CVE-2025-47256

CVE-2025-47256 LibXMP におけるスタックオーバーフロー 説明 libxmp（モジュール音楽再生ライブラリ）の depackpha 関数にスタックベースのバッファオーバーフローの脆弱性が存在します。この脆弱性は、不正に作成された Pha Packer PHA モジュールファイルを解析する際にトリガーされます。 ローカルスタックバッファに対する境界チェックが不適切なため、攻撃者は配列の境界外にデータを書き込むことができ、サービス拒否 DoS や、特定の条件下ではリモートコード実行 RCE につながる可能性があります。 ビルド: gcc -g -O0...

CVE-2007-5036

CVE-2007-5036 空气传感器M520 - HTTPd未认证远程拒绝服务/缓冲区溢出（概念验证） Exploit-DB发布在 https://www.exploit-db.com/exploits/4426/ 作者 Alex Hernandez 又名 @alt3kx...

libkcapi: Infinite loop denial of service in libkcapi _kcapi_aio_read_all() due to unhandled io_getevents() timeout return

A flaw was found in libkcapi. A local attacker can influence an application that uses the Asynchronous Input/Output AIO interface. By reusing an AIO-enabled handle after a prior completion error, the kcapiaioreadall function can enter a non-terminating wait loop. This can lead to a persistent...

Moderate: Red Hat Security Advisory: libkcapi security, bug fix, and enhancement update

An update for libkcapi is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 的 PoC 受影响产品：Tinyc Http Server 完整的分析文章可在 https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html 获取 描述 当 Tinyc 接收到特制的输入时，会发生栈缓冲区溢出。溢出发生的原因是程序未能正确控制大型输入。 攻击者可以利用此漏洞导致服务器拒绝服务（崩溃）。 也可能导致潜在的远程代码执行（RCE）。 用法 客户端： root@kitploit:...

CVE-2022-20494

CVE-2022-20494 APK をダウンロード このアプリは、私が発見した Android の NotificationManagerService における高深刻度の恒久的サービス拒否（denial-of-service）脆弱性を実証します。エクスプロイトを実行すると、デバイスは黒い画面を表示するか、クラッシュと再起動を繰り返し続けます。 このアプリは、addAutomaticZenRule API を利用して、大量のメモリを占有する悪意のある zen...

Moderate: Red Hat Security Advisory: libkcapi security, bug fix, and enhancement update

An update for libkcapi is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

libkcapi: Infinite loop denial of service in libkcapi _kcapi_aio_read_all() due to unhandled io_getevents() timeout return

A flaw was found in libkcapi. A local attacker can influence an application that uses the Asynchronous Input/Output AIO interface. By reusing an AIO-enabled handle after a prior completion error, the kcapiaioreadall function can enter a non-terminating wait loop. This can lead to a persistent...

CVE-2017-9430

私はリビア出身のGihadです!! DNSTracer-1.8.1---バッファオーバーフロー CVE-2017-9430 What dnstracer バージョン1.9までのスタックベースのバッファオーバーフローにより、攻撃者はコマンドライン引数に長い名前を指定してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、その他の影響を与える可能性があります。この脆弱性は、argv0に対するstrcpy呼び出しで適切に処理されないことが原因です。脅威モデルの例として、信頼できない名前文字列でdnstracerを起動するWebアプリケーションが考えられます。 説明: dnstracer...

CVE-2026-49160-CVE-2026-47291-HTTP.sys

CVE-2026-49160 & CVE-2026-47291 HTTP.sys PoC HTTP.sys サービス拒否脆弱性 HTTP.sys リモートコード実行脆弱性 GitHubのファイルサイズ制限のため、このPoC（CVE-2026-49160）のデモビデオは Releases に添付ファイルとしてホストされています。 CVE-2026-47291 脆弱性のあるコード: root@kitploit: if DAT0 & 1 != 0 locale8 = int piVar16 + 0x10; locale0 = char ppuVar3;...

brash

Brash Ataque DoS al Navegador Chromium mediante la explotación de document.title Brash es una vulnerabilidad crítica en Blink , el motor de renderizado que impulsa los navegadores basados en Chromium de Google. Permite que cualquier navegador Chromium colapse en 15-60 segundos al explotar una fal...

CVE-2025-20260-POC

CVE-2025-20260 エクスプロイト これはCVE-2025-20260の概念実証です。ClamAVソフトウェアのPDFスキャンプロセスにおける脆弱性です。 特別に細工された悪意のあるPDFファイルを送信することで、バッファオーバーフローを引き起こし、サービス拒否や任意のコード実行を引き起こす可能性があります。 このリポジトリには、悪意のあるPDFファイルを生成するPythonスクリプトと、アンチウイルスが強制終了された後のコアダンプ分析の両方が含まれています。...

libkcapi: Infinite loop denial of service in libkcapi _kcapi_aio_read_all() due to unhandled io_getevents() timeout return

A flaw was found in libkcapi. A local attacker can influence an application that uses the Asynchronous Input/Output AIO interface. By reusing an AIO-enabled handle after a prior completion error, the kcapiaioreadall function can enter a non-terminating wait loop. This can lead to a persistent...

Moderate: Red Hat Security Advisory: libkcapi security update

An update for libkcapi is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

CVE-2026-88932

multer is a Node.js middleware for handling multipart/form-data uploads. In versions 2.2.0 through 2.3.0, when a request using disk storage is aborted mid-upload, file writes that complete after multer has already run its abort cleanup are not removed, so each aborted upload can leave an orphaned...

mysql_dos

该工具利用 CVE-2017-3599 使存在漏洞的 MySQL 服务器崩溃，此漏洞是解析登录凭据时出现的远程整数溢出。 可在此处下载（你需要从命令行运行它） 使用方法： mysqldos target port...

DDoS-Ripper

DDoS-Ripper DDoS攻撃とは？ 分散型サービス拒否（DDOS）攻撃は、標的または周辺インフラをインターネットトラフィックの洪水で遮断する攻撃サーバーです。 DDoS攻撃は、複数の侵害されたコンピュータシステムを攻撃トラフィックの発生源として使用することで効果を発揮します。検索エンジンには、コンピュータやIoTデバイスなどのネットワークリソースが含まれる場合があります。 より高いレベルでは、DDOS攻撃は高速道路で発生した予期せぬ交通渋滞のように、通常のトラフィックが目的地に到達するのを妨げます。 注意（Python 3がインストールされていることを確認してください）...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Eaton Intelligent Power Manager v1.6 中的本地文件包含漏洞允许攻击者包含一个文件，可能导致敏感信息泄露、拒绝服务和代码执行。 CVE-2018-12031 要利用该漏洞，攻击者可以使用 'https://HOST/server/nodeupgradesrv.js?action=downloadFirmware&firmware=/../../../../../../../../../../' 请求来获取目标上的某些信息。 root@kitploit...

CVE-2025-44203

CVE-2025-44203: HotelDruid 3.0.0 / 3.0.7 機密情報の開示および DoS 概要 HotelDruid 3.0.0 および 3.0.7 には、セットアップ完了前に到達可能な creadb.php セットアップエンドポイントに競合状態があります。影響は 2 つあり、どちらも同じ敗北した競合に起因します: 機密情報の開示冗長な SQL エラーメッセージによるとサービス拒否DoSです。 一度に多数の POST...

Security Bulletin: IBM® Db2® could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption (CVE-2026-17463)

Summary IBM® Db2® could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption CVE-2026-17463 Vulnerability Details CVEID:CVE-2026-17463 DESCRIPTION: DB2 for Linux, UNIX and Windows includes DB2 Connect Server could allow a remote authenticated...