19079 matches found
CVE-2023-40031
CVE-2023-40031 Notepad++ Heap-Buffer-Overflow-Schwachstelle CVE-2023-40031 – Analyse und Reproduktion Überblick über die Schwachstelle Notepad++ ist ein bekannter Open-Source-Code-Editor, der unter Windows läuft und mehrere Programmiersprachen unterstützt. Kürzlich haben Sicherheitsforscher...
ai-vuln-rediscovery-nginx-cve-2026-42945
nginx में CVE-2026-42945 की AI-सहायता प्राप्त पुनःखोज यह रिपॉज़िटरी nginx ngxhttprewritemodule के विरुद्ध एक पुनरुत्पादनीय AI-सहायता प्राप्त भेद्यता पुनःखोज प्रयोग का दस्तावेज़ीकरण करता है, जिसे बाद में CVE-2026-42945 से जोड़ा गया। यह प्रयोग जानबूझकर संकीर्ण है। असुरक्षित फ़ाइल,...
CVE-2026-42533-POC
CVE-2026-42533 Overflow del buffer heap e perdita di informazioni dall'heap pre-autenticazione in nginx, causati dalla mancata salvataggio/ripristino dello stato delle catture PCRE tra le due passate del motore degli script. Una variabile map basata su regex valutata tra due riferimenti di cattur...
CVE-2024-26229
must be only the translated markdown. Let's write it. CVE-2024-26229 Vulnerabilità di elevazione dei privilegi del servizio CSC di Windows. Quando un programma scrive dati in un buffer che superano la sua capacità di gestione, si verifica un buffer overflow basato su heap, causando il trabocco di...
EUVD-2026-67305
A heap-based buffer overflow vulnerability in Fireware OS's iked process allows an authenticated administrator to crash the IKE daemon iked, resulting in a denial of service, by saving a specially crafted configuration...
CVE-2022-30114
Fastweb FastGate 'cmproxy' Pufferüberlauf CVE-2022-30114 Einleitung Dieses Skript ist ein Proof of Concept PoC für CVE-2022-30114 und verursacht einen Neustart der Fastweb FastGate Heimrouter, sowohl der GPON- als auch der VDSL2-Version. CVE-2022-30114 ist ein heap-basierter Pufferüberlauf in der...
CVE-2026-19313
An heap overflow vulnerability in the WatchGuard Fireware OS iked process allows a remote unauthenticated attacker to execute arbitrary code by sending specially crafted network traffic...
nginx-rift-scanner
nginx-rift-scanner Scanner Python 3 senza dipendenze per CVE-2026-42945 "NGINX Rift" — un overflow del buffer basato su heap CWE-122 con punteggio CVSS v4.0 9.2 CRITICO in ngxhttprewritemodule. Cosa rileva Due controlli indipendenti vengono eseguiti a ogni invocazione:...
CVE-2026-81851
Fireware OS (WatchGuard) is affected by a heap-based buffer overflow in the iked (IKE daemon) process. An authenticated administrator can crash iked by saving a specially crafted configuration , leading to a denial of service . The CVSS 4.0 score is 6.9 (Medium) , reflecting high availability imp...
CVE-2026-38427
CVE-2026-38427: Integer Wraparound → Heap Buffer Overflow in Tasmota fetchjpg CVE: CVE-2026-38427 Severity: Critical CVSS 9.8 Product: Arendst Tasmota Affected Version: = 15.3.0.3 File: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Function: fetchjpg — case 2 MJPEG frame fetch Author: Saidakbarxon...
CVE-2026-42945-Reverse-Shell-POC
CVE-2026-42945 NGINX Rift PoC di RCE con Reverse Shell Proof-of-concept di esecuzione remota di codice per CVE-2026-42945 , un overflow del buffer heap nel ngxhttprewritemodule di NGINX. Questo fork estende il PoC di trigger pubblico con un listener di reverse shell integrato e parametri di...
CVE-2021-3156
CVE-2021-3156 Sudo prima della versione 1.9.5p2 contiene un errore off-by-one che può causare un overflow del buffer basato su heap, consentendo l'escalation dei privilegi a root tramite sudoedit -s e un argomento della riga di comando che termina con un singolo carattere backslash. Crediti:...
CVE-2022-0185-Analysis-and-Exploit
CVE-2022-0185-Analysis-and-Exploit Forschung und Proof-of-Concept für die Heap-Overflow-Schwachstelle CVE-2022-0185 im Linux-Kernel. CVE-2022-0185 – Linux-Kernel-Heap-Overflow-Analyse Überblick CVE-2022-0185 ist eine heap-basierte Pufferüberlauf-Schwachstelle in der...
PoC-CVE-2022-26809
PoC-CVE-2022-26809 PoC per CVE-2022-26809, analisi e considerazioni sono mostrate su github.io. Il PoC è stato scritto sovrascrivendo le funzioni di Impacket. Tested with: impacket version 0.10.0 Il PoC non è stato testato completamente, perché dovrebbe innescare la vulnerabilità, cioè un integer...
CVE-2024-12084
CVE-2024-12084 È stata trovata una vulnerabilità di overflow del buffer basato su heap nel demone rsync. Questo problema è dovuto a una gestione impropria delle lunghezze dei checksum controllate dall'attaccante s2length nel codice. Quando MAXDIGESTLEN supera il SUMLENGTH fisso 16 byte, un...
CVE-2026-18374
Passing an effectively empty string to the ,ccs= syntax extension of the mode argument in the fopen function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when the mode string input to the function is attacker controlled. This usage pattern is not seen in...
nginx-cve-2026-42945-poc
CVE-2026-42945 — NGINX Rewrite Module overflow del buffer heap → RCE RCE confermato con successo — tramite heap overflow + iniezione di processo GDB, esecuzione di comandi arbitrari nei processi worker NGINX / OpenResty. Avvio rapido root@kitploit: Costruzione immagine NGINX + esecuzione test RCE...
CVE-2026-42945
Script di valutazione del rischio reale per CVE-2026-42945 Strumento di valutazione del rischio locale per CVE-2026-42945 Nginx Rift. A differenza di chi ti dice semplicemente "se la versione è vulnerabile, sei a rischio", questo script controlla a più livelli le tre condizioni che determinano...
CVE-2026-42945
CVE-2026-42945 - Analisi e riproduzione della vulnerabilità NGINX Rift Panoramica CVE-2026-42945 nome in codice "NGINX Rift" è una vulnerabilità heap buffer overflow nel modulo ngxhttprewritemodule di NGINX, con punteggio CVSS v4 9.2 Critico. La vulnerabilità è stata scoperta dal team di ricerca ...
CVE-2026-18374
CVE-2026-18374 affects the GNU C Library (glibc) version 2.45 or earlier . The vulnerability is a heap buffer overflow in the fopen function triggered by passing an effectively empty string to the ,ccs= syntax extension of the mode argument, when that input is attacker-controlled. The CVSS 3.1 sc...