wget: GNU Wget: Heap buffer overflow via server-supplied filename leads to memory corruption

A flaw was found in GNU Wget. A remote attacker can exploit a heap buffer overflow vulnerability in the convertfname function. This occurs when processing a server-supplied filename that requires character set conversion, leading to memory corruption due to incorrect buffer reallocation. This can...

wget: GNU Wget: Arbitrary code execution or denial of service via crafted HTML attribute

A flaw was found in GNU Wget. A remote attacker can exploit a heap buffer overflow vulnerability in the htmlquotestring function by providing a specially crafted HTML attribute. This can lead to memory corruption and potentially result in arbitrary code execution or a denial of service...

wget: GNU Wget: Memory corruption via crafted Metalink URL

A flaw was found in GNU Wget. A malicious server could exploit a heap buffer underread vulnerability by providing a specially crafted Metalink document containing a URL with only whitespace characters. This could lead to memory corruption and abnormal program behavior, potentially causing a denia...

Regular Expression Denial of Service (ReDoS)

Overview @xmldom/xmldom is a javascript ponyfill to provide the following APIs that are present in modern browsers to other runtimes. Since version 0.7.0 this package is published to npm as @xmldom/xmldom and no longer as xmldom Affected versions of this package are vulnerable to Regular Expressi...

firmware-workshop

ハンズオン：ファームウェアの抽出・探索・エミュレーション このハンズオンデモでは、柔軟なファームウェア抽出ツールであるUnblobを体験していただきます。 このワークショップセッションでは、EV充電器からファームウェアを抽出し、ファームウェアを詳しく調べ、最終的にエミュレーションして、サービスとリアルタイムにやり取りできるようにします。Unblobはハードウェア版とダウンロード版の両方のファームウェアに対応しているため、ターゲットとなる環境は豊富です。事前経験は不要で、あらゆるスキルレベルに適したセッションです。皆様のご参加をお待ちしています。 対象ターゲット...

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — 教育用PoC -6f42c1 認可されたテストおよび防御学習専用です。 このリポジトリは、管理されたラボ環境（例: CTF/HTB形式）を対象としており、ターゲットを所有しているか、テストする明示的な書面による許可を得ている場合に限ります。 背景 このリポジトリには、v1.11.11より前のPterodactyl Panelバージョン に影響する実世界の脆弱性に対する教育用Python PoC（pterodactylrce.py）が含まれています。脆弱な構成では、認証されていない攻撃者が loca...

CVE-2022-22965

Spring4ShellCVE-2022-22965 JDK 9+ 上でデータバインディングを介した Spring Framework RCE / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 エクスプロイトデモ https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 ビルド root@kitploit: docker pull me2nuk/cves:2022-22965...

allstar v4.6

Allstar !IMPORTANT The OpenSSF-hosted Allstar GitHub App has been retired. Allstar, the OpenSSF Scorecard subproject, itself continues to be maintained — you must now run it yourself, either as a GitHub Action or as a service daemon. See ossf/allstar881 for more details. If your organization was...

Security Bulletin: Db2 Query Management Facility is vulnerable to IBM Semeru Runtime Quarterly CPU - Jul 2026 - Includes OpenJDK July 2026

Summary Db2 Query Management Facility is vulnerable to IBM Semeru Runtime Quarterly CPU - Jul 2026 - Includes OpenJDK July 2026 CPU plus three additional vulnerabilities Vulnerability Details CVEID:CVE-2026-41254 DESCRIPTION: Little CMS lcms2 through 2.18 has an integer overflow in CubeSize in...

CVE-2024-44193

Hackeando Windows a través de iTunes - Escalada de Privilegios Local 0-day Presentando CVE-2024–44193 Este es un informe sobre CVE-2024–44193, un exploit de Escalada de Privilegios Local en iTunes versión 12.13.2.3. Fue parcheado el 12 de septiembre de 2024 por Apple. Enlace al aviso de seguridad...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Microsoft PowerPoint Use-After-Free（UAF）任意コード実行 PoC 概要 このリポジトリには、Microsoft PowerPoint で発見された CVE-2025-47175 脆弱性に対する Proof of Concept（PoC）エクスプロイトが含まれています。 この脆弱性は Use-After-Free（UAF）バグであり、特別に細工された PPTX ファイルをユーザーに開かせることで、攻撃者が任意のコードを実行できるようにします。 説明 脆弱性: Microsoft PowerPoint の...

CVE-2020-0674-Exploit

CVE-2020-0674 CVE-2020-0674 是旧版 jscript 引擎中的一个释放后使用漏洞。可在 Internet Explorer 中触发。此处的利用代码由 maxpl0it 编写，但漏洞本身由 Qihoo 360 在野发现。该利用代码仅弹出计算器。 漏洞利用分析文章可在此处找到。 漏洞概述 该漏洞存在于使用比较函数时的数组 sort 函数中。 提供给比较函数的两个参数未被垃圾回收器跟踪，因此在垃圾回收被调用后将指向已释放的内存。 利用说明 该利用代码专门为 Windows 7 编写，但移植起来可能不会太麻烦。 此利用代码适用于 IE 的 x64...

CVE-2020-1337-exploit

CVE-2020-1337 Windows 権限昇格 これは WWW（write-what-where）エクスプロイトです。 クレジット Junyu Zhou（@md5salt）、新しいバグがある可能性を教えてくれました。 Wenxu Wu（@ma7h1as）、このバグを発見し、このエクスプロイトを作成しました。 動作の仕組み CVE-2020-1048 のパッチで、Microsoft は XcvData 関数に portname の検証コードを追加しました。 これは PowerShell で Add-Printer を呼び出すことでトリガーできます。 現在、AddPort と...

CVE202015808

CVE-2020-15808 A proof of concept of CVE-2020-15808 vulnerability exploit on STM32F4 Discovery board Requirements Firmware version older than 1.25.2 Board with VCP ex. STM32F4 discovery arm-none-eabi toolchain Steps to reproduce the exploit 1. Move to VulnerableFirmwareF4 and compile through make...

Security Bulletin: Db2 Query Management Facility is vulnerable to IBM SDK, Java Technology Edition Quarterly CPU - Jul 2026

Summary Db2 Query Management Facility is vulnerable to IBM SDK, Java Technology Edition Quarterly CPU - Jul 2026 - Includes Oracle July 2026 CPU plus four additional vulnerabilities Vulnerability Details CVEID:CVE-2026-41254 DESCRIPTION: Little CMS lcms2 through 2.18 has an integer overflow in...

CVE-2026-64638

CVE-2026-64638 // XSS2Shell 针对 CVE-2026-64638 （ XSS2Shell ）向量的技术分析与防御性缓解矩阵，这是 WordPress Core 身份验证界面解析过程中的一个严重不一致缺陷，可借助浏览器原语将预认证的反射型跨站脚本（XSS）链式利用，最终实现远程代码执行（RCE）。 🛠️ 执行摘要 向量 ID： CVE-2026-64638 代号： XSS2Shell 严重性： 高（CVSS 4.0: 8.9） CWE 分类： CWE-79（在生成网页时对输入的错误中和） 发现者： pwn.ai 利用状态： 已有公开详情；需要立即更新。 🔬...

CVE-2026-84202

A flaw was found in ModelScope. This vulnerability arises from the use of PyYAML's unsafe yaml.Loader when parsing model configuration files. A remote attacker can exploit this by crafting malicious model repositories containing poisoned configuration files. When these files are loaded by a user,...

CVE-2026-81934

A flaw was found in Redis. This vulnerability, a use-after-free, exists within the tlsProcessPendingData function, which manages the Transport Layer Security TLS pending-data list when Redis is configured with TLS support. A remote, unauthenticated attacker could exploit this to execute...

wget: GNU Wget: Arbitrary code execution or denial of service via crafted HTML attribute

A flaw was found in GNU Wget. A remote attacker can exploit a heap buffer overflow vulnerability in the htmlquotestring function by providing a specially crafted HTML attribute. This can lead to memory corruption and potentially result in arbitrary code execution or a denial of service...

wget: GNU Wget: Heap buffer overflow via server-supplied filename leads to memory corruption

A flaw was found in GNU Wget. A remote attacker can exploit a heap buffer overflow vulnerability in the convertfname function. This occurs when processing a server-supplied filename that requires character set conversion, leading to memory corruption due to incorrect buffer reallocation. This can...