CVE-2023-40031

CVE-2023-40031 Notepad++ Heap-Buffer-Overflow-Schwachstelle CVE-2023-40031 – Analyse und Reproduktion Überblick über die Schwachstelle Notepad++ ist ein bekannter Open-Source-Code-Editor, der unter Windows läuft und mehrere Programmiersprachen unterstützt. Kürzlich haben Sicherheitsforscher...

ai-vuln-rediscovery-nginx-cve-2026-42945

nginx में CVE-2026-42945 की AI-सहायता प्राप्त पुनःखोज यह रिपॉज़िटरी nginx ngxhttprewritemodule के विरुद्ध एक पुनरुत्पादनीय AI-सहायता प्राप्त भेद्यता पुनःखोज प्रयोग का दस्तावेज़ीकरण करता है, जिसे बाद में CVE-2026-42945 से जोड़ा गया। यह प्रयोग जानबूझकर संकीर्ण है। असुरक्षित फ़ाइल,...

CVE-2026-42533-POC

CVE-2026-42533 Overflow del buffer heap e perdita di informazioni dall'heap pre-autenticazione in nginx, causati dalla mancata salvataggio/ripristino dello stato delle catture PCRE tra le due passate del motore degli script. Una variabile map basata su regex valutata tra due riferimenti di cattur...

CVE-2024-26229

must be only the translated markdown. Let's write it. CVE-2024-26229 Vulnerabilità di elevazione dei privilegi del servizio CSC di Windows. Quando un programma scrive dati in un buffer che superano la sua capacità di gestione, si verifica un buffer overflow basato su heap, causando il trabocco di...

EUVD-2026-67305

A heap-based buffer overflow vulnerability in Fireware OS's iked process allows an authenticated administrator to crash the IKE daemon iked, resulting in a denial of service, by saving a specially crafted configuration...

CVE-2022-30114

Fastweb FastGate 'cmproxy' Pufferüberlauf CVE-2022-30114 Einleitung Dieses Skript ist ein Proof of Concept PoC für CVE-2022-30114 und verursacht einen Neustart der Fastweb FastGate Heimrouter, sowohl der GPON- als auch der VDSL2-Version. CVE-2022-30114 ist ein heap-basierter Pufferüberlauf in der...

CVE-2026-19313

An heap overflow vulnerability in the WatchGuard Fireware OS iked process allows a remote unauthenticated attacker to execute arbitrary code by sending specially crafted network traffic...

nginx-rift-scanner

nginx-rift-scanner Scanner Python 3 senza dipendenze per CVE-2026-42945 "NGINX Rift" — un overflow del buffer basato su heap CWE-122 con punteggio CVSS v4.0 9.2 CRITICO in ngxhttprewritemodule. Cosa rileva Due controlli indipendenti vengono eseguiti a ogni invocazione:...

CVE-2026-81851

Fireware OS (WatchGuard) is affected by a heap-based buffer overflow in the iked (IKE daemon) process. An authenticated administrator can crash iked by saving a specially crafted configuration , leading to a denial of service . The CVSS 4.0 score is 6.9 (Medium) , reflecting high availability imp...

CVE-2026-38427

CVE-2026-38427: Integer Wraparound → Heap Buffer Overflow in Tasmota fetchjpg CVE: CVE-2026-38427 Severity: Critical CVSS 9.8 Product: Arendst Tasmota Affected Version: = 15.3.0.3 File: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Function: fetchjpg — case 2 MJPEG frame fetch Author: Saidakbarxon...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift PoC di RCE con Reverse Shell Proof-of-concept di esecuzione remota di codice per CVE-2026-42945 , un overflow del buffer heap nel ngxhttprewritemodule di NGINX. Questo fork estende il PoC di trigger pubblico con un listener di reverse shell integrato e parametri di...

CVE-2021-3156

CVE-2021-3156 Sudo prima della versione 1.9.5p2 contiene un errore off-by-one che può causare un overflow del buffer basato su heap, consentendo l'escalation dei privilegi a root tramite sudoedit -s e un argomento della riga di comando che termina con un singolo carattere backslash. Crediti:...

CVE-2022-0185-Analysis-and-Exploit

CVE-2022-0185-Analysis-and-Exploit Forschung und Proof-of-Concept für die Heap-Overflow-Schwachstelle CVE-2022-0185 im Linux-Kernel. CVE-2022-0185 – Linux-Kernel-Heap-Overflow-Analyse Überblick CVE-2022-0185 ist eine heap-basierte Pufferüberlauf-Schwachstelle in der...

PoC-CVE-2022-26809

PoC-CVE-2022-26809 PoC per CVE-2022-26809, analisi e considerazioni sono mostrate su github.io. Il PoC è stato scritto sovrascrivendo le funzioni di Impacket. Tested with: impacket version 0.10.0 Il PoC non è stato testato completamente, perché dovrebbe innescare la vulnerabilità, cioè un integer...

CVE-2024-12084

CVE-2024-12084 È stata trovata una vulnerabilità di overflow del buffer basato su heap nel demone rsync. Questo problema è dovuto a una gestione impropria delle lunghezze dei checksum controllate dall'attaccante s2length nel codice. Quando MAXDIGESTLEN supera il SUMLENGTH fisso 16 byte, un...

CVE-2026-18374

Passing an effectively empty string to the ,ccs= syntax extension of the mode argument in the fopen function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when the mode string input to the function is attacker controlled. This usage pattern is not seen in...

nginx-cve-2026-42945-poc

CVE-2026-42945 — NGINX Rewrite Module overflow del buffer heap → RCE RCE confermato con successo — tramite heap overflow + iniezione di processo GDB, esecuzione di comandi arbitrari nei processi worker NGINX / OpenResty. Avvio rapido root@kitploit: Costruzione immagine NGINX + esecuzione test RCE...

CVE-2026-42945

Script di valutazione del rischio reale per CVE-2026-42945 Strumento di valutazione del rischio locale per CVE-2026-42945 Nginx Rift. A differenza di chi ti dice semplicemente "se la versione è vulnerabile, sei a rischio", questo script controlla a più livelli le tre condizioni che determinano...

CVE-2026-42945

CVE-2026-42945 - Analisi e riproduzione della vulnerabilità NGINX Rift Panoramica CVE-2026-42945 nome in codice "NGINX Rift" è una vulnerabilità heap buffer overflow nel modulo ngxhttprewritemodule di NGINX, con punteggio CVSS v4 9.2 Critico. La vulnerabilità è stata scoperta dal team di ricerca ...

CVE-2026-18374

CVE-2026-18374 affects the GNU C Library (glibc) version 2.45 or earlier . The vulnerability is a heap buffer overflow in the fopen function triggered by passing an effectively empty string to the ,ccs= syntax extension of the mode argument, when that input is attacker-controlled. The CVSS 3.1 sc...