CVE-2026-18649

CVE-2026-18649 - GStreamer rtph264depay असीमित मेमोरी वृद्धि DoS GStreamer के H.264 RTP depayloader rtph264depay में संसाधन समाप्ति भेद्यता के लिए अवधारणा का प्रमाण। यही पैटर्न rtph265depay को भी प्रभावित करता है। यह क्या है H.264 FU-A खंडित RTP पुनर्संयोजन के दौरान, प्रत्येक आने वाला खंड बिना कि...

CVE-2026-67183-Unauthenticated-Memory-Leak-Leads-To-Memory-Exhaustion-TinyWeb-

सुरक्षा सलाह: अनधिकृत मेमोरी लीक से मेमोरी समाप्ति TinyWeb निर्धारित CVE ID: CVE-2026-67183 सारांश TinyWeb प्रत्येक अनुरोध को पार्स करते समय कई ऑब्जेक्ट आवंटित करता है और उन्हें कभी मुक्त नहीं करता। अनुरोध और हेडर संरचनाओं में कोई डिस्ट्रक्टर नहीं होता, और प्रतिक्रिया भेजे जाने के बाद उन्हें कोई...

http-stalling-detector

HTTP Stalling Detector HTTP स्टॉलिंग DoS हमले एक वेबसर्वर की इस अक्षमता का फायदा उठाते हैं कि वह यह निर्धारित नहीं कर पाता कि दूरस्थ क्लाइंट केवल धीमे लिंक पर जुड़ा है या दूरस्थ क्लाइंट जानबूझकर बहुत धीमी गति से डेटा भेज रहा है ताकि वेबसर्वर टाइमआउट न करे और स्थानीय सिस्टम संसाधनों को संरक्षित कर...

CVE-2026-0897

CVE-2026-0897 — Google Keras: HDF5 Shape Bomb के माध्यम से सेवा अस्वीकार Denial of Service -orange?style=for-the-badge -brightgreen?style=for-the-badge अवलोकन...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb पुनरुत्पादन उपकरण लेखक ：polar bear संस्करण ：2.1 लागू भेद्यता ：CVE-2026-49975 HTTP/2 प्रोटोकॉल मेमोरी बम 📖 भेद्यता सिद्धांत CVE-2026-49975 HTTP/2 प्रोटोकॉल कार्यान्वयन में मेमोरी समाप्ति की भेद्यता है, हमले की श्रृंखला में दो महत्वपूर्ण चरण शामिल हैं: 1. HPACK संपीड़न बम...

cve-2026-24688

CVE-2026-24688 - pypdf - सर्कुलर रेफरेंस DoS भेद्यता इस रेपो में CVE-2026-24688 को ट्रिगर करने के लिए प्रूफ ऑफ कॉन्सेप्ट कोड शामिल है। सारांश pypdf की आउटलाइन बुकमार्क पार्सिंग लॉजिक में महत्वपूर्ण डिनायल ऑफ सर्विस भेद्यता। जब सर्कुलर आउटलाइन रेफरेंस के साथ PDF प्रोसेस करते हैं, तो पार्सर एक अनंत...

CVE-2026-49975

CVE-2026-49975 HTTP/2 बम ★ CVE-2026-49975 HTTP/2 बम PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 अवलोकन CVE-2026-49975 Apache HTTP Server में एक Denial of Service DoS भेद्यता है। यह भेद्यता HTTP/2 अनुरोध हैंडलिंग पथ में होती है, जहाँ कई cookie हेडर फ़ील्ड्...

CVE-2020-10558

CVE-2020-10558: टेस्ला मॉडल S/3/X सेवा अस्वीकार DoS सुरक्षा शोधकर्ता: जैकब आर्चुलेटा @nullze 📝 कमजोरी का अवलोकन टेस्ला मॉडल 3, मॉडल S और मॉडल X 2020.4.10 से पहले के सभी संस्करणों में एक गंभीर सेवा अस्वीकार DoS कमजोरी पाई गई थी। यह कमजोरी एक दूरस्थ हमलावर को एक विशेष रूप से तैयार वेब पृष्ठ के माध्...

CVE-2025-8671-vulnerability-POC-

CVE-2025-8671-vulnerability-POC- CVE-2025-8671 भेद्यता POC CVE-2025-8671 भेद्यता स्कैनर HTTP/2 सर्वरों में MadeYouReset भेद्यता CVE-2025-8671 का पता लगाने के लिए एक पेशेवर सुरक्षा अनुसंधान उपकरण। यह स्कैनर स्ट्रीम अकाउंटिंग हेरफेर हमलों के प्रति संवेदनशील सर्वरों की पहचान करने के लिए कई डिटेक्शन...

CVE-2021-42697

Akka HTTP 10.1.x 10.1.15 से पहले और 10.2.x 10.2.7 से पहले HTTP हेडर पार्स करते समय स्टैक थकावट stack exhaustion का सामना कर सकते हैं, जो एक दूरस्थ हमलावर को गहराई से नेस्टेड टिप्पणियों के साथ User-Agent हेडर भेजकर सेवा अस्वीकृति Denial of Service हमला करने की अनुमति देता है। संदर्भ MITRE Akka ब्ल...

CVE-2022-34169

विवरण जाँचता है कि क्या CVE-2022-34169 आपकी मशीन पर ठीक किया गया है। जहाँ तक मुझे पता है, एक Google कर्मचारी द्वारा एक शोषण पाया गया था और प्रकाशित नहीं किया गया। चूंकि फिक्स ज्ञात है, इसके साथ एक छोटी परीक्षण रूटीन लिखी गई थी ताकि यह जाँचा जा सके कि फिक्स रनटाइम पर उपलब्ध है या नहीं। स्वयं बनाएँ...

CVE-2025-63914

CVE-2025-63914 CVE-2025-63914 के लिए सार्वजनिक प्रकटीकरण और पैच: Cinnamon/kotaemon में Zip bomb भेद्यता। श्रेय Wang Yuanrong सारांश mayextractzip फ़ंक्शन ZIP डीकंप्रेसन पर सीमाएं लागू करने में विफल रहता है, जिससे एक दुर्भावनापूर्ण ZIP बम अत्यधिक संसाधन खपत और सेवा अस्वीकार कर सकता है। विवरण...

Pixel-Flood-Attack

पिक्सल फ्लड DoS - CVE-2024-22393 PoC वेब सर्वर के लिए पिक्सल फ्लड बग एक हल्का प्रूफ-ऑफ-कॉन्सेप्ट जो Apache Answer के कमजोर संस्करणों को चलाने वाले वेब अनुप्रयोगों में पिक्सल फ्लड मेमोरी खत्म होने की कमजोरी का परीक्षण करने के लिए है। विषय सूची विवरण तकनीकी विवरण प्रभावित संस्करण आवश्यकताएँ उपयोग P...

CVE-2022-0778

CVE-2022-0778 विवरण हम drago-96 की अवधारणा का संदर्भ लेते हैं और फिर P12 और PEM प्रारूप पर आधारित एक PoC को फिर से लिखते हैं। आप इसका उपयोग CVE-2022-0778 कमजोरियों को सत्यापित करने के लिए कर सकते हैं, अर्थात, एक खतरनाक SSL प्रमाणपत्र बिना किसी निजी पासवर्ड के, इसे खाली छोड़ दें। यदि डिवाइस प्रभाव...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys कर्नेल मेमोरी मैपिंग टू यूज़रमोड CVE-2026-13585 सारांश ASUS bsitf.sys जिसे AsusBSItf.sys के रूप में भी वितरित किया जाता है कर्नेल ड्राइवर IOCTL 0x222808 को उजागर करता है जो हमलावर-नियंत्रित आकार की भौतिक रूप से सन्निकट कर्नेल मेमोरी आवंटित करता है, इसे पूर्ण पढ़ने/लिखने की...

Characterization-and-Detection-of-Cross-Router-Covert-Channels

क्रॉस-राउटर गुप्त चैनलों का चरित्रीकरण और पता लगाना इस रिपॉजिटरी में "Characterization and Detection of Cross-Router Covert Channels" पेपर में उपयोग किया गया स्रोत कोड शामिल है। पेपर तक पहुँचने के लिए, डॉ. ओरेन की प्रयोगशाला की वेबसाइट पर जाएँ: orenlab। पेपर में उपयोग किया गया पूरा डेटा इस लिंक स...

Wordpress-DOS-Attack-CVE-2018-6389

Wordpress-DOS-Attack-CVE-2018-6389 load-scripts.php फ़ाइल, जिसका उद्देश्य एक ही अनुरोध के माध्यम से कई JavaScript पैकेजों को प्राप्त करना है। root@kitploit: $ chmod +x Execute.sh $ ./Execute.sh यह कैसे काम करता है! समस्या load-scripts.php फ़ाइल में निहित है, जिसका उद्देश्य एक ही अनुरोध के माध्यम ...

IFA

IFA Attaque de saturation du disque via IndexedDB IFA est une preuve de concept PoC qui montre comment un attaquant peut exploiter l'API IndexedDB dans les navigateurs web populaires pour mener une attaque de saturation du disque. Cette attaque exploite spécifiquement l'absence de restrictions da...

kexkill

kexkill उपयोगिता एक SSH सर्वर से कनेक्ट होती है और KEXINIT पैकेटों की एक धारा भेजती है। इससे OpenSSH के कुछ संस्करणों में महत्वपूर्ण मात्रा में मेमोरी खपत हो सकती है। अतिरिक्त विवरण के लिए CVE-2016-8858 देखें। The latest version of the source code is available from Github:...

Wallbreak

Wallbreak Télécharger l'APK Cette application démontre deux vulnérabilités de déni de service permanent de gravité élevée dans le WallpaperManagerService d'Android que j'ai découvertes : CVE-2021-39670 et CVE-2021-39690. Après avoir exécuté l'un ou l'autre des exploits, l'appareil continuera de...