CVE-2026-106437 Out-of-bounds read and write via undersized BSON buffer reservation in MongoDB C Driver

The BSON buffer-reservation API in the MongoDB C Driver can record a length smaller than the five-byte BSON minimum. Later append or comparison operations can underflow unsigned length calculations and read or write outside the document buffer. An actor who can influence the length supplied by an...

Out-of-bounds read and write via undersized BSON buffer reservation in MongoDB C Driver

The BSON buffer-reservation API in the MongoDB C Driver can record a length smaller than the five-byte BSON minimum. Later append or comparison operations can underflow unsigned length calculations and read or write outside the document buffer. An actor who can influence the length supplied by an...

CVE-2026-106431

An off-by-one error in the BSON bulk document writer in the MongoDB C Driver can write one zero byte immediately past a heap allocation when a document ends at a specific buffer boundary. An actor who can influence the size of documents serialized by an embedding application can corrupt adjacent...

CVE-2026-106431 One-byte heap buffer overflow in BSON bulk document writer in MongoDB C Driver

An off-by-one error in the BSON bulk document writer in the MongoDB C Driver can write one zero byte immediately past a heap allocation when a document ends at a specific buffer boundary. An actor who can influence the size of documents serialized by an embedding application can corrupt adjacent...

EUVD-2026-95152

An off-by-one error in the BSON bulk document writer in the MongoDB C Driver can write one zero byte immediately past a heap allocation when a document ends at a specific buffer boundary. An actor who can influence the size of documents serialized by an embedding application can corrupt adjacent...

CVE-2026-106431

The MongoDB C Driver contains a one-byte heap buffer overflow in the BSON bulk document writer . An off-by-one error allows a zero byte to be written past a heap allocation when a document ends at a specific buffer boundary. This vulnerability can lead to process memory corruption or a process te...

One-byte heap buffer overflow in BSON bulk document writer in MongoDB C Driver

An off-by-one error in the BSON bulk document writer in the MongoDB C Driver can write one zero byte immediately past a heap allocation when a document ends at a specific buffer boundary. An actor who can influence the size of documents serialized by an embedding application can corrupt adjacent...

CVE-2020-15368-AsrDrv103-research

CVE-2020-15368 — AsrDrv103.sys يحتوي هذا المستودع على المواد الخاصة بي المتعلقة بالهندسة العكسية لبرنامج تشغيل نواة ويندوز AsrDrv103.sys الخاص بشركة ASRock والمرتبط بـ CVE-2020-15368. تم إنشاء المشروع كدراسة عملية لبرامج تشغيل نواة ويندوز، وواجهات الاتصال ببرامج التشغيل، والوصول منخفض المستوى إلى...

hyperv_local_dos_poc

Hyper-V DoS PoC। यह Visual Studio 2019 ड्राइवर प्रोजेक्ट की कोड फ़ाइलें हैं। 1. ड्राइवर को कंपाइल करें। 2. अतिथि OS के लिए नेस्टेड वर्चुअलाइज़ेशन सक्षम करने के लिए कमांड का उपयोग करें: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. अतिथि OS के अंदर ड्राइवर चलाएँ। होस्ट OS रिबूट ...

CVE-2026-106428 Out-of-bounds read in SCRAM response parsing in MongoDB C Driver

An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the...

CVE-2026-106428

The MongoDB C Driver is vulnerable to an out-of-bounds read during SCRAM authentication response parsing . Specifically, processing a malformed server-final message can cause the driver to read one byte beyond a fixed-size buffer. A server or network intermediary capable of providing this message...

EUVD-2026-95144

An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the...

CVE-2026-106428

An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the...

Out-of-bounds read in SCRAM response parsing in MongoDB C Driver

An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the...

composer-CVE-2026-40261-CVE-2026-40176-PoC

!CAUTION يحتوي هذا المستودع على كود إثبات المفهوم لثغرات CVE-2026-40261 وCVE-2026-40176 في Composer. !CAUTION الكود مخصص للأغراض التعليمية والاختبارية فقط. !CAUTION لا تستخدم هذا الكود في بيئات الإنتاج أو ضد أنظمة دون الحصول على إذن مناسب. !CAUTION تأكد دائمًا من حصولك على إذن قبل اختبار أي ثغرات...

CVE-2026-1880

CVE-2026-1880 https://github.com/user-attachments/assets/2602558f-abd8-4773-9094-64c32501dfed ثغرة TOCTOU في تحديث ASUS DriverHub تؤدي إلى رفع الامتيازات محليًا ثغرة TOCTOU في عملية تحديث برنامج ASUS DriverHub تؤدي إلى رفع الامتيازات محليًا LPE الموارد التقنية العرض التقني PDF 한국어.md | English.md...

KillChain

KillChain ?? إخلاء مسؤولية: هذا المشروع مخصص لأغراض تعليمية وبحوث أمنية فقط بشكل صارم. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر أو نشاط غير قانوني ناتج عن هذه الأداة. استخدمها فقط في بيئات معملية معزولة وبإذن صريح. نظرة عامة KillChain هي أداة تعمل في وضع المستخدم تستغل برنامج تشغيل نواة ضعيفًا...

IOBitUnlockerUnlocker

مقدمة 0 يوم نقل أو نسخ أي ملف. يتجاوز التصحيح السابق باستخدام خدعة المجموع الاختباري. الشرح: https://nathan2.com/files/iobit.pdf معلومات عامة: https://nathan2.com/posts/iobit/ اكتشفت هذا دون أن أعلم بوجود استغلال سابق اكتشف هذا أولاً. ومع ذلك، فإن هذا يتجاوز التصحيح الذي أجرته IObit. يعمل في...

CVE-2025-24990_POC

برنامج تشغيل مودم Agere لنظام ويندوز ltmdm64.sys. هذا البرنامج قديم جدًا ولا يتم تحميله افتراضيًا على جهاز الاختبار الخاص بي، لذا سأستغله في سيناريو BYOVD. ومن المثير للاهتمام، وفقًا لبحثي، أن هذا البرنامج موجود منذ ويندوز 7 ويحتوي على خطأ واحد على الأقل. هنا في ذلك الوقت، لم يتخذ MSRC أي إجراء 🤡...

go-dbmigrate

migrate أداة مساعدة للترحيل مكتوبة بلغة Go. استخدمها في كود Golang الحالي لديك أو قم بتشغيل الأوامر عبر واجهة سطر الأوامر CLI. GoCode import github.com/mattes/migrate/migrate CLI go get -u github.com/mattes/migrate الميزات سهلة التنفيذ للغاية واجهة السائق. إنهاء عمليات الترحيل الجارية بأمان عند...