CVE-2025-20260 漏洞利用 这是针对 CVE-2025-20260 的概念验证。该漏洞存在于 ClamAV 软件的 PDF 扫描进程中。通过发送特制的恶意 PDF 文件，可能触发缓冲区溢出，从而导致拒绝服务或任意代码执行。 该仓库包含用于生成恶意 PDF 文件的 Python 脚本，以及防病毒软件被强制终止后的核心转储分析。...

libkcapi: Infinite loop denial of service in libkcapi _kcapi_aio_read_all() due to unhandled io_getevents() timeout return

A flaw was found in libkcapi. A local attacker can influence an application that uses the Asynchronous Input/Output AIO interface. By reusing an AIO-enabled handle after a prior completion error, the kcapiaioreadall function can enter a non-terminating wait loop. This can lead to a persistent...

Moderate: Red Hat Security Advisory: libkcapi security update

An update for libkcapi is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

CVE-2026-88932

multer is a Node.js middleware for handling multipart/form-data uploads. In versions 2.2.0 through 2.3.0, when a request using disk storage is aborted mid-upload, file writes that complete after multer has already run its abort cleanup are not removed, so each aborted upload can leave an orphaned...

mysql_dos

该工具利用 CVE-2017-3599 使存在漏洞的 MySQL 服务器崩溃，此漏洞是解析登录凭据时出现的远程整数溢出。 可在此处下载（你需要从命令行运行它） 使用方法： mysqldos target port...

DDoS-Ripper

DDoS-Ripper DDoS攻撃とは？ 分散型サービス拒否（DDOS）攻撃は、標的または周辺インフラをインターネットトラフィックの洪水で遮断する攻撃サーバーです。 DDoS攻撃は、複数の侵害されたコンピュータシステムを攻撃トラフィックの発生源として使用することで効果を発揮します。検索エンジンには、コンピュータやIoTデバイスなどのネットワークリソースが含まれる場合があります。 より高いレベルでは、DDOS攻撃は高速道路で発生した予期せぬ交通渋滞のように、通常のトラフィックが目的地に到達するのを妨げます。 注意（Python 3がインストールされていることを確認してください）...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Eaton Intelligent Power Manager v1.6 中的本地文件包含漏洞允许攻击者包含一个文件，可能导致敏感信息泄露、拒绝服务和代码执行。 CVE-2018-12031 要利用该漏洞，攻击者可以使用 'https://HOST/server/nodeupgradesrv.js?action=downloadFirmware&firmware=/../../../../../../../../../../' 请求来获取目标上的某些信息。 root@kitploit...

CVE-2025-44203

CVE-2025-44203：HotelDruid 3.0.0 / 3.0.7 敏感信息泄露与拒绝服务 摘要 HotelDruid 3.0.0 和 3.0.7 在 creadb.php 设置端点上存在一个竞争条件，该端点在设置完成前可被访问。它有两种影响，均源于同一次掉入的竞争：敏感信息泄露（通过详细的 SQL 错误消息）和拒绝服务。 通过一次性发送大量 POST 请求，攻击者可触发竞争条件并从响应中读取敏感数据，包括管理员用户名、密码哈希和盐值。如果在 Debian 软件包配置期间选择的密码较弱，则可通过词表离线恢复。...

Security Bulletin: IBM® Db2® could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption (CVE-2026-17463)

Summary IBM® Db2® could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption CVE-2026-17463 Vulnerability Details CVEID:CVE-2026-17463 DESCRIPTION: DB2 for Linux, UNIX and Windows includes DB2 Connect Server could allow a remote authenticated...

CVE-2015-5374-DoS-PoC

CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module ... Done, say goodbye! Metasploit Module This module sends a specially crafted packet to Port 50000/UDP could cause a denial of service of the...

CVE-2002-0289

CVE-2002-0289 Phusion WebServer 1.0 - 'URL' 远程缓冲区溢出 Exploit-db 发布地址：https://www.exploit-db.com/exploits/21294/ Phusion WebServer 1.0 - 长 URL 拒绝服务 Exploit-db 发布地址：https://www.exploit-db.com/exploits/21293/ 作者 Alex Hernandez 又名 @alt3kx...

Important: Red Hat Security Advisory: perl-YAML-Syck security update

An update for perl-YAML-Syck is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...