CVE-2021-22204

CVE-2021-22204 - ExifTool Exécution de code arbitraire Une preuve de concept améliorée pour CVE-2021-22204, une vulnérabilité dans les versions 7.44 à 12.23 d'ExifTool qui permet l'exécution de code arbitraire lors du traitement de fichiers DjVu malveillants. Crédits Ceci est un travail dérivé. L...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: Симулятор эксплуатации удаленного выполнения кода RCE в Apache Parquet Демо-скриншот Интерфейс симулятора, демонстрирующий цепочку эксплуатации 📌 Обзор Этот репозиторий содержит образовательную симуляцию CVE-2025-30065 — критической уязвимости удаленного выполнения кода в...

php-exploit_cve-2022-31630

CVE-2022-31630 – Preuve de Concept Exploit Avertissement : Ce code est créé uniquement à des fins éducatives et de test dans un environnement de laboratoire isolé. L'utiliser sur d'autres systèmes sans autorisation est illégal et irresponsable. 📌 Description CVE-2022-31630 est une vulnérabilité d...

hcxtools

hcxtools Un petit ensemble d'outils pour convertir des paquets de fichiers de capture en fichiers de hachage utilisables avec Hashcat ou John the Ripper. Ces outils sont 100% compatibles avec Hashcat et John the Ripper et sont approuvés par Hashcat. Brève description Le but principal de hcxtools...

CVE-2025

CVE-2025-43300 : Corruption mémoire dans le traitement d'images DNG sur iOS/macOS Aperçu CVE-2025-43300 est une vulnérabilité critique de corruption mémoire dans le framework de traitement d'images d'Apple qui affecte iOS 18.6.1 et les systèmes macOS. La vulnérabilité réside dans le code de...

bandiview-7.05-vuln-PoC

bandiview-7.05-vuln-PoC Этот репозиторий содержит PoC для уязвимостей, обнаруженных в Bandiview 7.05 с помощью фаззинга CVE-2024-45870 Уязвимость отказа в обслуживании при парсинге файлов JXR CVE-2024-45871 Уязвимость отказа в обслуживании при парсинге файлов PSD CVE-2024-45872 Переполнение стека...

CVE-2023-4590

CVE-2023-4590 PoC de Frhed éditeur hexadécimal gratuit v1.6.0 - Dépassement de tampon SEH écrit par dgndrn Utilisation Exécutez exploit.py, copiez toute la chaîne dans le fichier payload.txt créé, puis utilisez-la comme paramètre pour ouvrir Frhed.exe root@kitploit: Frhed.exe payload...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Description : Microsoft Word CVE-2017-0199 est sujet à une RCE via un gestionnaire HTA. Une vulnérabilité d'exécution de code à distance existe dans la manière dont Microsoft Office et WordPad analysent des fichiers spécialement conçus. Un attaquant qui exploiterait...

CVE-2025-70330

🧩 CVE-2025-70330: Vulnérabilité d'analyse de fichier Easy Grade Pro 4.1 Un exemple éducatif créé pour montrer aux débutants que la recherche de vulnérabilités par rétro-ingénierie est possible dès le début. 📑 Table des matières Pourquoi ce dépôt existe Lien avec « The Path That Leads to Your Firs...

CVE-2026-64198 Out Of Bounds Read in file handling when parsing a .DSB file in DASYLab

There is an out-of-bounds read vulnerability in DASYLab due to improper validation of user-supplied data. This results in a read a few bytes past the end of an allocated heap buffer during file handling. Successful exploitation requires an attacker to get a user to open a specially crafted .DSB...

CVE-2026-6071

Rockwell Automation Arena® is affected by a remote code execution vulnerability caused by an out-of-bounds write when parsing DOE files . An attacker can craft a malicious DOE file that, when opened by a legitimate user, writes past the end of an allocated object and executes code within the cont...

gegl04 security update

An update is available for gegl04. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GEGL Generic Graphics Library is a graph-based image processing framework...

CVE-2026-54984

CVE-2026-54984 Écriture hors limites lors de l'analyse de fichiers ICC Windows — exécution de code à distance Signalée par l'intermédiaire de la Zero Day Initiative sous le nom ZDI-CAN-30441 , publiée sous le nom ZDI-26-543 , corrigée par Microsoft lors du cycle de mises à jour d'août 2026...

gimp:2.8 security update

An update is available for module.gimp, pygtk2, module.pygobject2, module.python2-pycairo, gimp, pygobject2, module.pygtk2, python2-pycairo. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

CVE-2026-14255

A maliciously crafted IFC file , when parsed by certain Autodesk products , can trigger an uncontrolled recursion flaw, causing the application to terminate unexpectedly and resulting in a denial-of-service . Exploitation is local and requires the victim to open the crafted file; no privileges ar...

CVE-2026-14255 IFC File Parsing Uncontrolled Recursion in Certain Autodesk Products

A maliciously crafted IFC file, when parsed through certain Autodesk products, can trigger an Uncontrolled Recursion vulnerability. A malicious actor may leverage this vulnerability to cause the application to terminate unexpectedly, resulting in a denial-of-service. Exploitation requires a user ...

CVE-2026-14255 IFC File Parsing Uncontrolled Recursion in Certain Autodesk Products

A maliciously crafted IFC file, when parsed through certain Autodesk products, can trigger an Uncontrolled Recursion vulnerability. A malicious actor may leverage this vulnerability to cause the application to terminate unexpectedly, resulting in a denial-of-service. Exploitation requires a user ...

gimp: GIMP: Remote Code Execution via TIF file parsing integer overflow

A flaw was found in GIMP, an image manipulation program. This vulnerability allows a remote attacker to execute arbitrary code on an affected system. Exploitation requires user interaction, where the target must open a specially crafted TIF Tagged Image File Format file. The flaw occurs during TI...

gimp: GIMP: Remote Code Execution via SGI File Parsing Integer Overflow

A flaw was found in GIMP. This vulnerability, an integer overflow within the parsing of SGI Silicon Graphics Image files, allows a remote attacker to execute arbitrary code. Exploitation requires user interaction, where the target must open a specially crafted malicious SGI file. Successful...

gimp: GIMP: Arbitrary code execution via crafted TIF file parsing

A flaw was found in GIMP. This vulnerability allows a remote attacker to execute arbitrary code by tricking a user into opening a specially crafted TIF file. The issue arises from improper validation of user-supplied data during TIF file parsing, which can lead to an integer overflow before memor...